> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/onboarding/account/require-mfa.md).
# Exiger la MFA
L’authentification multifacteur (MFA) ajoute une deuxième couche de sécurité au mot de passe d’un utilisateur. Par défaut, chaque utilisateur de Stoïk Protect peut activer la MFA sur son propre compte depuis `Paramètres utilisateur` > `Sécurité` , dans le menu en bas à gauche de l’application.
Pour des raisons de conformité (ISO 27001, NIS2, exigences de cyberassurance, politiques de sécurité internes), les administrateurs peuvent aller plus loin et **imposer la MFA à des utilisateurs spécifiques**: un utilisateur soumis à cette obligation doit configurer la MFA avant de pouvoir continuer à utiliser Stoïk Protect.
## Identifier les utilisateurs sans 2FA
Avant d’imposer la MFA, vous souhaitez généralement savoir qui est encore protégé. Le `Paramètres > Utilisateurs` tableau dispose d’une `2FA` colonne dédiée :
* :check: : l’utilisateur a activé la 2FA.
* :xmark: : l’utilisateur n’a pas encore activé la 2FA.
Pour obtenir la liste des utilisateurs à relancer :
1. Accédez à `Paramètres > Utilisateurs`.
2. Ouvrez le `2FA` filtre en haut du tableau.
3. Sélectionnez `Non`.
Vous ne voyez désormais que les utilisateurs sans 2FA. À partir de là, vous pouvez soit les contacter directement pour qu’ils l’activent eux-mêmes, soit ouvrir chaque panneau latéral et cocher `Exiger la MFA` pour l’imposer immédiatement.
## Qui peut imposer la MFA
Seuls les utilisateurs disposant de l’autorisation `Gérer les droits des utilisateurs` (c’est-à-dire les administrateurs) peuvent exiger la MFA pour un autre utilisateur. Le `Exiger la MFA` bouton est désactivé pour les utilisateurs ne disposant pas de cette autorisation.
## Exiger la MFA pour un utilisateur
1. Accédez à `Paramètres > Utilisateurs` dans Stoïk Protect.
2. Cliquez sur l’utilisateur pour lequel vous voulez imposer la MFA. Son panneau latéral s’ouvre.
3. Dans la `Admin` section du formulaire des autorisations, cochez **Exiger la MFA**.
4. La modification est enregistrée avec le reste du formulaire des autorisations.
{% hint style="info" %}
Le même processus permet de désactiver plus tard cette contrainte en décochant la case. La désactivation de la contrainte laisse la MFA activée pour l’utilisateur. Il en reprend simplement le contrôle et peut la désactiver lui-même depuis ses paramètres s’il le souhaite.
{% endhint %}
## Ce que voit l’utilisateur soumis à cette contrainte
La modification s’applique immédiatement. Dès que l’utilisateur interagit avec Stoïk Protect, il est redirigé vers l’écran obligatoire de configuration de la MFA et y reste jusqu’à ce que la MFA soit entièrement configurée.
* S’il utilise actuellement Stoïk Protect, son prochain clic, changement de page ou actualisation l’amène à l’écran de configuration de la MFA. Il conserve sa session existante.
* S’il n’utilise pas actuellement Stoïk Protect, il arrive sur l’écran de configuration de la MFA la première fois qu’il l’ouvre.
* L’écran de configuration remplace toutes les autres pages de Stoïk Protect jusqu’à ce que la MFA soit configurée. Le seul moyen d’avancer est de terminer la configuration.
Le processus de configuration est le suivant :
1. **Choisir une méthode**: L’utilisateur choisit entre **Application d’authentification** (recommandée), **Passkey** ou **SMS**.
2. **Terminer la configuration**: Il suit les étapes correspondant à la méthode choisie (scanner un code QR pour l’application d’authentification, ou saisir un numéro de téléphone pour le SMS).
3. **Confirmer**: Il saisit un code à 6 chiffres pour vérifier la méthode.
4. **Terminé**: Il est redirigé vers la page qu’il essayait initialement d’atteindre.
## Après l’activation de la MFA
* Il se connecte à chaque fois avec son mot de passe et un second facteur (code de l’application d’authentification, passkey ou code SMS).
* L’option de suppression de leur dernière méthode MFA active est désactivée, avec une info-bulle indiquant que la MFA est requise par leur administrateur.
## Cas particuliers
| Situation | Comportement |
| -------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| L’utilisateur a déjà activé la MFA lorsque le bouton est activé | Il continue à utiliser Stoïk Protect comme d’habitude. La MFA reste obligatoire tant que le bouton est activé. |
| Un administrateur active le bouton pour son propre compte | Autorisé. Son prochain clic, changement de page ou actualisation l’amène à l’écran de configuration de la MFA. |
| L’utilisateur est actuellement connecté lorsque le bouton est activé | Il conserve sa session. Son interaction suivante l’amène à l’écran de configuration de la MFA ; le reste de Stoïk Protect reste inaccessible jusqu’à ce que la MFA soit configurée. |
| Un nouvel utilisateur est invité alors que le bouton est déjà activé | Dès qu’il crée son compte, il arrive sur l’écran forcé de configuration de la MFA. |
| L’utilisateur n’a plus accès à son téléphone ou à son application | S’il a configuré une application d’authentification, il peut utiliser un code de récupération pour se connecter. S’il a configuré une passkey, il peut utiliser une autre passkey ou un autre appareil enregistré. Sinon, demandez à son administrateur de désactiver temporairement le bouton. |
## Questions fréquentes
Que se passe-t-il si l’utilisateur essaie de passer l’étape obligatoire de configuration de la MFA ?
L’écran de configuration remplace toutes les autres pages de Stoïk Protect jusqu’à ce que la MFA soit configurée. Les seuls moyens d’avancer sont de terminer la configuration ou de demander à son administrateur de désactiver la contrainte.
Quelles méthodes MFA sont prises en charge ?
L’application d’authentification, le SMS et la Passkey sont tous pris en charge. L’application d’authentification et les passkeys sont recommandées par rapport au SMS : plus sécurisées, plus fiables et gratuites à utiliser.
Comment l’utilisateur sait-il que la MFA est désormais requise ?
Il le découvre dans le produit : la première fois qu’il interagit avec Stoïk Protect après l’enregistrement de la modification, il est envoyé vers l’écran forcé de configuration de la MFA.
Que se passe-t-il pour sa MFA lorsque je désactive le bouton ?
Sa MFA reste activée. Désactiver le bouton lui rend simplement le contrôle : il peut désormais désactiver lui-même la MFA depuis ses paramètres s’il le souhaite.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-center-fr/onboarding/account/require-mfa.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
