Qu'est-ce que la 2FA
L'authentification à deux facteurs (2FA) est un niveau de protection supplémentaire pour votre compte. Lors de la connexion, après avoir saisi votre mot de passe, vous devrez entrer un code à 6 chiffres à usage unique généré par l'application d'authentification sur votre téléphone.
tikento utilise le standard TOTP (RFC 6238) — le même que celui utilisé par Google Authenticator, Yandex Key, Authy et la plupart des authentificateurs d'entreprise.
Pour qui la 2FA est-elle obligatoire
La 2FA est obligatoire pour les utilisateurs ayant les rôles suivants :
- Propriétaire (Owner) de l'organisation
- Administrateur (Admin) de l'organisation
Lors de la première connexion avec ces rôles, tikento proposera de configurer la 2FA avant de pouvoir continuer. Sans cette configuration, l'accès aux fonctions administratives sera limité.
Configuration de la 2FA
Etape 1. Installez un authentificateur
N'importe quelle application TOTP convient :
- Google Authenticator (Android, iOS)
- Yandex Key (Android, iOS) — recommandé pour les utilisateurs russes
- Authy (Android, iOS, Desktop) — prend en charge la sauvegarde dans le cloud
- Microsoft Authenticator
- Toute autre application compatible TOTP RFC 6238
Etape 2. Ouvrez les paramètres
Dans tikento : Paramètres du profil -> Sécurité -> Authentification à deux facteurs -> « Activer ».
Etape 3. Scannez le QR code
Dans l'application d'authentification :
- Appuyez sur « + » ou « Ajouter un compte ».
- Sélectionnez « Scanner le QR code ».
- Dirigez la caméra vers le QR code affiché sur l'écran d'tikento.
Si le scan n'est pas possible, saisissez la clé secrète manuellement (bouton « Saisir la clé manuellement » sous le QR code).
Etape 4. Saisissez le code de confirmation
L'application d'authentification générera un code à 6 chiffres. Saisissez-le dans tikento et cliquez sur « Confirmer ». Le code se renouvelle toutes les 30 secondes — saisissez-le avant qu'il ne change.
Etape 5. Sauvegardez les codes de secours
Après l'association réussie, tikento affichera 8 codes de secours. Chaque code est à usage unique. Utilisez-les si vous perdez l'accès à votre téléphone.
Conservez les codes :
- Dans un gestionnaire de mots de passe
- Dans un fichier chiffré
- Sur papier en lieu sûr
Connexion avec la 2FA
Après la configuration, à chaque connexion :
- Saisissez votre email et votre mot de passe.
- Un champ pour le code à 6 chiffres apparaîtra.
- Ouvrez l'application d'authentification, saisissez le code actuel.
- Cliquez sur « Confirmer ».
Désactivation de la 2FA
Pour les rôles Propriétaire et Administrateur, il est impossible de désactiver la 2FA. Pour les autres rôles : dans Paramètres -> Sécurité -> « Désactiver la 2FA », puis saisissez le code TOTP actuel pour confirmer.
En cas de perte du téléphone
- Sur la page de connexion, cliquez sur « Utiliser un code de secours ».
- Saisissez l'un des codes de secours sauvegardés.
- Après la connexion, réassociez immédiatement la 2FA à votre nouvel appareil.
Si vous n'avez plus de codes de secours non plus, contactez le support tikento avec une preuve d'identité.