Activer la double authentification (MFA)

La double authentification (MFA) ajoute un code à usage unique en plus de votre mot de passe. Elle est obligatoire pour les profils sensibles (administrateur global, administrateur de direction, mainteneur) et recommandée pour tous.

À savoir : si votre profil impose le MFA, vous ne pouvez pas le désactiver. La page vous le signale explicitement.

Configurer son second facteur

Depuis la page Authentification à deux facteurs, scannez le QR code avec une application d’authentification (Google Authenticator, Authy, 1Password…). Saisissez ensuite le code à 6 chiffres affiché pour confirmer, puis activez.

Si vous ne pouvez pas scanner le QR code, utilisez la clé manuelle affichée sous le code pour configurer l’application à la main.

Conserver ses codes de secours

Une fois le MFA activé, une liste de codes de secours s’affiche une seule fois. Conservez-les en lieu sûr : chacun ne fonctionne qu’une fois et permet de vous connecter si vous perdez l’accès à votre application d’authentification.

Points de vigilance

• Un code invalide est souvent dû à une horloge désynchronisée sur le téléphone : vérifiez l’heure et réessayez.
• Si la session d’enrôlement expire avant la confirmation, recommencez depuis la page MFA.