Activer et gérer la double authentification
Enrôlez un appareil de double authentification en trois étapes, gérez vos appareils, et sachez quoi faire en cas de perte du téléphone.
À qui s'adresse cet article ? À qui active la double authentification — de son plein gré, ou parce qu'une société l'impose.
Où trouver l'écran ? Menu avatar → Voir mon profil, bloc Double authentification. Si elle vous est imposée, l'assistant s'ouvre de lui-même à la connexion.
Avant de commencer
Il vous faut une application d'authentification sur votre téléphone : Google Authenticator, Authy, Microsoft Authenticator… N'importe laquelle convient. Si vous n'en avez pas, installez-en une depuis la boutique d'applications de votre téléphone — c'est gratuit et immédiat.
Enrôler un appareil : trois étapes
Depuis le bloc Double authentification de votre profil, cliquez sur Ajouter un appareil. L'assistant Configurer la double authentification se déroule en trois étapes :
- Nom de l'appareil. « Donnez un nom à cet appareil pour l'identifier facilement » — par exemple « Mon téléphone ». Cliquez sur Continuer.
- Scanner le QR code. « Scannez ce QR code avec votre application d'authentification (Google Authenticator, Authy, etc.). » Ouvrez votre application d'authentification, ajoutez un compte, et visez le QR code avec l'appareil photo. Puis cliquez sur J'ai scanné le QR code.
- Confirmer l'activation. « Saisissez le code à 6 chiffres affiché dans votre application pour confirmer. » Recopiez le code : l'appareil est activé.
Scannez ce QR code avec votre application d'authentification (Google Authenticator, Authy, etc.).
À partir de là, chaque connexion passe par l'écran Vérification en deux étapes : « Ouvrez votre application d'authentification et saisissez le code à 6 chiffres. »
Si la configuration vous est imposée
Quand l'administrateur d'une de vos sociétés a rendu la double authentification obligatoire, vous ne pouvez plus vous connecter sans la configurer : le même assistant en trois étapes s'affiche directement au moment de la connexion, avec ce message : « L'administrateur d'une des sociétés auxquelles vous appartenez a rendu la double authentification obligatoire. Vous devez configurer votre application d'authentification pour accéder à votre compte. »
La procédure est identique — seule la porte d'entrée change.
Gérer ses appareils
Le bloc Double authentification du profil liste vos appareils enrôlés, chacun avec sa dernière utilisation (« Dernière utilisation : il y a 2 jours », ou « Jamais utilisé »).
Pour retirer un appareil — ancien téléphone, appareil de test — cliquez sur Supprimer cet appareil. Biifor demande confirmation : « Êtes-vous sûr(e) de vouloir supprimer cet appareil d'authentification ? Cette action est irréversible. »
Vous changez de téléphone ? Enrôlez le nouveau avant de vous séparer de l'ancien, puis supprimez l'ancien. Vous ne serez jamais sans appareil valide.
J'ai perdu mon appareil
Si vous n'avez plus accès à l'appareil qui génère vos codes — téléphone perdu, volé, réinitialisé — il n'existe pas de procédure de secours en libre-service : vous ne pouvez plus vous connecter par vous-même.
Contactez le support Biifor, qui vérifiera votre identité et débloquera votre compte. C'est une protection volontaire : une porte de secours automatique serait aussi une porte pour un attaquant.