Authentification à deux facteurs

Mis à jour le 4 nov. 20265 min de lecture

Français

Sur cette page

L'authentification à deux facteurs (2FA) ajoute une deuxième étape de connexion avec une application d'authentification, en plus de votre mot de passe. Même si votre mot de passe est divulgué, personne ne peut se connecter sans le code à 6 chiffres de votre application. La configuration prend 1 minute : il suffit de scanner un code QR avec n'importe quelle application TOTP (Google Authenticator, Authy, 1Password, Microsoft Authenticator). Nous la recommandons vivement à tout le monde, surtout aux administrateurs.

Qu'est-ce que l'authentification à deux facteurs ?

L'authentification à deux facteurs (2FA) ajoute une couche de sécurité supplémentaire à votre compte Deskwoot : en plus de votre mot de passe, elle demande une deuxième preuve d'identité. Même si quelqu'un obtient votre mot de passe, il ne pourra pas accéder à votre compte sans le code unique et temporaire généré par votre application d'authentification. Activer la 2FA est l'une des mesures les plus efficaces pour protéger votre compte et les données de vos clients.

Activer la 2FA

Suivez ces étapes pour activer l'authentification à deux facteurs sur votre compte Deskwoot :

Connectez-vous à votre compte Deskwoot.
Allez dans Paramètres > Sécurité.
Cliquez sur Activer la 2FA.
Ouvrez sur votre téléphone l'application d'authentification de votre choix (par exemple Google Authenticator, Authy ou Microsoft Authenticator).
Scannez avec votre application d'authentification le code QR affiché à l'écran.
Saisissez le code à 6 chiffres généré par l'application, puis cliquez sur Vérifier et activer.
Conservez les 8 codes de récupération en lieu sûr. Ils ne s'affichent qu'une seule fois. Vous en aurez besoin si vous perdez l'accès à votre application d'authentification.

Bonnes pratiques

Conservez vos codes de récupération : Notez-les ou enregistrez-les dans un gestionnaire de mots de passe sécurisé. Ces codes vous sauvent la mise si votre appareil est perdu, volé ou réinitialisé.
Utilisez une application d'authentification dédiée. Deskwoot n'envoie pas de codes par SMS, et les codes générés par une application sont de toute façon plus difficiles à intercepter.
Encouragez toute votre équipe à activer la 2FA, en particulier les agents et les administrateurs qui ont accès à des informations sensibles sur les clients.
Gardez votre application d'authentification à jour pour rester compatible et recevoir les derniers correctifs de sécurité.

Dépannage

Le code de vérification ne fonctionne pas

Les codes d'authentification dépendent de l'heure. Vérifiez que l'horloge de votre téléphone est réglée en mode automatique ou bien synchronisée. Même un petit décalage peut entraîner le refus des codes.

Vous avez perdu l'accès à votre application d'authentification

Pour vous connecter, utilisez l'un des codes de secours (codes de récupération) enregistrés lors de la configuration. Une fois connecté, désactivez la 2FA puis réactivez-la avec votre nouvel appareil ou votre nouvelle application. Si vous n'avez plus vos codes de récupération, contactez le support Deskwoot. Les administrateurs de l'espace de travail ne peuvent pas réinitialiser la 2FA d'un autre membre.

Questions fréquentes

Quelles applications d'authentification fonctionnent ?

Toute application TOTP standard : Google Authenticator, Authy, 1Password, Microsoft Authenticator, Bitwarden. Elles sont toutes interchangeables : TOTP est un standard.

Que faire si je perds mon téléphone ?

Pour vous connecter, utilisez l'un des codes de récupération enregistrés lors de la configuration. Désactivez ensuite la 2FA et réactivez-la avec votre nouvel appareil. Si vous avez aussi perdu les codes de récupération, contactez le support Deskwoot. Les administrateurs de l'espace de travail ne peuvent pas réinitialiser la 2FA d'un autre membre.

Faut-il utiliser la 2FA par SMS ou par application ?

Par application. Les SMS peuvent être interceptés (attaques par échange de carte SIM) et nous ne proposons pas le SMS comme canal de 2FA. Le TOTP par application est la norme et l'option la plus sûre.

Puis-je imposer la 2FA à tous les membres de mon compte ?

Oui, avec le forfait Enterprise ; par défaut, la 2FA est facultative. Un administrateur active Exiger l'authentification à deux facteurs pour tous les membres dans Paramètres → Paramètres du compte. Les membres sans 2FA sont redirigés vers leurs paramètres de sécurité lors de leur prochaine visite et ne peuvent accéder au tableau de bord qu'après l'avoir configurée. Chaque membre active tout de même la 2FA sur son propre compte dans Paramètres → Sécurité.

Que faire si le code à 6 chiffres ne fonctionne pas ?

Cause la plus fréquente : l'horloge de votre téléphone n'est pas à l'heure. Les codes TOTP sont basés sur l'heure ; même 30 secondes de décalage suffisent à les rendre invalides. Réglez votre téléphone pour qu'il synchronise l'heure automatiquement. Si cela ne marche toujours pas, utilisez un code de récupération et associez à nouveau l'application d'authentification.

Combien de codes de récupération vais-je recevoir ?

8 codes de récupération à usage unique, affichés une seule fois lors de la configuration. Chacun fonctionne une fois et devient invalide après usage. Enregistrez-les dans un gestionnaire de mots de passe pour ne pas être bloqué si vous perdez votre téléphone : si vous perdez les deux, la seule solution est d'en générer de nouveaux en réactivant la 2FA.

Devrai-je saisir le code à chaque connexion ?

Oui. Nous ne proposons pas aujourd'hui d'option « faire confiance à cet appareil pendant X jours » : sur un outil qui contient des données clients, nous privilégions la sécurité. Si devoir vous reconnecter souvent vous gêne, parlez-en au support.

Puis-je utiliser plusieurs appareils d'authentification ?

Oui. Scannez le code QR avec plusieurs appareils lors de la configuration (par ex. téléphone + coffre 1Password sur l'ordinateur portable). Les deux génèrent des codes valides ; c'est pratique si vous changez souvent d'appareil ou si vous voulez un appareil de secours qui garde aussi le secret.

La 2FA fonctionne-t-elle avec l'application mobile ?

Oui. Lors de votre première connexion depuis l'application mobile, vous saisissez votre mot de passe + le code à 6 chiffres, comme sur le web. Ensuite, l'application mobile utilise un jeton de longue durée ; vous n'avez pas à le ressaisir à chaque ouverture de l'application.

Un jeton d'API contourne-t-il la 2FA ?

Oui, c'est voulu : les jetons d'API authentifient les échanges entre machines et ne dépendent pas de la 2FA de l'utilisateur. Bonne pratique : limitez les autorisations des jetons et renouvelez-les régulièrement, car ils ne bénéficient pas de la protection du second facteur.

Et si je veux désactiver la 2FA ?

Paramètres → Sécurité → Désactiver la 2FA. Vous confirmez d'abord avec votre mot de passe, pour que personne ayant accès à votre session ouverte ne puisse retirer la protection en douce. Si votre espace de travail exige la 2FA pour tous les membres, vous êtes aussitôt renvoyé vers sa configuration.

Ce guide vous a-t-il aidé ?

Continuer la lecture

Demander à Fynn à propos de ce guide

Obtenez une réponse courte tirée de ce guide et du reste du centre d'aide.