L'authentification à deux facteurs demande un code d'une application sur votre téléphone lorsque vous vous connectez, de sorte qu'un mot de passe volé seul ne peut pas ouvrir votre entreprise. Activez-la sous Paramètres → Juste vous → Profil : scannez un code QR, confirmez un code à 6 chiffres et enregistrez les codes de récupération qui vous sont affichés une seule fois.
Avant de commencer
- Installez une application d'authentification, telle que Google Authenticator, Authy, 1Password ou Microsoft Authenticator.
- Qui peut le faire : tout le monde, pour son propre compte.
Activer l'authentification à deux facteurs
Ouvrez les paramètres de votre profil
Allez dans Paramètres → Juste vous → Profil. Sous Sécurité, sur la ligne Authentification à deux facteurs (2FA), sélectionnez Activer la 2FA.
Scannez le code QR
Scannez-le avec votre application d'authentification. Vous ne pouvez pas scanner ? Saisissez la clé de configuration affichée à côté du code QR dans l'application à la place.
Confirmez avec un code
Entrez le code à 6 chiffres que l'application affiche maintenant et sélectionnez Vérifier et activer.
Enregistrez vos codes de récupération
Owneli génère immédiatement des codes de récupération à usage unique et les affiche une seule fois. Copiez-les ou téléchargez-les dans un gestionnaire de mots de passe. Lorsque vous fermez la boîte de dialogue, ils ne peuvent plus être consultés.
Ce qui change à la connexion
Après votre courriel et votre mot de passe (ou lien magique), il vous est demandé le code à 6 chiffres actuel de votre application d'authentification. Entrez-le et vous êtes connecté.
Que faire si je perds mon téléphone ?
Utilisez l'un de vos codes de récupération :
Connectez-vous comme d'habitude
Entrez votre courriel et votre mot de passe (ou utilisez un lien magique). Lorsque le code à 6 chiffres vous est demandé, choisissez Utiliser un code de récupération.
Entrez un code de récupération
Saisissez l'un de vos codes enregistrés, avec ou sans le tiret. Chaque code fonctionne une seule fois.
Configurez à nouveau l'authentification à deux facteurs
Le code désactive l'authentification à deux facteurs pour votre compte et vous déconnecte de tous les autres appareils, de sorte qu'un téléphone perdu ne peut pas être utilisé pour se reconnecter. Si votre entreprise exige l'authentification à deux facteurs, vous êtes directement invité à la configurer à nouveau ; sinon, vous verrez un rappel pour le faire. Dans tous les cas, configurez-la à nouveau et enregistrez les nouveaux codes.
Nous vous envoyons un courriel chaque fois qu'un code de récupération est utilisé. Si vous ne l'avez pas utilisé, changez votre mot de passe et contactez l'administrateur de votre entreprise.
Après cinq codes erronés, vous devrez attendre 15 minutes avant de réessayer.
Vous avez également perdu vos codes de récupération ?
- Membres de l'équipe : demandez à un administrateur de votre entreprise de réinitialiser votre authentification à deux facteurs (voir ci-dessous). Vous pourrez alors vous connecter avec votre mot de passe et la configurer à nouveau.
- Le propriétaire de l'entreprise : personne au sein de l'entreprise ne peut réinitialiser l'authentification à deux facteurs du propriétaire. Utilisez un code de récupération ou contactez le support Owneli, qui vérifiera qu'il s'agit bien de vous avant d'agir.
Depuis Paramètres → Juste vous → Profil, vous pouvez toujours voir combien de codes il reste, avec un avertissement lorsqu'il n'en reste que quelques-uns, et régénérer un nouvel ensemble. La régénération invalide tous les codes du lot précédent.
Réinitialiser l'authentification à deux facteurs d'un membre de l'équipe
Pour quelqu'un qui a perdu son téléphone et ses codes de récupération.
Ouvrez leur profil
Allez dans Équipe, ouvrez le membre de l'équipe et choisissez l'onglet Départ.
Réinitialiser l'authentification à deux facteurs
Dans la carte Authentification à deux facteurs, choisissez Réinitialiser l’authentification à deux facteurs et confirmez.
Cela supprime leur authentificateur et leurs codes de récupération, les déconnecte de tous les appareils, leur envoie un courriel et ajoute une entrée à votre journal d'audit. Cela s'applique à leur connexion Owneli entière, donc s'ils travaillent également pour une autre entreprise, leur authentification à deux facteurs y est également désactivée jusqu'à ce qu'ils la configurent à nouveau.
Qui peut le faire : toute personne ayant la permission de gérer l'équipe, avec l'authentification à deux facteurs activée pour son propre compte et utilisée lors de cette connexion. Vous ne pouvez pas réinitialiser :
- l'authentification à deux facteurs du propriétaire (le propriétaire utilise un code de récupération ou contacte le support Owneli),
- la vôtre (utilisez un code de récupération lorsque vous vous connectez),
- celle de quelqu'un dont le rôle est supérieur au vôtre (par exemple, un gestionnaire ne peut pas réinitialiser un administrateur).
L'exiger pour toute l'équipe
| Action | Qui peut le faire | Où |
|---|---|---|
| L'activer pour vous-même | Tout le monde | Paramètres → Juste vous → Profil |
| Voir qui l'a activée | Administrateurs | Paramètres → Équipe et accès → Sécurité et IA |
| Exiger l'authentification pour tout le monde | Propriétaire uniquement | Paramètres → Équipe et accès → Sécurité et IA |
| Réinitialiser l'authentification à deux facteurs d'un membre de l'équipe | Les personnes qui gèrent l'équipe (pas celle du propriétaire, pas la vôtre) | Équipe → membre → Départ |
Une fois l’authentification à deux facteurs obligatoire, chacun doit la configurer lors de la connexion. Les administrateurs peuvent consulter la liste et relancer les personnes qui ne l’ont pas encore configurée avant de la rendre obligatoire.
Vérifiez que cela a fonctionné
La ligne d'authentification à deux facteurs indique qu'elle est activée, et la prochaine fois que vous vous connecterez, un code de votre application vous sera demandé.
Si quelque chose ne va pas
Pourquoi me demande-t-on de configurer l'authentification à deux facteurs après m'être connecté ?
Les propriétaires et les administrateurs qui ne se sont pas inscrits peuvent voir un rappel de configuration facultatif. Pas maintenant met en pause ce rappel pendant sept jours pour votre compte dans ce navigateur. Ne plus me le demander ignore le rappel facultatif pour ce compte dans ce navigateur. Effacer le stockage du navigateur ou utiliser un appareil différent peut le faire réapparaître.
Ces choix ne désactivent pas l'authentification à deux facteurs et ne remplacent pas l'exigence de votre entreprise de l'utiliser. Vous pouvez toujours l'activer à tout moment dans Paramètres → Juste vous → Profil.
Quelles applications d'authentification fonctionnent ?
Toute application qui génère des codes à six chiffres (TOTP), comme Google Authenticator, Authy, 1Password ou Microsoft Authenticator.
Comment désactiver l'authentification à deux facteurs ?
Sous Paramètres → Juste vous → Profil, sélectionnez Désactiver la 2FA sur la ligne d'authentification à deux facteurs. Si votre entreprise l'exige, vous serez invité à la configurer à nouveau.
Les codes de récupération sont-ils affichés à nouveau plus tard ?
Non. Ils sont affichés exactement une fois lors de leur génération. Si vous ne les avez pas enregistrés, régénérez un nouvel ensemble ; les anciens cesseront de fonctionner.
Le support Owneli peut-il désactiver mon authentification à deux facteurs ?
Seulement après avoir vérifié qu'il s'agit bien de vous, ce qui inclut de vous rappeler aux coordonnées que nous détenons déjà, et jamais lors du premier appel. Le support Owneli ne vous demandera jamais votre mot de passe, un code de connexion ou un code de récupération.