Authentification à deux facteurs

L'authentification à deux facteurs (2FA) ajoute une deuxième étape à la connexion, afin que votre compte reste sûr même si votre mot de passe est volé. Cet article s'adresse à toute personne qui configure ou gère la 2FA sur son compte InfraNest.

Présentation

• La 2FA protège votre compte en exigeant une seconde preuve d'identité en plus de votre mot de passe.
• Vous pouvez utiliser des clés d'accès (empreinte digitale, visage, téléphone ou clé de sécurité matérielle) ou une application d'authentification (un code à 6 chiffres qui change toutes les 30 secondes) — les deux répondent à l'exigence.
• Les clés d'accès sont l'option la plus sûre, car elles ne fonctionnent que sur le véritable site InfraNest et ne peuvent donc pas vous être soutirées via une fausse page de connexion.

Choisir une méthode

• Choisissez les clés d'accès si votre appareil prend en charge l'empreinte digitale, la reconnaissance faciale, ou si vous disposez d'une clé de sécurité matérielle. Rien à saisir ni à copier.
• Choisissez une application d'authentification si vous préférez ne pas utiliser de clés d'accès, ou si votre appareil ne les prend pas en charge. Fournie avec des codes de récupération en secours.

Configurer les clés d'accès

1. Allez dans Profile → Security → Passkeys et choisissez Add a passkey.
2. Confirmez avec votre empreinte digitale, votre visage, le code PIN de l'appareil ou une clé de sécurité lorsque votre navigateur le demande.
3. Choisissez Add a second passkey, idéalement sur un autre appareil ou avec une clé matérielle.

Vous avez besoin de deux clés d'accès, pas d'une seule — une clé d'accès unique n'a pas de secours, donc perdre cet appareil vous bloquerait l'accès. C'est aussi pourquoi une seule clé d'accès ne satisfait pas à elle seule l'exigence de 2FA : il vous faut deux clés d'accès, ou une clé d'accès plus une application d'authentification.

Synchronisée, ou uniquement sur cet appareil ?

Chaque clé d'accès de votre liste indique son type.

• Synced — copiée sur vos autres appareils via iCloud Keychain, un gestionnaire de mots de passe ou votre compte Google. Pratique, et la perte d'un appareil n'entraîne pas la perte de la clé d'accès.
• This device only — liée à l'appareil ou à la clé de sécurité sur lequel elle a été créée. Plus sûre, car aucune copie n'existe ailleurs — mais si vous perdez cet appareil, la clé d'accès est perdue également.

NoteDeux clés d'accès synced du même compte ne constituent pas une véritable solution de secours — elles se trouvent au même endroit, donc tout ce qui vous fait perdre l'une risque de vous faire perdre les deux. Associer une clé d'accès synchronisée à une clé matérielle this device only constitue la combinaison la plus solide.

Une clé d'accès ajoutée avant que InfraNest ne commence à suivre ce type n'affichera aucune de ces étiquettes. Ce n'est pas une erreur — nous ne le savons simplement pas, et nous préférons ne rien afficher plutôt que de deviner.

Configurer une application d'authentification

1. Allez dans Profile → Security et démarrez la configuration de l'authentification à deux facteurs.

2. Scannez le QR code avec une application d'authentification (comme Google Authenticator ou 1Password).

3. Saisissez un code de l'application pour confirmer, puis enregistrez vos codes de récupération en lieu sûr.

À partir de ce moment, vous saisirez un code de votre application à chaque connexion.

WarningConservez vos codes de récupération en lieu sûr — c'est le seul moyen de retrouver l'accès si vous perdez votre authentificateur, et ils ne sont affichés qu'une seule fois.

Récupérer l'accès après la perte d'un appareil

1. Si vous utilisez une application d'authentification, saisissez l'un de vos codes de récupération à la place du code de l'application lors de la connexion.
2. Si vous utilisez des clés d'accès, connectez-vous avec votre autre clé d'accès.
3. Ajoutez une clé d'accès de remplacement pour celle que vous avez perdue.
4. Si vous êtes complètement bloqué, contactez un administrateur de l'organisation pour obtenir de l'aide.

Résolution des problèmes

• La 2FA est requise et je ne peux pas supprimer ma seule méthode. Une fois qu'une exigence de 2FA s'applique à vous, InfraNest ne vous permet pas de supprimer la dernière méthode qui y répond. Si les clés d'accès sont votre seule méthode, la suppression de l'une d'elles est bloquée jusqu'à ce que vous ayez configuré une application d'authentification ou ajouté une autre clé d'accès. Cela évite de vous bloquer accidentellement l'accès.
• Mon organisation exige la 2FA. Vous serez invité à la configurer avant de continuer, et vous pourrez choisir sur cet écran entre les clés d'accès ou une application d'authentification.