Connexion et vérification en deux étapes
Ce que fait la connexion
Le portail BaaStide demande un email et un mot de passe. Il demande ensuite un code à six chiffres, quand la vérification en deux étapes est active sur le compte. Ce second facteur protège le compte si le mot de passe fuit.
La vérification en deux étapes utilise une application d'authentification (TOTP). L'application affiche un code à six chiffres, qui change toutes les 30 secondes.
La vérification en deux étapes vaut pour un compte, pas pour un MSP. Chaque réglage de cette page est pour votre compte, sauf la règle du MSP, qui vaut pour tous les membres du MSP.
Prérequis
- Un compte actif, créé par une invitation. Voir Utilisateurs et invitations.
- Pour activer la vérification en deux étapes : une application d'authentification sur votre téléphone ou votre ordinateur.
- Pour changer la règle du MSP : le rôle Administrateur.
Se connecter
- Ouvrez l'adresse de votre portail BaaStide.
- Dans Email, saisissez votre email.
- Dans Mot de passe, saisissez votre mot de passe.
- Cliquez sur Se connecter.
- Si l'écran Vérification en deux étapes s'ouvre, saisissez le code à six chiffres de votre application, puis cliquez sur Continuer.
- Si l'écran Choisir un MSP s'ouvre, cliquez sur le MSP voulu.
L'écran Choisir un MSP s'ouvre quand votre compte appartient à plusieurs MSP. Avec un seul MSP, le portail le choisit pour vous.
La page de connexion dit parfois pourquoi elle s'est ouverte :
| Message | Cause |
|---|---|
| Votre session est terminée. | La session a atteint sa limite d'inactivité, ou elle a été révoquée. |
| Mot de passe modifié. | Vous venez de changer votre mot de passe. |
| Trop de codes incorrects. | Cinq codes incorrects ou plus. Attendez jusqu'à 15 minutes. |
Activer la vérification en deux étapes
- En haut à droite, ouvrez le menu du compte.
- Choisissez Mon compte.
- Allez au bloc Vérification en deux étapes.
- Cliquez sur Activer.
- Scannez le QR code avec votre application d'authentification. Vous pouvez aussi copier le champ Secret et le saisir dans l'application.
- Saisissez le code à six chiffres de l'application.
- Cliquez sur Activer.
- Enregistrez les dix codes de secours affichés. Voir la section plus bas.
- Cochez J'ai enregistré ces codes en lieu sûr.
- Cliquez sur Continuer.
Terminez l'activation dans les 10 minutes. Après ce délai, recommencez à l'étape 4.
Quand votre MSP rend la vérification en deux étapes obligatoire, l'écran Activer la vérification en deux étapes s'ouvre juste après le mot de passe. Vous ne pouvez rien faire d'autre avant d'avoir terminé cette activation. L'écran nomme le MSP qui l'exige.
Garder ses codes de secours
Un code de secours remplace le code de l'application pour une connexion. Le portail en donne dix à l'activation.
- Les codes ne sont affichés qu'une seule fois.
- Chaque code ne sert qu'une fois.
- Un code a la forme
abcd-efgh-2345.
Copiez les dix codes dans votre gestionnaire de mots de passe, ou gardez-les hors de la machine que vous utilisez chaque jour.
Se connecter avec un code de secours
Servez-vous de cette procédure quand votre application d'authentification n'est pas disponible.
- Connectez-vous avec votre email et votre mot de passe.
- Sur l'écran Vérification en deux étapes, cliquez sur Utiliser un code de secours.
- Saisissez un de vos codes de secours.
- Cliquez sur Continuer.
Ce code est ensuite consommé. Quand il ne vous reste plus beaucoup de codes, créez de nouveaux codes.
Créer de nouveaux codes de secours
- Ouvrez Mon compte.
- Allez au bloc Vérification en deux étapes.
- Cliquez sur Créer de nouveaux codes de secours.
- Saisissez un code à six chiffres de votre application.
- Cliquez sur Créer de nouveaux codes.
- Enregistrez les nouveaux codes, puis cochez la case et cliquez sur Continuer.
Les nouveaux codes remplacent les anciens, qui ne fonctionnent plus. Vos navigateurs de confiance sont aussi révoqués.
Faire confiance à un navigateur
Un navigateur de confiance ne redemande pas le code pendant 30 jours au plus. Votre mot de passe suffit alors dans ce navigateur.
- Connectez-vous avec votre email et votre mot de passe.
- Sur l'écran Vérification en deux étapes, cochez Faire confiance à ce navigateur pendant 30 jours.
- Saisissez le code de votre application.
- Cliquez sur Continuer.
La case n'apparaît pas quand un MSP de votre compte interdit les navigateurs de confiance.
Ne cochez pas cette case sur un ordinateur partagé.
Lire et révoquer ses navigateurs de confiance
- Ouvrez Mon compte.
- Allez au bloc Navigateurs de confiance.
Chaque ligne donne le navigateur et son système, la date d'ajout, la dernière utilisation et la date de fin. La mention Ce navigateur marque le navigateur que vous utilisez.
Pour révoquer un seul navigateur, cliquez sur Révoquer sur sa ligne. Pour révoquer tous les navigateurs, cliquez sur Tout révoquer, puis confirmez.
Un navigateur révoqué redemande le code à la prochaine connexion.
Rendre la vérification en deux étapes obligatoire pour le MSP
Cette procédure demande le rôle Administrateur.
Les deux réglages du bloc sont actifs par défaut. La procédure qui suit sert donc seulement quand la règle a été désactivée. Pour l'activer de nouveau :
- Dans la barre du haut, cliquez sur Administration, puis sur Utilisateurs.
- Allez au bloc Règle de vérification en deux étapes, en bas de la page.
- Sous Vérification en deux étapes obligatoire pour tous les utilisateurs, cliquez sur Activer.
| Réglage | Effet quand il est activé |
|---|---|
| Vérification en deux étapes obligatoire pour tous les utilisateurs | Chaque membre du MSP doit activer la vérification en deux étapes à sa prochaine connexion, quel que soit son rôle. |
| Autoriser « Faire confiance à ce navigateur » | Les membres peuvent se passer du code pendant 30 jours sur un navigateur de confiance. |
Un changement s'applique à chaque membre à sa prochaine requête.
Pour désactiver la règle, cliquez sur Désactiver, puis saisissez un code à six chiffres de votre application. Un code est demandé pour ce seul réglage.
Quand vous désactivez Autoriser « Faire confiance à ce navigateur », la case disparaît de l'écran de vérification, et les navigateurs de confiance des membres ne servent plus.
Désactiver la vérification en deux étapes de son compte
Le bouton Désactiver la vérification en deux étapes n'est présent dans Mon compte que si rien ne l'exige pour votre compte. Le bloc Vérification en deux étapes dit si elle est Exigée ou Facultative, et qui l'exige.
- Ouvrez Mon compte.
- Allez au bloc Vérification en deux étapes.
- Cliquez sur Désactiver la vérification en deux étapes.
- Saisissez un code de votre application, ou un code de secours.
- Cliquez sur Désactiver.
Vos codes de secours sont supprimés, et vos navigateurs de confiance sont révoqués.
Changer son mot de passe
Cette procédure demande la vérification en deux étapes active sur votre compte.
- Ouvrez Mon compte.
- Allez au bloc Mot de passe.
- Dans Mot de passe actuel, saisissez votre mot de passe.
- Dans Nouveau mot de passe, saisissez le nouveau mot de passe.
- Saisissez-le une seconde fois.
- Cliquez sur Changer le mot de passe.
Un mot de passe a de 12 à 128 caractères. Il ne peut pas être votre email. BaaStide n'impose aucune autre règle de composition.
Le changement vous déconnecte partout, dans ce navigateur aussi, et il révoque vos navigateurs de confiance. Reconnectez-vous ensuite avec le nouveau mot de passe et un code de vérification.
Limites et précautions
- Le portail n'a pas de lien « Mot de passe oublié ». Gardez votre mot de passe dans un gestionnaire de mots de passe. Le changement de mot de passe demande toujours le mot de passe actuel.
- Quand vous perdez à la fois votre application et vos codes de secours, un administrateur de votre MSP réinitialise votre vérification en deux étapes. Voir Utilisateurs et invitations.
- Après cinq mots de passe incorrects pour un même email en 15 minutes, le portail refuse d'autres tentatives jusqu'à la fin de ce délai.
- Après cinq codes incorrects pour un même compte en 15 minutes, la connexion en cours est coupée. Le compte attend la fin du délai, même avec le bon mot de passe.
- Une session sans action pendant une heure se termine. Environ deux minutes avant la fin, un message propose Rester connecté. Une session n'a pas de durée maximale.
- Après le mot de passe, vous avez 10 minutes pour saisir le code. Au-delà, reconnectez-vous.
- Un navigateur de confiance ne compte pas comme un code récent. Une action qui demande un code récent, comme l'écriture d'un script de sauvegarde, vous demande un nouveau code.
- Un Administrateur plateforme a toujours la vérification en deux étapes. Il ne peut pas la désactiver.
- Un compte retiré d'un MSP, ou dont la vérification en deux étapes est réinitialisée, perd ses navigateurs de confiance.
- Chaque connexion, chaque code refusé et chaque changement de la règle du MSP partent dans le journal d'audit.