Utiliser l'authentification à deux facteurs

Pour protéger les données de votre portail et empêcher tout accès non autorisé, vous pouvez activer l'authentification à deux facteurs comme niveau de sécurité supplémentaire. Même si quelqu'un obtient votre mot de passe, il devra également avoir accès à votre téléphone. Ce guide explique le fonctionnement de cette option et comment l'activer.

Dans la version SaaS, le fournisseur SMS utilisé sur votre portail est sélectionné selon la région du portail : smsc est utilisé pour la CEI, Clickatell et Twilio sont utilisés pour les autres régions. Vous pouvez ajouter les fournisseurs SMS disponibles dans la section Paramètres > Intégration > Services tiers.

Si vous utilisez la version serveur, vous devez d'abord connecter au moins un fournisseur SMS dans la section Paramètres > Intégration > Services tiers afin de pouvoir activer l'option Authentification à deux facteurs.

Il est également possible d'activer la vérification en deux étapes à l'aide d'applications d'authentification.

Pour connecter un fournisseur SMS :

1. Connectez-vous à votre portail.
2. Cliquez sur l'icône en haut de la page, ou ouvrez la liste déroulante Choisir à côté du logo de votre portail et sélectionnez l'option Applications.
3. Accédez à la section Intégration et ouvrez la page Services tiers.
   
4. Dans la liste des services tiers, cliquez sur le commutateur situé à côté de Clickatell, smsc ou Twilio pour ouvrir la fenêtre contenant les paramètres d'intégration de ce service.
5. Vous devez maintenant indiquer les clés utilisées pour intégrer le service sélectionné à votre portail. Pour obtenir ces clés, suivez les instructions correspondantes :
   • pour connecter le service Clickatell ;
   • pour connecter le service smsc ;
   • pour connecter le service Twilio.
   Vous pouvez ajouter plusieurs fournisseurs SMS. Le fournisseur SMS utilisé sur votre portail est sélectionné selon la région du portail : smsc est utilisé pour la CEI, Clickatell et Twilio sont utilisés pour les autres régions.
6. Une fois les clés voulues collées dans les champs correspondants, cliquez sur Activer pour enregistrer les paramètres.

Une fois le fournisseur SMS ajouté, vous pouvez passer à l'étape suivante.

Pour configurer l'authentification à deux facteurs :

1. Dans les paramètres du portail, accédez à la section Sécurité et ouvrez la page Accès au portail.
2. Accédez à la section Authentification à deux facteurs et
   • sélectionnez le bouton radio Par SMS pour utiliser la vérification par SMS, ou
   • sélectionnez le bouton radio Par application d'authentification pour utiliser une application d'authentification.
3. Pour préciser les paramètres, vous pouvez utiliser les paramètres avancés. Cliquez sur Afficher les paramètres avancés et définissez les options voulues :
   • dans la section Authentification à deux facteurs obligatoire, vous pouvez ajouter des utilisateurs ou des groupes pour lesquels la vérification à deux facteurs sera effectuée même si l'utilisateur se connecte depuis une adresse IP de confiance. Pour les autres utilisateurs, qui ne figurent pas dans la liste Réseaux de confiance, la vérification à deux facteurs s'effectue normalement.
   • dans la section Réseaux de confiance, vous pouvez ajouter des adresses IP de confiance pour lesquelles la vérification à deux facteurs ne sera pas effectuée. Indiquez des adresses IP distinctes au format IPv4 (#.#.#.#, où # est une valeur numérique de 0 à 255), définissez une plage d'adresses IP en saisissant l'adresse de début et de fin au format #.#.#.#-#.#.#.#, ou utilisez le masque CIDR au format #.#.#.#/#.
4. Cliquez sur Enregistrer sous la section Authentification à deux facteurs.

L'authentification à deux facteurs est maintenant activée.

Lorsque l'authentification à deux facteurs par SMS est activée, la procédure de connexion au compte du bureau en ligne se déroule un peu différemment et comprend deux étapes :

• Étape 1 : saisissez vos identifiants, e-mail et mot de passe, comme d'habitude.
• Étape 2 : saisissez le code de vérification à six chiffres reçu par SMS.

Lorsque vous accédez à votre compte du bureau en ligne pour la première fois après avoir activé l'authentification à deux facteurs, vous devrez effectuer une étape supplémentaire : indiquer le numéro de téléphone auquel le SMS doit être envoyé. Si nécessaire, vous pourrez le modifier ultérieurement à tout moment depuis votre page de profil.

Pour simplifier la connexion, votre bureau en ligne propose de mémoriser qu'un navigateur donné a déjà été utilisé avec succès pour l'authentification à deux facteurs. Lorsque vous accédez de nouveau à votre compte depuis le même navigateur, seuls votre e-mail et votre mot de passe vous sont demandés. En revanche, si vous-même ou une autre personne tente d'accéder à votre compte depuis un autre ordinateur ou navigateur, le code de vérification sera exigé, ce qui protège votre compte. Le code de vérification est également exigé lorsque le cookie d'authentification à deux facteurs a expiré ou si vous supprimez les cookies de votre navigateur.

Lorsque l'authentification à deux facteurs par application d'authentification est activée, la procédure de connexion au compte du bureau en ligne se déroule un peu différemment et comprend deux étapes :

• Étape 1 : saisissez vos identifiants, e-mail et mot de passe, comme d'habitude.
• Étape 2 : saisissez le code de vérification à six chiffres ou un code de sauvegarde généré par l'application d'authentification.

Pour accéder au portail pour la première fois après avoir activé l'authentification à deux facteurs :

1. Saisissez vos identifiants habituels pour accéder au portail. Le code QR et votre clé secrète s'affichent sur la page de confirmation de connexion à votre portail.
   
2. Installez une application d'authentification sur votre appareil mobile. Vous pouvez utiliser Google Authenticator pour Android et iOS, ou Microsoft Authenticator pour Android/iOS.
3. Ouvrez l'application d'authentification sur votre appareil mobile et configurez-la de l'une des façons suivantes :
   • scannez le code QR affiché dans le navigateur, ou
   • saisissez manuellement la clé secrète affichée dans le navigateur.
4. Sur la page de confirmation de connexion à votre portail, saisissez un code à six chiffres généré par votre application.
5. Cliquez sur Connecter l'application.

Vous serez ensuite redirigé vers votre page de profil, où les codes de sauvegarde s'afficheront dans une nouvelle fenêtre. Vous pouvez utiliser ces codes lorsque vous n'avez pas accès à votre appareil mobile. Imprimez-les en cliquant sur le bouton correspondant et utilisez-les en cas de besoin. Pour obtenir de nouveaux codes, utilisez le bouton Demander de nouveaux codes. Seuls les codes générés le plus récemment sont valables. Il est également possible de connecter une nouvelle application d'authentification à l'aide du lien correspondant sur votre page de profil.

Lors de votre prochaine connexion à votre compte, vous devrez indiquer votre e-mail et votre mot de passe, ainsi qu'un code de vérification. Vous pouvez utiliser soit un code généré par l'application, soit un code de sauvegarde.