Exiger la MFA

L’authentification multifacteur (MFA) ajoute une seconde couche de sécurité par-dessus le mot de passe d’un utilisateur. Par défaut, chaque utilisateur de Stoïk Protect peut activer la MFA sur son propre compte depuis Paramètres utilisateur > Sécurité, dans le menu situé en bas à gauche de l’application.

Pour des raisons de conformité (ISO 27001, NIS2, exigences de cyberassurance, politiques de sécurité internes), les administrateurs peuvent aller plus loin et imposer la MFA à des utilisateurs spécifiques: un utilisateur concerné doit configurer la MFA avant de pouvoir continuer à utiliser Stoïk Protect.

Identifier les utilisateurs sans 2FA

Avant d’imposer la MFA, vous voulez généralement savoir qui n’est pas encore protégé. Le Paramètres > Utilisateurs tableau dispose d’une 2FA colonne dédiée :

• ✅ : l’utilisateur a activé la 2FA.

• ❌ : l’utilisateur n’a pas encore activé la 2FA.

Pour obtenir une liste des utilisateurs à relancer :

1. Accédez à Paramètres > Utilisateurs.

2. Ouvrez le 2FA filtre en haut du tableau.

3. Sélectionnez Non.

Vous ne voyez désormais que les utilisateurs sans 2FA. De là, vous pouvez soit les contacter directement pour leur demander de l’activer eux-mêmes, soit ouvrir chaque panneau latéral et cocher Exiger la MFA pour l’imposer immédiatement.

Qui peut imposer la MFA ?

Seuls les utilisateurs disposant de l’autorisation Gérer les droits des utilisateurs peuvent exiger la MFA pour un autre utilisateur. Le Exiger la MFA bouton est désactivé pour les utilisateurs qui n’ont pas cette autorisation.

Comment exiger la MFA pour un utilisateur

1. Accédez à Paramètres > Utilisateurs dans Stoïk Protect.

2. Cliquez sur l’utilisateur sur lequel vous souhaitez imposer la MFA. Son panneau latéral s’ouvre.

3. Dans la Admin section du formulaire des permissions, cochez Exiger la MFA.

4. La modification est enregistrée avec le reste du formulaire des permissions.

Le même processus vous permet ensuite de désactiver l’imposition en décochant la case. Désactiver l’imposition laisse la MFA activée pour l’utilisateur — il retrouve simplement la main dessus et peut la désactiver lui-même depuis ses paramètres s’il le souhaite.

Ce que voit l’utilisateur concerné

La modification s’applique immédiatement. Dès que l’utilisateur interagit avec Stoïk Protect, il est redirigé vers l’écran obligatoire de configuration de la MFA et y reste jusqu’à ce que la MFA soit entièrement configurée.

• S’il utilise actuellement Stoïk Protect, son prochain clic, changement de page ou actualisation l’emmène vers l’écran de configuration de la MFA — sa session de connexion actuelle est conservée.

• S’il n’utilise pas actuellement Stoïk Protect, il arrive sur l’écran de configuration de la MFA lors de sa première ouverture.

• L’écran de configuration remplace toutes les autres pages de Stoïk Protect jusqu’à ce que la MFA soit configurée. La seule façon d’avancer est de terminer la configuration.

Le processus de configuration est le suivant :

1. Choisir une méthode: L’utilisateur choisit entre application d’authentification (recommandée), clé d’accès ou SMS.

2. Terminer la configuration: Il suit les étapes correspondant à la méthode choisie (scanner un QR code pour l’application d’authentification ou saisir un numéro de téléphone pour le SMS).

3. Confirmer: Il saisit un code à 6 chiffres pour vérifier la méthode.

4. Terminé: Il est redirigé vers la page qu’il cherchait initialement à atteindre.

Qu’est-ce qui change pour un utilisateur concerné une fois la MFA activée ?

• Il se connecte avec son mot de passe et un second facteur (code d’application d’authentification, clé d’accès ou code SMS) à chaque fois.

• L’option de supprimer leur dernier moyen MFA actif est désactivée, avec une info-bulle expliquant que la MFA est requise par leur administrateur.

Cas particuliers

Situation	Comportement
L’utilisateur a déjà activé la MFA lorsque le bouton est activé	Il continue d’utiliser Stoïk Protect comme d’habitude. La MFA reste requise tant que le bouton est activé.
Un admin active le bouton pour son propre compte	Autorisé. Son prochain clic, changement de page ou actualisation l’emmène vers l’écran de configuration de la MFA.
L’utilisateur est actuellement connecté lorsque le bouton est activé	Il conserve sa session. Sa prochaine interaction l’emmène vers l’écran de configuration de la MFA ; le reste de Stoïk Protect reste inaccessible jusqu’à ce que la MFA soit configurée.
Un nouvel utilisateur est invité avec le bouton déjà activé	Dès qu’il crée son compte, il arrive sur l’écran obligatoire de configuration de la MFA.
L’utilisateur n’a plus accès à son téléphone ou à son application	S’il a configuré une application d’authentification, il peut utiliser un code de récupération pour se connecter. S’il a configuré une clé d’accès, il peut utiliser une autre clé d’accès ou un autre appareil enregistré. Sinon, demandez à son administrateur de désactiver temporairement le bouton.

Questions fréquentes

Que se passe-t-il si l’utilisateur essaie de passer l’étape de configuration obligatoire de la MFA ? L’écran de configuration remplace toutes les autres pages de Stoïk Protect jusqu’à ce que la MFA soit configurée. Les seules façons d’avancer sont de terminer la configuration ou de demander à son administrateur de désactiver l’imposition.

Quelles méthodes MFA sont prises en charge ? L’application d’authentification, le SMS et la clé d’accès sont tous pris en charge. L’application d’authentification et les clés d’accès sont recommandées par rapport au SMS : plus sûres, plus fiables et gratuites à exploiter.

Comment l’utilisateur apprend-il que la MFA est désormais requise ? Il le découvre dans le produit : la première fois qu’il interagit avec Stoïk Protect après l’enregistrement de la modification, il est redirigé vers l’écran obligatoire de configuration de la MFA.

Que devient sa MFA lorsque je désactive le bouton ? Sa MFA reste activée. Désactiver le bouton lui redonne simplement le contrôle : il peut désormais désactiver lui-même la MFA depuis ses paramètres s’il le souhaite.