Introduction

Remarque : l'authentification multifactorielle (MFA) est une fonction de profil obligatoire, qui est généralement configurée lors de la création de votre compte.

Si vous souhaitez utiliser les SMS comme méthode d'authentification, vous devez ajouter un numéro de téléphone portable à votre profil.

Activation de l'AFM pour votre compte

Lors de la création d'un nouveau compte, vous serez invité à configurer le MFA. Lorsque vous y êtes invité, choisissez entre l'utilisation d'une application d'authentification (ex : Google Authenticator, Microsoft Authenticator) ou d'un code SMS pour vous authentifier lors de vos prochaines connexions.

Utilisation de l'application Authenticator pour l'AMF

Si vous souhaitez vous authentifier à l'aide d'une application d'authentification, sélectionnez Authenticator App et cliquez sur Next.

Un code QR apparaîtra dans le formulaire. À l'aide de l'application d'authentification de votre choix, scannez le code QR. Vous pouvez également afficher le code sous forme de texte et l'ajouter manuellement à l'application d'authentification. Lorsque l'application d'authentification commence à créer des mots de passe à usage unique pour votre compte de portail, cliquez sur Suivant.

Vous accéderez à la dernière étape, qui vous demandera de fournir le code généré par votre application d'authentification. Les applications d'authentification créent en permanence des codes qui expirent toutes les 30 secondes. Ajoutez le code généré avant qu'il n'expire et cliquez sur Terminer (si le code initial expire, répétez simplement le processus avec un nouveau code généré).

Une notification "Activé" apparaît en haut à droite de la page. L'interrupteur à bascule de l'authentification multifactorielle sera placé sur la position "on" et activé pour votre compte.

Utiliser le SMS pour l'AMF

Si vous souhaitez vous authentifier par SMS lors des prochaines connexions, sélectionnez SMS et cliquez sur Suivant.

Un code de vérification sera envoyé à l'appareil mobile associé à votre profil. Pour utiliser cette méthode, vous devez avoir ajouté un numéro de téléphone portable à votre compte. Après avoir reçu le SMS contenant le code d'authentification, indiquez-le dans le formulaire et cliquez sur Terminer.

Une notification "Activé" apparaît en haut à droite de la page. L'interrupteur à bascule de l'authentification multifactorielle sera placé sur la position "on" et activé pour votre compte.

Se souvenir de l'AFM sur un appareil

Si vous utilisez un appareil de confiance avec lequel vous vous connectez fréquemment, vous pouvez demander à Covalence de se souvenir de l'appareil pendant 60 jours. Si vous choisissez cette option, vous n'aurez pas besoin de fournir le code d'authentification MFA (SMS/Application) pendant 60 jours. Au jour 61, vous devrez soumettre à nouveau un code d'authentification. Vous pouvez toutefois choisir de vous souvenir à nouveau de l'appareil.

Cette option peut être activée lors de l'authentification de votre appareil au cours d'une connexion. Lorsque vous êtes invité à fournir un code d'authentification, cochez la case "Se souvenir de moi sur cet appareil pendant 60 jours".

Révoquer l'accès à l'AMF pour tous les appareils

Si vous avez récemment changé d'appareil ou si vous vous êtes souvenu de l'AFM sur plusieurs appareils, vous pouvez révoquer le statut d'AFM "de confiance" sur tous les appareils associés à votre compte.

Pour ce faire, accédez à la carte Connexion et sécurité sur la page Profil, et cliquez sur Révoquer tout dans la section Périphériques de confiance.

Une fenêtre de confirmation s'affiche sur votre écran. Cliquez sur Confirmer pour révoquer l'AFM sur tous les appareils. Lorsque vous vous reconnectez au portail sur n'importe quel appareil, il vous sera demandé de fournir un code d'authentification MFA. Vous pouvez toujours choisir de vous souvenir des appareils lorsque vous vous reconnectez.

Effacer le statut AMF d'un utilisateur

NOTE : Vous devez être un administrateur pour effectuer cette tâche.

Si l'un de vos utilisateurs a perdu l'accès à l'appareil avec lequel il s'est inscrit à l'AMF, vous pouvez effacer l'inscription de l'utilisateur à l'AMF. Cela lui permet de se réinscrire avec un nouvel appareil.

Accédez à la page Gestion des utilisateurs (section Administration) et cliquez sur les ellipses de l'utilisateur dont vous souhaitez réinitialiser le statut. Une fois que le menu des ellipses est ouvert, cliquez sur Clear user MFA (Effacer le MFA de l'utilisateur).

La fenêtre Clear MFA s'affiche à l'écran. Après avoir confirmé que vous avez sélectionné le bon utilisateur, cliquez sur Clear MFA.

Vous serez ramené à la page de gestion des utilisateurs et le statut MFA de l'utilisateur sera désactivé, ce qui lui permettra de se réinscrire.