Authentification à deux facteurs
Protégez chaque connexion à Day Off avec une seconde étape. Les administrateurs l’activent une seule fois pour toute l’entreprise, puis chaque utilisateur saisit, après son mot de passe, un code à 6 chiffres renouvelé régulièrement par son application d’authentification.
Activez-la depuis Sécurité
Connectez-vous avec un compte administrateur, ouvrez Sécurité dans la barre latérale et cliquez sur la carte Authentification à deux facteurs. Activez l’interrupteur : une boîte de dialogue de confirmation vous avertit que les utilisateurs seront déconnectés. Confirmez pour l’activer. Il s’agit d’un paramètre valable pour toute l’entreprise, mais vous pourrez ensuite le désactiver pour certaines personnes depuis leur profil d’employé.
Chacun se reconnecte et associe une application
Dès votre confirmation, tous les utilisateurs actifs, vous compris, sont déconnectés et renvoyés vers l’écran de connexion. À la connexion suivante, Day Off interrompt la procédure et affiche un écran de configuration avec un QR code, que chacun scanne avec une application d’authentification comme Google Authenticator, Microsoft Authenticator ou 1Password. Il suffit ensuite de saisir le code temporaire à 6 chiffres affiché par l’application pour finaliser l’association.
Utilisez le code à chaque connexion et réinitialisez-le si besoin
Dès lors, les utilisateurs saisissent leur mot de passe, puis le code à 6 chiffres renouvelé par leur application d’authentification. Si quelqu’un perd son téléphone ou supprime l’application, il ne peut pas régler le problème lui-même : un administrateur ouvre son profil, désactive l’authentification à deux facteurs, puis la réactive immédiatement. L’ancien appareil est alors dissocié et un nouvel appairage par QR code est imposé à la connexion suivante.