L'authentification à deux facteurs (2FA, aussi appelée vérification en deux étapes) ajoute une deuxième étape à la connexion : après votre mot de passe, vous saisissez un code à 6 chiffres fourni par une application d'authentification sur votre téléphone. Une personne qui connaît votre mot de passe ne peut toujours pas accéder à votre compte.
Qui peut le faire : Tout membre, si votre communauté propose l'authentification à deux facteurs. · Où : Sur le web (Paramètres → Sécurité) et dans l'application Mateflow. · Offre : Ne dépend pas de l'offre. Les administrateurs de votre communauté décident si les membres peuvent l'activer.
Avant de commencer
- Votre communauté doit proposer la 2FA. Si Authentification à deux facteurs n'apparaît pas dans Paramètres → Sécurité, votre communauté ne l'a pas activée. Dans l'application, vous voyez Indisponible dans cette communauté. Adressez-vous aux administrateurs de votre communauté.
- Il vous faut une application d'authentification, comme Google Authenticator ou Authy, sur votre téléphone.
- L'authentification à deux facteurs est propre à chaque communauté. Chaque communauté Mateflow a son propre compte pour vous : activer la 2FA dans une communauté ne l'active pas dans une autre. Si vous faites partie de plusieurs communautés, activez-la dans chacune.
Activer l'authentification à deux facteurs sur le web
- Accédez à Paramètres → Sécurité et repérez Authentification à deux facteurs.
- Activez l'interrupteur. Configurer l'authentification à deux facteurs s'ouvre.
- Dans votre application d'authentification, scannez le code QR. Si vous ne pouvez pas le scanner, saisissez la clé affichée sous Ou saisissez cette clé manuellement :.
- Saisissez le Code de vérification à 6 chiffres fourni par l'application et cliquez sur Vérifier et activer.
- Enregistrez vos codes de récupération s'ouvre. Cliquez sur Tout copier ou Télécharger le .txt et conservez les codes en lieu sûr.
- Cochez J'ai enregistré mes codes de récupération en lieu sûr. et cliquez sur Terminé.
La section affiche désormais Activée. Les codes de récupération ne s'affichent qu'une seule fois : enregistrez-les avant de fermer la boîte de dialogue.
Activer la vérification en deux étapes dans l'application
- Ouvrez le menu (☰) et appuyez sur Paramètres et confidentialité → Compte → Vérification en deux étapes. Vous pouvez aussi accéder à Confidentialité et sécurité et appuyer sur Authentification à deux facteurs.
- Appuyez sur Activer la vérification en deux étapes.
- Appuyez sur Ajouter à l'application d'authentification pour ouvrir votre application d'authentification sur le même téléphone, ou appuyez sur Copier la clé et collez la clé dans l'application.
- Saisissez le Code de vérification à 6 chiffres et appuyez sur Vérifier et activer.
- Appuyez sur Copier les codes pour enregistrer vos codes de récupération, puis sur Je les ai enregistrés.
Se connecter avec l'authentification à deux facteurs
L'authentification à deux facteurs s'applique quelle que soit votre façon de vous connecter : avec votre mot de passe, un lien magique, une connexion sociale ou l'authentification unique (SSO) de votre organisation. Après cette première étape, l'écran Authentification à deux facteurs vous demande un code :
- Ouvrez votre application d'authentification et saisissez le code à 6 chiffres actuel.
- Si vous le souhaitez, activez Faire confiance à cet appareil pendant 30 jours pour que cet appareil ne vous redemande pas de code pendant 30 jours.
- Cliquez sur Vérifier.
Vous n'avez pas votre téléphone sous la main ? Cliquez sur Utiliser un code de récupération à la place et saisissez l'un de vos codes de récupération. La demande de code expire au bout de quelques minutes ; dans ce cas, reconnectez-vous.
Dans l'application, si vous vous connectez avec Google ou Apple alors que la 2FA est activée, l'application vous demande de vous connecter plutôt avec votre adresse e-mail et votre mot de passe. Définissez un mot de passe dans les paramètres de votre compte si vous n'en avez pas.
Gérer vos codes de récupération
Chaque code de récupération ne fonctionne qu'une fois. Codes de récupération dans Paramètres → Sécurité indique combien il vous en reste et vous avertit lorsqu'il n'en reste que quelques-uns. Pour obtenir une nouvelle série, cliquez sur Régénérer et saisissez un code de votre application d'authentification ; un code de récupération ne fonctionne pas ici. Vos anciens codes cessent de fonctionner. Dans l'application, appuyez sur Régénérer les codes sur l'écran de vérification en deux étapes.
Gérer les appareils de confiance
Lorsque la 2FA est activée, Appareils de confiance dans Paramètres → Sécurité liste les appareils qui n'ont pas besoin de code pendant 30 jours. Révoquez-en un pour qu'un code y soit demandé à sa prochaine connexion, ou cliquez sur Révoquer tous les appareils de confiance. Révoquer un appareil de confiance ne le déconnecte pas ; pour cela, utilisez Sessions actives. Dans l'application, Appareils de confiance se trouve sur l'écran de vérification en deux étapes.
Désactiver l'authentification à deux facteurs
Sur le web, désactivez l'interrupteur Authentification à deux facteurs, saisissez un code à 6 chiffres de votre application d'authentification et cliquez sur Désactiver la 2FA. Dans l'application, appuyez sur Désactiver la vérification en deux étapes et saisissez un code. Pour désactiver la 2FA, il faut un code de votre application d'authentification ; les codes de récupération ne sont pas acceptés.
Si votre communauté cesse de proposer la 2FA après que vous l'avez activée, un code vous est toujours demandé à la connexion jusqu'à ce que vous la désactiviez vous-même. La section reste dans vos paramètres pour que vous puissiez le faire.
Si vous perdez votre téléphone ou votre application d'authentification
Un téléphone perdu ne vous bloque pas si vous avez encore des codes de récupération. Chacun vous permet de vous connecter une fois.
- Si votre application d'authentification est sauvegardée (certaines applications synchronisent les codes vers un nouveau téléphone), restaurez-la sur le nouveau téléphone. Vous pouvez ensuite désactiver puis réactiver la 2FA pour la configurer de zéro, et régénérer vos codes de récupération.
- Si l'application d'authentification a disparu, vous pouvez continuer à vous connecter avec vos codes de récupération, mais vous ne pouvez ni désactiver la 2FA ni obtenir de nouveaux codes de récupération, car les deux demandent un code d'authentification. Contactez le support Mateflow avant d'épuiser vos codes de récupération ; consultez Obtenir de l'aide pour votre communauté.
Si vous avez perdu à la fois votre application d'authentification et vos codes de récupération, vous ne pouvez pas terminer la connexion seul. Contactez le support Mateflow. Il vérifiera votre identité avant de réinitialiser la 2FA de votre compte.
Articles associés
Ce guide vous a-t-il été utile ?