La double authentification ajoute un second facteur au mot de passe : un code affiché par une application d’authentification, ou un code à 6 chiffres reçu par e-mail. Cet article explique comment l’activer pour soi, comment l’imposer aux membres d’un rôle, comment gérer celle d’un employé, et comment fermer les sessions ouvertes sur un compte. Il s’adresse aux employés comme aux administrateurs.
Avant de commencer #
- Pour soi : aucun droit n’est nécessaire pour activer ou retirer sa double authentification. La page de compte s’ouvre depuis sa fiche (Mon profil), menu ⋮, Gérer le compte. Cette entrée n’apparaît qu’aux rôles qui portent le droit « Voir l’état du compte d’un employé (accès, invitation, dernière connexion) », donné par défaut aux administrateurs et aux responsables RH. Les autres employés configurent la double authentification à la connexion, quand leur rôle l’impose.
- Imposer la double authentification à un rôle : droit « Voir les cartes de rôles » pour lire l’écran, « Créer un nouveau rôle » au palier Exécuter pour cocher une case (menu Rôles et permissions de la matrice).
- Gérer la double authentification d’un employé : droit « Gérer la double authentification d’un employé (voir, désactiver, régénérer) » (Gestion des employés, rubrique Actions employé). Le palier Accès permet de voir ses méthodes, le palier Exécuter d’agir. Les droits se règlent dans Paramètres › Gérer les employés › Rôles des employés (voir Permissions & rôles).
Activer la double authentification pour soi #
- Sur votre page de compte, ouvrez l’onglet Authentification à deux facteurs. Deux lignes s’affichent, Application d’authentification et Code par e-mail, chacune avec son badge Activée ou Désactivée.
- Cliquez sur Configurer sur la ligne de votre choix. La page Double authentification s’ouvre sur Choisis ta méthode : choisissez, puis cliquez sur Continuer (ou Plus tard pour remettre à plus tard).
- Application : cliquez sur Afficher le QR code, scannez-le avec votre application (Google Authenticator, Authy, 1Password…) ou saisissez la Clé manuelle. Tapez le code à 6 chiffres affiché, puis Vérifier & activer.
- Illizeo affiche alors 10 codes de secours, une seule fois. Cliquez sur Télécharger les codes, rangez-les ailleurs que sur votre téléphone, cochez « J’ai sauvegardé mes codes de secours en lieu sûr. » et cliquez sur Je les ai sauvegardés.
- Code par e-mail : confirmez votre mot de passe actuel, cliquez sur M’envoyer un code, saisissez le code reçu, puis Vérifier & activer.
Si les deux méthodes sont actives, Définir comme préférée choisit celle qui est demandée en premier à la connexion ; elle porte alors la mention « · Préférée ».
À la connexion #
Après le mot de passe, ou après un lien de connexion reçu par e-mail, l’écran Code à 6 chiffres s’affiche :
- avec l’application, saisissez le code affiché, qui change toutes les 30 secondes ;
- par e-mail, saisissez le code envoyé à votre adresse (masquée à l’écran). Il expire au bout de 5 minutes ; Renvoyer le code en envoie un nouveau ;
- Utiliser l’application, Utiliser l’email et Utiliser un code de secours changent de méthode. Un code de secours ne sert qu’une fois.
Cliquez sur Vérifier et se connecter.
Codes de secours et désactivation #
- Régénérer les codes de secours (méthode application) : confirmez avec votre mot de passe, puis Générer de nouveaux codes. Les anciens codes cessent de fonctionner ; les nouveaux s’affichent une seule fois, avec Télécharger les codes.
- Désactiver l’application : saisissez votre mot de passe et un code actuel de l’application, puis Confirmer la désactivation. Vos codes de secours sont supprimés.
- Pour retirer le code par e-mail, demandez-le à un administrateur (voir plus bas).
Imposer la double authentification à un rôle #
- Ouvrez Paramètres › Gérer les employés › Sécurité. La carte Application de la 2FA liste les rôles, dans la couleur de l’écran des rôles.
- Cochez Imposer la 2FA sur la ligne du rôle. L’enregistrement est immédiat et un message le confirme.
À sa prochaine connexion, un membre de ce rôle qui n’a pas de double authentification voit l’écran « Configure la double authentification ». Sous Choisis ta méthode, il choisit Application d’authentification (scanner le QR code, saisir le code, Confirmer et se connecter) ou M’envoyer plutôt un code par e-mail. Avec l’application, il enregistre ses codes de secours, coche « J’ai enregistré ces codes dans un endroit sûr. » et clique sur Continuer. Tant qu’il ne l’a pas configurée, il n’entre pas.
Décocher la case lève l’obligation. Les membres qui n’avaient configuré la double authentification que parce qu’elle était imposée la perdent, et reçoivent un e-mail ; ceux qui l’avaient activée d’eux-mêmes la gardent. Le message de confirmation indique combien de personnes sont concernées.
L’obligation vaut pour la connexion par mot de passe et par lien e-mail. Pour la connexion unique (SSO), le second facteur relève de votre fournisseur d’identité.
Gérer la double authentification d’un employé #
- Ouvrez la fiche de l’employé, menu ⋮, Gérer le compte, onglet Authentification à deux facteurs.
- Vous voyez ses méthodes et sa méthode préférée. Vous ne pouvez pas les activer pour lui : la ligne indique « L’employé doit la configurer lui-même. »
- Au palier Exécuter : Définir comme préférée, Régénérer les codes de secours (les nouveaux codes s’affichent pour vous, à lui transmettre de façon sûre) et Désactiver. Ces gestes se confirment sans mot de passe ; désactiver l’application supprime aussi ses codes de secours.
L’employé reçoit l’e-mail « La double authentification a été retirée de votre compte Illizeo », qui vous nomme. Sur votre propre compte, ces gestes ne passent pas par cet onglet : utilisez votre page de compte, qui demande votre mot de passe.
Les sessions ouvertes #
- Pour soi : l’onglet Sessions ouvertes (« Vos sessions ouvertes ») liste les appareils connectés à votre compte, avec leur adresse IP et leur dernière activité ; la vôtre porte « Cette session ». Fermer déconnecte un appareil ; Se déconnecter partout ailleurs, confirmé par Tout fermer, ferme toutes les autres.
- Pour un employé : avec « Voir l’état du compte d’un employé… », l’onglet liste ses sessions. Au palier Exécuter, Fermer tous les accès le déconnecte partout, y compris d’une consultation d’administrateur en cours ; il devra se reconnecter.
Les alertes de sécurité #
- « Nouvelle connexion à votre compte Illizeo » : envoyé quand un compte se connecte depuis un couple appareil et adresse IP jamais vu, avec l’appareil, l’adresse et la date.
- « La double authentification a été retirée de votre compte Illizeo » : envoyé au titulaire chaque fois qu’une méthode est retirée, par lui-même, par un administrateur ou à la levée d’une obligation, avec la méthode encore active.
Ces e-mails partent toujours : votre entreprise ne peut pas les désactiver.
À savoir #
- Un nouveau code par e-mail ne peut être demandé qu’une fois par minute.
- Évitez de donner au même rôle « Gérer la double authentification d’un employé » et « Imposer un mot de passe à un employé » : ensemble, ces deux droits permettent d’entrer dans n’importe quel compte.
- Les connexions sont journalisées dans les logs utilisateurs : voir Gouvernance & Sécurité.
Questions fréquentes #
J’ai perdu mon téléphone. #
À la connexion, cliquez sur Utiliser un code de secours, ou sur Utiliser l’email si le code par e-mail est actif. Sans l’un ni l’autre, demandez à un administrateur de désactiver votre application, puis configurez-la de nouveau sur votre nouveau téléphone.
Je reçois une alerte de connexion que je ne reconnais pas. #
Changez votre mot de passe, fermez les sessions inconnues dans Sessions ouvertes et prévenez votre administrateur.
