Pourquoi l'activer
Un mot de passe est un point de défaillance unique. Les utilisateurs les réutilisent, les partagent et tombent dans le hameçonnage. L'authentification multifacteur (MFA) exige quelque chose que vous savez (votre mot de passe) plus quelque chose que vous possédez (un code depuis votre téléphone ou une application d'authentification), afin qu'un identifiant divulgué ne suffise pas à s'introduire.
Configuration
Vous activez la MFA depuis les paramètres de sécurité de votre compte. Ayez votre téléphone et une application d'authentification prêts avant de commencer.
Ouvrez vos paramètres de sécurité
Accédez aux paramètres de votre compte et trouvez l'option d'authentification multifacteur. Votre compte dans son ensemble est décrit dans votre profil.
Ajoutez un facteur
Scannez le code à l'écran avec votre application d'authentification, qui génère alors un code à usage unique tournant.
Confirmez le code
Saisissez le code actuel de votre application pour prouver que la liaison fonctionne et activer la MFA.
Enregistrez vos codes de récupération
Conservez les codes de récupération en lieu sûr et hors ligne. Ils vous permettent de vous reconnecter si vous perdez votre appareil.
Se connecter avec la MFA activée
Une fois la MFA activée, la connexion nécessite une étape supplémentaire : saisissez votre mot de passe, puis le code actuel de votre application d'authentification. Le code change toutes les quelques secondes, donc un ancien code ne fonctionnera pas.
- Gardez l'horloge de votre appareil précise — les codes d'authentification sont basés sur le temps.
- Si un code est rejeté, attendez le suivant et réessayez.
- Ne partagez jamais un code avec qui que ce soit, y compris une personne se présentant comme le support.
Si vous perdez votre appareil
Perdre votre téléphone ne devrait pas vous verrouiller définitivement. C'est à cela que servent vos codes de récupération.
- Utilisez un code de récupération enregistré pour vous connecter, puis réactivez la MFA sur votre nouvel appareil.
- Si vous avez perdu à la fois votre appareil et vos codes de récupération, vous devrez vérifier votre identité auprès de nous.
- Voir problèmes de connexion et d'accès pour la procédure de récupération, ou contacter le support.
La MFA pour les équipes
Encouragez toute personne pouvant modifier, approuver ou envoyer des documents à activer la MFA. Combinée à des rôles bien ajustés, elle limite les dégâts qu'un seul compte compromis peut causer.
Définissez les rôles et l'accès de manière délibérée — voir membres de l'équipe et rôles et autorisations. La MFA sur les comptes associée à des rôles à moindre privilège constitue une bonne base.