Configuration manuelle de l'authentification à deux facteurs (2FA)

Qu'est-ce que l'authentification à deux facteurs (2FA) ?

L'authentification à deux facteurs (2FA) est une méthode de sécurité de gestion des identités et des accès qui requiert deux formes d'identification pour accéder à nos ressources et données, dans ce cas, à notre backoffice.

La 2FA est un moyen efficace de garantir qu'une organisation ou un particulier n'est pas victime d'une cyberattaque ou d'un pirate informatique et utilise des codes d'accès ou des générateurs de jetons soumis à des limitations temporelles pour prévenir l'usurpation d'identité et la perte de données.

Que dois-je faire pour activer cette fonctionnalité ?

Pour activer la 2FA, contactez notre service clientèle en envoyant un ticket via Mysepteo.

Comment configurer la 2FA avec un QR code depuis le mobile ?

1. Accédez à l'écran de connexion du backoffice.
2. Entrez votre nom d'utilisateur et votre mot de passe habituels.
3. Suivez les instructions qui s'affichent à l'écran :
   1. Téléchargez sur votre appareil mobile l'application « Google Authenticator ».
   2. Ouvrez l'application sur votre appareil mobile et appuyez sur l'icône « + » dans le coin inférieur droit.
   3.  Sélectionnez l'option « Scanner un code QR »
   4. Scannez le code QR qui s'affiche à l'écran.
   5. Entrez sur l'écran de connexion du backoffice, le code à usage unique qui apparaît dans l'application Google Authenticator. (ce code expire en quelques secondes, il faut donc agir rapidement).
   6. Entrez le nom de l'appareil sur lequel vous souhaitez accéder au backoffice ou un nom qui vous aide à identifier dans Google Authenticator que ce code est destiné à l'accès au backoffice de witbooking.
   7. Appuyez sur le bouton « Envoyer ».

Étape 1 : Connexion avec l'identifiant et le mot de passe habituels

Étape 2 : Scanner le code QR (Google Authenticator) et saisir le code à usage unique sur cet écran :

Comment configurer la 2FA avec QR depuis l'ordinateur ?

Pour pouvoir configurer l'extension depuis le navigateur, il faut suivre les étapes suivantes : 

----> 2FA depuis l'ordinateur (vidéo) 

Comment configurer la 2FA avec une clé unique ?

Choisissez cette option si vous ne pouvez pas utiliser l'option précédente avec QR.

1. Accédez à l'écran de connexion du backoffice.

2. Entrez votre nom d'utilisateur et mot de passe habituels.

3. Suivez les instructions qui s'affichent à l'écran :

   1. Téléchargez sur votre appareil mobile l'application « Google Authenticator ».

   2. Sur l'écran de connexion du backoffice appuyez sur « Impossible de scanner le QR ? »

   3. Ouvrez l'application sur votre appareil mobile et appuyez sur l'icône « + » dans le coin inférieur droit.

   4. Sélectionnez l'option « Saisir la clé de configuration ».

   5. Dans l'application Google Authenticator saisissez la clé qui apparaît dans les instructions de l'écran de connexion et utilisez également les valeurs indiquées pour remplir les autres champs.

   6. Une fois la configuration effectuée dans Google Authenticator, entrez sur l'écran de connexion du backoffice, le code à usage unique qui vient d'être généré dans l'application (ce code expire en quelques secondes, il faut donc agir rapidement).

   7. Entrez le nom de l'appareil sur lequel vous souhaitez accéder au backoffice ou un nom qui vous aide à identifier dans Google Authenticator que ce code est destiné à l'accès au backoffice de witbooking.

   8. Appuyez sur le bouton « Envoyer ».

Étape 1 : Connexion avec l'identifiant et le mot de passe habituels

Étape 2 : Scanner le code QR (Google Authenticator) et saisir le code à usage unique sur cet écran

Vous trouverez une vidéo détaillée pour savoir comment faire ici.

Comment accéder au backoffice après avoir configuré la 2FA ?

1. Accédez normalement à l'écran de connexion du backoffice.

2. Ouvrez l'application Google Authenticator.

3. Sur l'écran de connexion du backoffice, entrez votre nom d'utilisateur et votre mot de passe habituels.

4. Introduisez le code à usage unique généré dans Google Authenticator (s'il y a plusieurs codes, n'oubliez pas d'utiliser celui qui apparaît avec le nom/l'utilisateur que vous avez indiqué lors de la configuration).

Étape 4 : saisissez le code à usage unique généré dans Google Authenticator.

Comment accéder au backoffice depuis un autre ordinateur avec le même utilisateur ? (Comment partager le code QR)

Le QR de cet utilisateur s'affichera et vous devrez le conserver pour le renvoyer à l'autre ordinateur. (Soit en capturant l'image et en vous la renvoyant par e-mail, en la sauvegardant dans un fichier partagé... l'important est qu'il soit sur l'autre ordinateur pour que vous puissiez le télécharger)

3. Sur le nouveau terminal, vous ouvrez l'extension Authenticator et cliquez d'abord sur le crayon d'édition :

 puis sur le symbole +

Les options pour télécharger et importer le QR sur le nouvel ordinateur apparaîtront :

Une fois le QR importé, vous aurez le même code sur les deux ordinateurs et vous pourrez vous connecter avec le même utilisateur sur les 2 terminaux. 

3Factor (3FA) - Accès au Back Office avec cette nouvelle étape de sécurité

Ce nouveau niveau de sécurité intelligent garantit que c'est bien vous, et non un tiers non autorisé, qui tente d'accéder au système. L'accès est confirmé depuis votre compte e-mail, ce qui ajoute une couche de protection supplémentaire contre les attaques potentielles.

Chaque fois qu'un utilisateur se connecte au Back Office, une évaluation des risques est effectuée pour déterminer s'il y a un risque élevé ou non. 

Dans cette évaluation des risques, on peut trouver : une nouvelle IP, un nouveau pays, un nouvel appareil... Ces risques sont analysés et il est déterminé s'il y a un danger ou non.

Si le risque est jugé élevé, alors voici ce qui se passe :

1. L'utilisateur s'est connecté avec ses identifiants au Back Office.
2. Il a saisi le code à usage unique.
3. Un message s'affiche à l'écran : « Vérifiez votre e-mail et cliquez sur le lien pour vous connecter ! »
4. À ce moment-là, un e-mail est envoyé instantanément à l'utilisateur pour vérifier la connexion.
5. L'utilisateur devra cliquer sur « Confirmer que c'est bien moi ».

IMPORTANT ! Si en cliquant sur « Confirmer que c'est bien moi » une erreur d'accès se produit, vous devez copier le lien et le coller dans un autre onglet. Cela devrait alors fonctionner et vous pourrez accéder.

 

L'expéditeur de l'e-mail sera : no-reply@witbooking.com

L'utilisateur aura 5 minutes pour cliquer sur le lien qui donnera accès au Back Office.

Il doit accéder depuis le même ordinateur et le même navigateur que ceux utilisés pour démarrer la session.

Il ne sera pas nécessaire de ressaisir les identifiants après avoir cliqué. 

 

Vous trouverez ci-dessous une vidéo avec les étapes à suivre : Vidéo 3FA.mp4

Vous pouvez répéter ces actions sur autant d'appareils que vous souhaitez partager l'accès.