Sécurité du compte - 2FA

Les paramètres de sécurité du compte se trouvent sous Compte → Sécurité dans votre installation.

Authentification à deux facteurs (2FA)

AppArch utilise une 2FA basée sur TOTP (Google Authenticator, 1Password, Authy, etc.).

1. Sécurité → Authentification à deux facteurs → Activer.
2. Scannez le QR code affiché avec votre application.
3. Saisissez le code à 6 chiffres de l’application et appuyez sur Confirmer.
4. Conservez vos codes de récupération en lieu sûr (affichés une seule fois).

Une fois activée, la connexion demande un code à 6 chiffres ou un code de récupération après votre mot de passe.

Codes de récupération

Si vous perdez l’accès à votre téléphone, vous pouvez vous connecter avec l’un de vos codes de récupération. Vous pouvez en générer un nouveau jeu avec Sécurité → Codes de récupération → Régénérer ; l’ancien jeu devient invalide.

Disponibilité de la double authentification (on-prem)

L’opérateur peut désactiver la 2FA pour toute l’installation. Dans ce cas la section n’apparaît pas du tout et la connexion ne demande jamais de second facteur - si vous ne la trouvez pas, demandez à votre administrateur plutôt que de chercher plus fort.

Comptes d’annuaire (LDAP)

Si votre compte se connecte via l’annuaire de votre organisation, son mot de passe vit dans l’annuaire - le formulaire est remplacé par une note qui le dit, et l’API refuse de toute façon le changement. Votre équipe IT le change là où il vit réellement.