Activer et gérer la double authentification
Enrôlez un appareil de double authentification en trois étapes, gérez vos appareils, et sachez quoi faire en cas de perte du téléphone.
À qui s'adresse cet article ? À qui active la double authentification — de son plein gré, ou parce qu'une société l'impose.
Où trouver l'écran ? Menu avatar → Voir mon profil, bloc Double authentification. Si elle vous est imposée, l'assistant s'ouvre de lui-même à la connexion.
Avant de commencer
Il vous faut une application d'authentification sur votre téléphone : Google Authenticator, Authy, Microsoft Authenticator… N'importe laquelle convient. Si vous n'en avez pas, installez-en une depuis la boutique d'applications de votre téléphone — c'est gratuit et immédiat.
Confirmer son identité avant d'ajouter ou de supprimer un appareil
Depuis votre profil, Ajouter un appareil et Supprimer cet appareil commencent par la carte Confirmez votre identité. Ce que Biifor vous demande dépend de votre compte :
- Vous avez déjà au moins un appareil : le code à 6 chiffres affiché par votre application d'authentification. La saisie se valide d'elle-même au sixième chiffre.
- Vous n'avez aucun appareil : votre mot de passe, puis Confirmer.
Pour ajouter ou supprimer un appareil, saisissez le code à 6 chiffres affiché dans votre application d'authentification. Si vous venez d'ajouter un appareil, attendez que l'application affiche un nouveau code.
Un e-mail d'alerte vous est envoyé à chaque ajout ou suppression d'appareil.
Cette confirmation est demandée une seule fois par ajout. Si vous la laissez ouverte trop longtemps, Biifor affiche « Votre confirmation a expiré. Confirmez de nouveau votre identité pour continuer. » : saisissez-la de nouveau, vous restez connecté(e).
Un code ne sert qu'une fois. Si vous venez d'ajouter un appareil et que vous en supprimez un aussitôt, attendez que l'application affiche un nouveau code avant de le saisir.
Si le code ou le mot de passe est refusé, Biifor affiche le message correspondant et vous restez sur la saisie. Au-delà de dix tentatives en une heure, Biifor refuse toute nouvelle tentative : patientez avant de réessayer.
L'e-mail d'alerte
À chaque ajout et à chaque suppression d'appareil, vous recevez un e-mail à l'adresse de votre compte, avec le nom de l'appareil et la date. L'e-mail de suppression affiche aussi la liste des appareils qu'il vous reste. Cette alerte est de sécurité : elle ne se désactive pas. Si elle vous signale une opération que vous n'avez pas faite, contactez le support Biifor.
Enrôler un appareil : trois étapes
Depuis le bloc Double authentification de votre profil, cliquez sur Ajouter un appareil et confirmez votre identité. L'assistant Configurer la double authentification se déroule alors en trois étapes :
- Nom de l'appareil. « Donnez un nom à cet appareil pour l'identifier facilement » — par exemple « Mon téléphone ». Cliquez sur Continuer.
- Scanner le QR code. « Scannez ce QR code avec votre application d'authentification (Google Authenticator, Authy, etc.). » Ouvrez votre application d'authentification, ajoutez un compte, et visez le QR code avec l'appareil photo. Puis cliquez sur J'ai scanné le QR code.
- Confirmer l'activation. « Saisissez le code à 6 chiffres affiché dans votre application pour confirmer. » Recopiez le code : l'appareil est activé.
Scannez ce QR code avec votre application d'authentification (Google Authenticator, Authy, etc.).
À partir de là, chaque connexion passe par l'écran Vérification en deux étapes : « Ouvrez votre application d'authentification et saisissez le code à 6 chiffres. »
Si la configuration vous est imposée
Quand l'administrateur d'une de vos sociétés a rendu la double authentification obligatoire, vous ne pouvez plus vous connecter sans la configurer : le même assistant en trois étapes s'affiche directement au moment de la connexion, avec ce message : « L'administrateur d'une des sociétés auxquelles vous appartenez a rendu la double authentification obligatoire. Vous devez configurer votre application d'authentification pour accéder à votre compte. »
La procédure est identique — seule la porte d'entrée change.
Gérer ses appareils
Le bloc Double authentification du profil liste vos appareils enrôlés, chacun avec sa dernière utilisation (« Dernière utilisation : il y a 2 jours », ou « Jamais utilisé »).
Pour retirer un appareil — ancien téléphone, appareil de test — cliquez sur Supprimer cet appareil. Biifor demande confirmation : « Êtes-vous sûr(e) de vouloir supprimer cet appareil d'authentification ? Cette action est irréversible. » Puis il vous demande le code à 6 chiffres de votre application d'authentification (cf. Confirmer son identité).
Vous changez de téléphone ? Enrôlez le nouveau avant de vous séparer de l'ancien, puis supprimez l'ancien. Vous ne serez jamais sans appareil valide.
J'ai perdu mon appareil
Si vous n'avez plus accès à l'appareil qui génère vos codes — téléphone perdu, volé, réinitialisé — il n'existe pas de procédure de secours en libre-service : vous ne pouvez plus vous connecter par vous-même.
Sans ce code, vous ne pouvez pas non plus supprimer l'appareil depuis votre profil. Contactez le support Biifor, qui vérifiera votre identité et débloquera votre compte. C'est une protection volontaire : une porte de secours automatique serait aussi une porte pour un attaquant.