Connexion en deux étapes avec une application d’authentification

La connexion en deux étapes demande une seconde preuve après votre mot de passe (ou après Continuer avec Google, Microsoft ou Facebook) : un code à 6 chiffres issu d’une application d’authentification sur votre téléphone. Une personne qui découvre votre mot de passe ne peut toujours pas ouvrir votre compte. Elle se règle par connexion : si votre e-mail a des connexions dans plusieurs organisations, activez-la dans chacune (elles partagent un même mot de passe, mais chacune a sa propre connexion en deux étapes).

L’activer

1. Installez une application d’authentification sur votre téléphone, par exemple Google Authenticator, Microsoft Authenticator ou 1Password.
2. Dans OmniBrand, ouvrez Votre compte (/app/account) depuis le menu du compte (vos initiales, dans le coin supérieur) et repérez la carte Connexion en deux étapes. Elle affiche Désactivée.
3. Cliquez sur Activer la connexion en deux étapes. Tapez votre mot de passe actuel dans Mot de passe actuel et cliquez sur Continuer. Une connexion créée avec Google, Microsoft ou Facebook n’a pas de mot de passe : cliquez sur Continuer dans les 10 minutes qui suivent la connexion, sinon déconnectez-vous, reconnectez-vous et recommencez. Un code QR apparaît avec trois étapes numérotées.
4. Dans l’application, ajoutez un compte et scannez le code QR. Si vous ne pouvez pas le scanner, cliquez sur Impossible de scanner le code ? et saisissez dans l’application la clé affichée (basée sur le temps).
5. Tapez le code à 6 chiffres que l’application affiche maintenant dans Code d’authentification et cliquez sur Activer. Activer reste désactivée jusqu’à ce que six chiffres soient tapés. Un code incorrect ou ancien indique « Ce code n’est pas correct. Vérifiez l’heure sur votre téléphone et tapez le code le plus récent de l’application. »
6. Vos codes de récupération apparaissent : dix codes comme ABCDE-23456. Cliquez sur Copier les codes ou Télécharger (un fichier nommé omnibrand-recovery-codes.txt) et conservez-les dans un endroit sûr ; ils ne sont plus affichés ensuite.
7. Cochez J’ai enregistré mes codes de récupération et cliquez sur Continuer. « La connexion en deux étapes est activée. » La carte affiche maintenant Activée, « Activée depuis le [date]. » et « Codes de récupération restants : [count]. » Nous envoyons aussi un e-mail à votre identifiant quand la connexion en deux étapes est activée ou désactivée, afin qu’un changement que vous n’avez pas fait soit remarqué.

Se connecter avec

1. Sur la page de connexion, saisissez votre e-mail et votre mot de passe (ou utilisez Continuer avec Google, Microsoft ou Facebook) comme d’habitude.
2. Si votre e-mail appartient à plusieurs organisations, la page demande d’abord « Votre email appartient à plusieurs organisations – choisissez-en une : ». Choisissez l’organisation et cliquez de nouveau sur Se connecter. Le code n’est demandé ensuite que si la connexion en deux étapes est activée sur la connexion de cette organisation.
3. La page passe à Connexion en deux étapes : « Ouvrez votre application d’authentification et saisissez le code à 6 chiffres qu’elle affiche pour OmniBrand. »
4. Saisissez le code dans Code d’authentification et cliquez sur Vérifier. Vous arrivez là où vous seriez arrivé auparavant. Votre session ne commence qu’à ce moment-là : tant que le code n’est pas accepté, vous n’êtes pas connecté, et fermer la page vous laisse déconnecté.
5. L’étape dure cinq minutes et accepte cinq codes erronés ; ensuite elle affiche « Trop de codes incorrects. Veuillez vous reconnecter. » Cliquez sur Retour à la connexion et recommencez. Chaque code ne fonctionne qu’une fois, et des codes erronés répétés verrouillent la connexion en deux étapes pendant un moment, comme les mots de passe erronés.
6. Accepter une invitation avec une connexion qui utilise la connexion en deux étapes demande le code de la même façon avant que vous n’entriez dans l’espace de travail.
7. Mot de passe oublié ? définit un nouveau mot de passe (pour chaque organisation à laquelle votre e-mail se connecte) et met fin à toutes les sessions, mais la connexion en deux étapes reste activée : la connexion suivante demande toujours le code, ou un code de récupération.

Codes de récupération

• Pas de téléphone sous la main ? À l’étape Connexion en deux étapes, cliquez sur Utiliser plutôt un code de récupération, saisissez un code dans Code de récupération (avec ou sans le tiret) et cliquez sur Vérifier. Chaque code ne fonctionne qu’une fois ; un code faux ou déjà utilisé affiche « Ce code de récupération n'est pas correct, ou il a déjà été utilisé. Chaque code ne fonctionne qu'une fois. » Ensuite, la page affiche « Codes de récupération restants : [count]. Créez-en de nouveaux sous Votre compte, Connexion en deux étapes. » Cliquez sur Continuer.
• Pour obtenir un nouveau jeu (par exemple après en avoir utilisé quelques-uns), cliquez sur Nouveaux codes de récupération dans la carte Connexion en deux étapes, saisissez un code actuel de l’application dans Code d’authentification (ou cliquez sur Utiliser plutôt mon mot de passe et saisissez votre Mot de passe), puis cliquez sur Créer de nouveaux codes. Les dix nouveaux codes apparaissent ; tous les anciens codes cessent de fonctionner.

Désactiver ou passer à un nouveau téléphone

1. Dans la carte Connexion en deux étapes, cliquez sur Désactiver la connexion en deux étapes.
2. Tapez un code actuel de l’application dans Code d’authentification, ou cliquez Utiliser plutôt mon mot de passe et tapez votre Mot de passe (son bouton Afficher le mot de passe ce que vous avez tapé ; une connexion faite avec Continuer avec Google, Microsoft ou Facebook n’a pas de mot de passe et utilise un code). Cliquez sur Désactiver.
3. « La connexion en deux étapes est désactivée. » Le secret et tous les codes de récupération sont supprimés. Pour passer à un nouveau téléphone, désactivez-la puis réactivez-la avec le nouveau téléphone.

L’exiger pour chaque membre (Propriétaires)

1. En tant que Propriétaire du compte, ouvrez Paramètres → Membres (/app/settings/members). En bas, la carte Connexion en deux étapes contient Exiger la connexion en deux étapes pour tous les membres.
2. Activez d’abord la connexion en deux étapes pour vous-même : jusque-là, la case est désactivée avec « Activez d’abord la connexion en deux étapes pour vous-même. » et un lien Ouvrir Votre compte.
3. Cochez Exiger la connexion en deux étapes pour tous les membres. « La connexion en deux étapes est maintenant obligatoire pour tous les membres. » Décochez-la pour la rendre de nouveau facultative.
4. À partir de la prochaine connexion (ou invitation acceptée), chaque membre sans application d’authentification voit Configurer la connexion en deux étapes : « Votre organisation nécessite une connexion en deux étapes. Configurez une application d’authentification dès maintenant pour terminer la connexion. » Ils scannent le code QR, tapent un code, cliquent sur Activer, enregistrent leurs codes de récupération et cliquent sur Continuer ; ce n’est qu’à ce moment-là qu’ils sont connectés. Les membres sans application d’authentification qui sont connectés lorsque vous cochez la case sont déconnectés en même temps, sur tous les appareils, et doivent la configurer lorsqu’ils se reconnectent. Un membre qui désactive sa propre connexion en deux étapes tant que cela est nécessaire est déconnecté de la même manière.
5. Les autres membres voient la case désactivée avec « Seul un propriétaire du compte peut modifier ceci. » La carte Connexion en deux étapes de leur page Votre compte indique « Votre organisation exige la connexion en deux étapes pour tous les membres. »

En cas de problème

• « Ce code n’est pas correct... » : l’horloge du téléphone est probablement décalée, ou le code a déjà été utilisé. Réglez l’heure du téléphone sur automatique et saisissez le code le plus récent.
• « Cette étape de connexion a expiré ou a déjà été utilisée. Veuillez vous reconnecter. » : plus de cinq minutes se sont écoulées, ou l’étape a déjà été utilisée. Cliquez sur Retour à la connexion.
• Vous avez perdu votre téléphone et vos codes de récupération ? Envoyez un e-mail OmniBrand support à [support@omnibrand.app](mailto:support@omnibrand.app) depuis l’adresse de cette connexion (l’étape du code de connexion l’indique aussi, avec l’adresse en lien : « Envoyer un e-mail OmniBrand support à support@omnibrand.app depuis l’adresse de cette connexion... »). Une fois que le support a vérifié que c’est vous, ils désactivent la connexion en deux étapes pour cette connexion ; vous ouvrez ensuite une session avec votre mot de passe et le configurez à nouveau (si votre organisation l’exige, on vous le demande immédiatement).
• Les clés API développeur ne sont pas concernées : elles n’utilisent jamais la connexion en deux étapes. Gardez-les aussi secrètes qu’un mot de passe ; voir Accès API (pour les développeurs).

Voir aussi

• Votre compte
• Se connecter et réinitialiser votre mot de passe
• Membres et invitations