Configuration de l’authentification à double facteur (A2F) 🔧

Pourquoi est-il important d’activer l’A2F ?

La sécurité !
L’A2F augmente la sécurité de votre compte. Elle ajoute, en plus du mot de passe, une nouvelle étape d’authentification, comme un message avec un code, l’utilisation d’une clé de sécurité ou d’une application d’authentification. Si quelqu’un essaye d’accéder à votre compte après avoir piraté votre mot de passe, il devrait donc normalement être bloqué par la confirmation de votre identité, qui aura lieu sur votre smartphone.

Quelles sont les différents types d’A2F?

Par application software:
L’authentification à deux facteurs via un logiciel ou une application est un peu plus avancée que l’authentification par sms et email et gagne en popularité. Dans cette méthode, les utilisateurs doivent installer une application sur leur ordinateur ou leur smartphone pour obtenir le code 2FA. Ce logiciel génère dynamiquement des jetons pour l’utilisateur qui durent un court laps de temps. Ainsi, avec cette méthode, après avoir réussi à se connecter, l’utilisateur doit simplement ouvrir cette application et saisir à l’écran le jeton 2FA actuel pour accéder à son compte.

Des applications comme Google Authenticator, Authy, Microsoft Authenticator sont quelques exemples de logiciels.

Par le hardware:
L’authentification matérielle à deux facteurs est principalement utilisée par les entreprises, mais peut également être utilisée sur des ordinateurs personnels. Dans cette méthode, le jeton 2FA est généré à l’aide d’un dispositif matériel – porte-clés ou dongle.

⚠ Seules les clés YubiKey sont supportées ⚠

Comment configurer l’authentification à double facteur sur son espace client?

Pour activer l’authentification à double facteur sur votre espace client il faut:

• vous connecter sur votre compte sapinet.
• cliquer sur votre profil en haut à droite puis paramètres de sécurité.
• se rendre sur la section nommée authentification à deux facteurs.

Application d’authentification:

Pour ce tutorial nous utiliserons l’application mobile Microsoft Authenticator.

• Cliquer sur Jetons temporels.
• Ouvrir l’application Microsoft Authenticator et appuyer sur le bouton +en haut  à droite.
• Appuyer sur l’option Autre (Google, Facebook, etc.).
• Scanner le QR Code affiché sur votre espace client.
• Il ne vous reste plus qu’à copier le code affiché dans l’application et le coller sur le site.

Bravo! Vous avez configuré l’authentification à double facteur à l’aide d’une application d’authentification.

Clé de sécurité:

• Cliquer sur Yubico.
• Appuyer physiquement sur votre clé puis sur activate.
• N’oubliez pas de sauvegarder votre code de sauvegarde au cas où vous n’aurez pas accès à votre clé.  

Bravo! Vous avez configuré l’authentification à double facteur à l’aide d’une clé YubiKey.

Des questions?

Si vous avez des questions n’hésitez pas à nous contacter via le système de ticket ou bien directement sur notre serveur discord.