Configurer l'authentification multifacteur (MFA)
La MFA ajoute une deuxième étape de vérification au-delà du mot de passe. Cet article explique comment l'activer pour vous-même et l'imposer à l'ensemble de l'organisation.
Comment fonctionne la MFA
Après le mot de passe, Apus demande un code à usage unique issu d'une application d'authentification. Même si un mot de passe fuite, un attaquant ne peut pas se connecter sans le second facteur.
Activer pour votre compte
- Rendez-vous dans Compte → Sécurité.
- Choisissez « Activer la MFA » et scannez le code QR avec une application d'authentification.
- Saisissez le code à 6 chiffres pour confirmer.
- Enregistrez les codes de récupération dans un endroit sûr.
Imposer à toute l'organisation
Les administrateurs peuvent exiger la MFA pour tous les utilisateurs ou pour des rôles précis (par ex. finance, administrateurs) dans Admin → Politique de sécurité. Les utilisateurs sans MFA sont invités à la configurer à leur prochaine connexion.
Récupération
Si un utilisateur perd son appareil, un administrateur peut réinitialiser son inscription MFA ; l'utilisateur enregistre alors une nouvelle application d'authentification. Chaque réinitialisation est consignée dans le journal d'audit.
Imposez la MFA au moins pour les rôles d'administration et de finance, même si vous ne l'exigez pas encore pour toute l'organisation.