Authentification à deux facteurs
Comment s'inscrire, à quoi servent les codes de récupération, comment exiger l'authentification à deux facteurs pour tout le monde, et que faire en cas de perte d'un téléphone.
L'authentification à deux facteurs ajoute une seconde question lors de la connexion. Après votre mot de passe, un code court qui change toutes les quelques secondes sur votre propre téléphone vous est demandé, de sorte qu'un mot de passe volé ne suffit pas à lui seul pour accéder à votre espace de travail. Vous la gérez pour vous-même depuis Mon profil, et pour l'ensemble de l'espace de travail depuis Paramètres, puis Sécurité.
L'activer pour vous-même
C'est vous qui activez l'authentification à deux facteurs pour vous-même. Personne ne peut effectuer l'inscription à votre place, car l'association se fait entre la plateforme et l'application installée sur votre téléphone.
- Ouvrez Mon profil et lancez la configuration de l'authentification à deux facteurs.
- Scannez le code QR qui s'affiche à l'aide d'une application d'authentification sur votre téléphone.
- Saisissez le code à six chiffres affiché par l'application, afin de prouver que l'association a réussi.
Votre secret est stocké sous forme chiffrée. L'authentification à deux facteurs ne devient active qu'une fois l'association prouvée et vos codes de récupération affichés : une configuration interrompue laisse donc votre compte exactement dans son état antérieur.
Codes de récupération
Les codes de récupération vous permettent de retrouver l'accès lorsque votre téléphone n'est pas disponible. Ils ne sont affichés qu'une seule fois, et vous devez les voir avant que l'authentification à deux facteurs ne devienne active.
Conservez-les en lieu sûr et hors ligne. Chaque code ne fonctionne qu'une fois. Vous pouvez générer une nouvelle série à tout moment depuis votre profil, ce qui invalide l'ancienne.
Se connecter avec l'authentification à deux facteurs
Après votre mot de passe, le code actuel de votre application d'authentification vous est demandé. Si vous n'avez pas votre téléphone sur vous, vous pouvez saisir à la place l'un de vos codes de récupération.
Votre session n'est créée qu'après la réussite de la seconde étape : une connexion interrompue vous laisse donc déconnecté plutôt qu'à moitié connecté.
L'exiger pour tout le monde
Un administrateur ou une administratrice de l'espace de travail peut exiger l'authentification à deux facteurs pour tous les membres depuis Paramètres, puis Sécurité. Toute personne qui ne s'est pas encore inscrite doit alors le faire lors de sa prochaine connexion, avant l'ouverture de sa session.
CommonLynk refuse d'activer cette exigence à moins qu'une personne de l'espace de travail ne puisse encore débloquer un ou une collègue dont l'accès est bloqué. Sans cela, un seul téléphone perdu fermerait définitivement l'espace de travail.
Un téléphone perdu ou remplacé
Toute personne disposant de l'autorisation de modification de la gestion des utilisateurs peut réinitialiser l'authentification à deux facteurs d'un autre membre depuis la fiche utilisateur de cette personne. Celle-ci est alors invitée à la configurer de nouveau lors de sa prochaine connexion.
Vous pouvez également désactiver votre propre authentification à deux facteurs depuis votre profil. Si votre espace de travail l'exige, il vous sera simplement demandé de vous inscrire de nouveau lors de votre prochaine connexion.