Sécurisation de votre compte

L’authentification à deux facteurs (MFA) ajoute une deuxième couche de sécurité en plus de votre mot de passe. Même si votre mot de passe est compromis, un attaquant ne peut pas se connecter sans votre second facteur.

Configuration de la MFA

Ouvrez le menu dans le coin inférieur gauche de l’application, puis allez dans Paramètres utilisateur > Sécurité.

Sous Authentification multifacteur, cliquez sur Configurer la MFA. Il vous sera demandé de choisir une méthode.

Application d’authentification (recommandée)

Une application d’authentification génère un code à 6 chiffres sur votre téléphone qui se renouvelle toutes les 30 secondes. Elle fonctionne sans réseau mobile et est plus sécurisée que les SMS.

Applications populaires : Google Authenticator, Authy, 1Password, Microsoft Authenticator.

1. Cliquez sur Application d’authentification

2. Scannez le code QR avec votre application — ou appuyez sur Impossible de le scanner ? Saisissez la clé de configuration pour le saisir manuellement

3. Saisissez le code à 6 chiffres affiché dans votre application pour confirmer

4. Enregistrez vos codes de récupération dans un endroit sûr (voir ci-dessous)

Clé d’accès

Une clé d’accès utilise les données biométriques de votre appareil (Face ID, Touch ID) ou une clé de sécurité matérielle pour confirmer votre identité, sans code à saisir. Vous pouvez l’utiliser comme second facteur après votre mot de passe, ou pour vous connecter sans mot de passe du tout.

Voir Se connecter avec une clé d’accès pour les instructions de configuration et tous les détails.

SMS

Un code à 6 chiffres est envoyé sur votre téléphone par SMS à chaque connexion.

1. Cliquez sur Autre méthode → Authentification par SMS

2. Saisissez votre numéro de téléphone

3. Saisissez le code à 6 chiffres reçu par SMS pour confirmer

Ce numéro de téléphone est lié à votre méthode MFA et reste le même même si vous mettez à jour le numéro de téléphone de votre profil.

Codes de récupération

Lorsque vous configurez une application d’authentification, vous recevez 10 codes de récupération à usage unique. Chaque code peut être utilisé une fois pour vous connecter si vous n’avez plus accès à votre application d’authentification. Ils ne sont affichés qu’une seule fois — enregistrez-les dans un endroit sûr ou téléchargez-les sous forme de fichier.

Si vous utilisez un code de récupération pour vous connecter, enregistrez immédiatement une nouvelle application d’authentification.

Gestion de vos méthodes

Depuis Paramètres utilisateur > Sécurité, vous pouvez :

• Voir toutes les méthodes MFA actives et leur date d’ajout

• Supprimer une méthode (nécessite de confirmer votre mot de passe)

Si votre administrateur a imposé la MFA sur votre compte, vous ne pouvez pas supprimer votre dernière méthode active.

Connexion avec la MFA

Après avoir saisi votre e-mail et votre mot de passe, il vous sera demandé votre second facteur :

• Application d’authentification — saisissez le code à 6 chiffres affiché dans votre application

• Clé d’accès — confirmez avec Face ID, Touch ID ou votre clé matérielle

• SMS — saisissez le code à 6 chiffres envoyé sur votre téléphone

• Si vous avez plusieurs méthodes, cliquez sur Choisir une autre méthode pour passer de l’une à l’autre

• Si vous n’avez plus accès à aucune méthode, cliquez sur Vous n’avez plus accès ? pour saisir un code de récupération