---
title: Double authentification et sessions ouvertes
description: "Activez la double authentification par application ou par e-mail, imposez-la à un rôle, gérez celle d'un employé et fermez les sessions ouvertes sur un compte."
url: "https://illizeo.com/centre-aide/securite-double-authentification/"
updated: "2026-11-05"
category: "Plateforme / Sécurité & conformité"
---

# Double authentification et sessions ouvertes

La double authentification ajoute un second facteur au mot de passe : un code affiché par une application d'authentification, ou un code à 6 chiffres reçu par e-mail. Cet article explique comment l'activer pour soi, comment l'imposer aux membres d'un rôle, comment gérer celle d'un employé, et comment fermer les sessions ouvertes sur un compte. Il s'adresse aux employés comme aux administrateurs.

## Avant de commencer

- Pour soi : aucun droit n'est nécessaire pour activer ou retirer sa double authentification. La page de compte s'ouvre depuis sa fiche (**Mon profil**), menu ⋮, **Gérer le compte**. Cette entrée n'apparaît qu'aux rôles qui portent le droit « Voir l'état du compte d'un employé (accès, invitation, dernière connexion) », donné par défaut aux administrateurs et aux responsables RH. Les autres employés configurent la double authentification à la connexion, quand leur rôle l'impose.
- Imposer la double authentification à un rôle : droit « Voir les cartes de rôles » pour lire l'écran, « Créer un nouveau rôle » au palier **Exécuter** pour cocher une case (menu Rôles et permissions de la matrice).
- Gérer la double authentification d'un employé : droit « Gérer la double authentification d'un employé (voir, désactiver, régénérer) » (Gestion des employés, rubrique Actions employé). Le palier **Accès** permet de voir ses méthodes, le palier **Exécuter** d'agir. Les droits se règlent dans **Paramètres › Gérer les employés › Rôles des employés** (voir [Permissions & rôles](https://illizeo.com/docs-category/plateforme-fr/plateforme-roles-permissions/)).

## Activer la double authentification pour soi

1. Sur votre page de compte, ouvrez l'onglet **Authentification à deux facteurs**. Deux lignes s'affichent, **Application d'authentification** et **Code par e-mail**, chacune avec son badge **Activée** ou **Désactivée**.
2. Cliquez sur **Configurer** sur la ligne de votre choix. La page **Double authentification** s'ouvre sur **Choisis ta méthode** : choisissez, puis cliquez sur **Continuer** (ou **Plus tard** pour remettre à plus tard).
3. Application : cliquez sur **Afficher le QR code**, scannez-le avec votre application (Google Authenticator, Authy, 1Password…) ou saisissez la **Clé manuelle**. Tapez le code à 6 chiffres affiché, puis **Vérifier & activer**.
4. Illizeo affiche alors 10 codes de secours, une seule fois. Cliquez sur **Télécharger les codes**, rangez-les ailleurs que sur votre téléphone, cochez « J'ai sauvegardé mes codes de secours en lieu sûr. » et cliquez sur **Je les ai sauvegardés**.
5. Code par e-mail : confirmez votre mot de passe actuel, cliquez sur **M'envoyer un code**, saisissez le code reçu, puis **Vérifier & activer**.

![L'onglet Authentification à deux facteurs de la page de compte : ligne Application d'authentification et ligne Code par e-mail, chacune avec son badge Activée ou Désactivée et ses boutons](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/securite-double-authentification-01.fr_.png?resize=800%2C270&quality=80&ssl=1)
Gérer le compte › Authentification à deux facteurs : les deux méthodes.

Si les deux méthodes sont actives, **Définir comme préférée** choisit celle qui est demandée en premier à la connexion ; elle porte alors la mention « · Préférée ».

## À la connexion

Après le mot de passe, ou après un lien de connexion reçu par e-mail, l'écran **Code à 6 chiffres** s'affiche :

- avec l'application, saisissez le code affiché, qui change toutes les 30 secondes ;
- par e-mail, saisissez le code envoyé à votre adresse (masquée à l'écran). Il expire au bout de 5 minutes ; **Renvoyer le code** en envoie un nouveau ;
- **Utiliser l'application**, **Utiliser l'email** et **Utiliser un code de secours** changent de méthode. Un code de secours ne sert qu'une fois.

Cliquez sur **Vérifier et se connecter**.

## Codes de secours et désactivation

- **Régénérer les codes de secours** (méthode application) : confirmez avec votre mot de passe, puis **Générer de nouveaux codes**. Les anciens codes cessent de fonctionner ; les nouveaux s'affichent une seule fois, avec **Télécharger les codes**.
- **Désactiver** l'application : saisissez votre mot de passe et un code actuel de l'application, puis **Confirmer la désactivation**. Vos codes de secours sont supprimés.
- Pour retirer le code par e-mail, demandez-le à un administrateur (voir plus bas).

## Imposer la double authentification à un rôle

1. Ouvrez **Paramètres › Gérer les employés › Sécurité**. La carte **Application de la 2FA** liste les rôles, dans la couleur de l'écran des rôles.
2. Cochez **Imposer la 2FA** sur la ligne du rôle. L'enregistrement est immédiat et un message le confirme.

![La page Sécurité des réglages employés : carte Application de la 2FA avec la liste des rôles, leur pastille de couleur et la case Imposer la 2FA](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/securite-double-authentification-02.fr_.png?resize=800%2C500&quality=80&ssl=1)
Paramètres › Gérer les employés › Sécurité : imposer la double authentification par rôle.

À sa prochaine connexion, un membre de ce rôle qui n'a pas de double authentification voit l'écran « Configure la double authentification ». Sous **Choisis ta méthode**, il choisit **Application d'authentification** (scanner le QR code, saisir le code, **Confirmer et se connecter**) ou **M'envoyer plutôt un code par e-mail**. Avec l'application, il enregistre ses codes de secours, coche « J'ai enregistré ces codes dans un endroit sûr. » et clique sur **Continuer**. Tant qu'il ne l'a pas configurée, il n'entre pas.

Décocher la case lève l'obligation. Les membres qui n'avaient configuré la double authentification que parce qu'elle était imposée la perdent, et reçoivent un e-mail ; ceux qui l'avaient activée d'eux-mêmes la gardent. Le message de confirmation indique combien de personnes sont concernées.

L'obligation vaut pour la connexion par mot de passe et par lien e-mail. Pour la connexion unique (SSO), le second facteur relève de votre fournisseur d'identité.

## Gérer la double authentification d'un employé

1. Ouvrez la fiche de l'employé, menu ⋮, **Gérer le compte**, onglet **Authentification à deux facteurs**.
2. Vous voyez ses méthodes et sa méthode préférée. Vous ne pouvez pas les activer pour lui : la ligne indique « L'employé doit la configurer lui-même. »
3. Au palier Exécuter : **Définir comme préférée**, **Régénérer les codes de secours** (les nouveaux codes s'affichent pour vous, à lui transmettre de façon sûre) et **Désactiver**. Ces gestes se confirment sans mot de passe ; désactiver l'application supprime aussi ses codes de secours.

L'employé reçoit l'e-mail « La double authentification a été retirée de votre compte Illizeo », qui vous nomme. Sur votre propre compte, ces gestes ne passent pas par cet onglet : utilisez votre page de compte, qui demande votre mot de passe.

## Les sessions ouvertes

- Pour soi : l'onglet **Sessions ouvertes** (« Vos sessions ouvertes ») liste les appareils connectés à votre compte, avec leur adresse IP et leur dernière activité ; la vôtre porte « Cette session ». **Fermer** déconnecte un appareil ; **Se déconnecter partout ailleurs**, confirmé par **Tout fermer**, ferme toutes les autres.
- Pour un employé : avec « Voir l'état du compte d'un employé… », l'onglet liste ses sessions. Au palier Exécuter, **Fermer tous les accès** le déconnecte partout, y compris d'une consultation d'administrateur en cours ; il devra se reconnecter.

![L'onglet Sessions ouvertes : la liste des appareils connectés au compte, ici une seule session marquée Cette session, avec son adresse IP et sa dernière activité](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/securite-double-authentification-03.fr_.png?resize=800%2C149&quality=80&ssl=1)
Gérer le compte › Sessions ouvertes.

## Les alertes de sécurité

- « Nouvelle connexion à votre compte Illizeo » : envoyé quand un compte se connecte depuis un couple appareil et adresse IP jamais vu, avec l'appareil, l'adresse et la date.
- « La double authentification a été retirée de votre compte Illizeo » : envoyé au titulaire chaque fois qu'une méthode est retirée, par lui-même, par un administrateur ou à la levée d'une obligation, avec la méthode encore active.

Ces e-mails partent toujours : votre entreprise ne peut pas les désactiver.

## À savoir

- Un nouveau code par e-mail ne peut être demandé qu'une fois par minute.
- Évitez de donner au même rôle « Gérer la double authentification d'un employé » et « Imposer un mot de passe à un employé » : ensemble, ces deux droits permettent d'entrer dans n'importe quel compte.
- Les connexions sont journalisées dans les logs utilisateurs : voir [Gouvernance & Sécurité](https://illizeo.com/docs-category/plateforme-fr/plateforme-gouvernance-securite/).

## Questions fréquentes

### J'ai perdu mon téléphone.

À la connexion, cliquez sur **Utiliser un code de secours**, ou sur **Utiliser l'email** si le code par e-mail est actif. Sans l'un ni l'autre, demandez à un administrateur de désactiver votre application, puis configurez-la de nouveau sur votre nouveau téléphone.

### Je reçois une alerte de connexion que je ne reconnais pas.

Changez votre mot de passe, fermez les sessions inconnues dans **Sessions ouvertes** et prévenez votre administrateur.

### *Similaire*