L’activation de l’authentification à deux facteurs est un paramètre global. Une fois activée, elle s’applique à tous les utilisateurs de votre entreprise Day Off. Les administrateurs peuvent toutefois la désactiver pour des utilisateurs spécifiques depuis leur profil employé.
Configurer l’authentification à deux facteurs étape par étape
- Connectez-vous à votre compte Day Off avec vos identifiants administrateur.
- Accédez à la barre latérale et sélectionnez Sécurité.
- Repérez et cliquez sur la carte Authentification à deux facteurs.
- Cliquez sur le bouton bascule pour activer la fonctionnalité.
- Une boîte de dialogue de confirmation apparaîtra pour vous avertir des déconnexions des utilisateurs. Cliquez sur Confirmer pour finaliser l’activation.
Remarque importante : Dès que vous confirmez ce paramètre, tous les utilisateurs actifs (vous y compris) seront instantanément déconnectés de Day Off. Il s’agit d’une mesure de sécurité garantissant que chacun configure sa méthode d’authentification secondaire lors de sa prochaine connexion.
Que se passe-t-il ensuite ?
- Déconnexion forcée des sessions Chaque membre de l’équipe actuellement actif dans l’application sera déconnecté de sa session. Il sera redirigé vers l’écran de connexion principal.
- Configuration obligatoire de l’A2F lors de la prochaine connexion Lorsque les utilisateurs tentent de se reconnecter avec leur adresse e-mail et leur mot de passe habituels, Day Off interrompra le processus de connexion et les invitera à configurer leur A2F.
- Processus de configuration : Les utilisateurs seront présentés avec un écran de configuration (affichant généralement un code QR). Ils devront disposer d’une application d’authentification (telle que Google Authenticator, Microsoft Authenticator ou 1Password) sur leur appareil mobile pour scanner le code et lier leur compte.
- Vérification : Après avoir scanné le code, ils devront saisir le code de vérification temporaire à 6 chiffres généré par leur application pour finaliser la configuration.
- Connexions ultérieures Pour toutes les connexions futures, après avoir saisi leur mot de passe, les utilisateurs seront simplement invités à entrer le code de vérification rotatif à 6 chiffres depuis leur application d’authentification mobile pour accéder à Day Off.
Pourquoi activer l’authentification à deux facteurs ?
Un mot de passe seul peut être deviné ou volé. Avec un second facteur, un pirate aurait aussi besoin du téléphone de l’utilisateur. Par conséquent, vos données de congés et les informations de vos employés sont mieux protégées. Les autorités de cybersécurité, comme la CISA, recommandent d’ailleurs cette pratique.
Avant l’activation, prévenez vos employés qu’ils devront installer une application d’authentification. Si l’un d’eux perd son téléphone, consultez l’article Que faire si je perds l’accès à mon application d’authentification ? Pour simplifier les connexions, lisez aussi Comment activer l’authentification unique (SSO) ?