Manuel de configuration de l'authentification à deux facteurs (2FA)

Qu’est-ce que l'authentification à deux facteurs (2FA) ?

L'authentification à deux facteurs (2FA) est une méthode de sécurité de gestion des identités et des accès qui requiert deux formes d'identification pour accéder aux ressources et aux données, dans ce cas, à notre backoffice.

La 2FA est un moyen efficace de garantir qu'une organisation ou une personne n'est pas victime d'une cyberattaque ou d'un pirate informatique et utilise des codes d'accès ou des générateurs de jetons soumis à des limitations temporelles pour prévenir le vol d'identité et la perte de données.

Que dois-je faire pour activer cette fonctionnalité ?

Pour activer la 2FA, contactez notre service clientèle en envoyant un e-mail à soporte@witbooking.com.

Comment configurer la 2FA avec QR depuis le mobile ?

1. Accédez à l'écran de Connexion au backoffice.
2. Entrez votre nom d'utilisateur et mot de passe habituels.
3. Suivez les instructions qui s'affichent à l'écran :
   1. Téléchargez sur votre appareil mobile l'application « Google Authenticator ».
   2. Ouvrez l'application sur votre appareil mobile et appuyez sur l'icône « + » dans le coin inférieur droit.
   3.  Sélectionnez l'option « Scanner un code QR »
   4. Scannez le code QR qui s'affiche à l'écran.
   5. Entrez dans l'écran de connexion du backoffice, le code à usage unique qui s'affiche dans l'application Google Authenticator. (ce code expire en quelques secondes, il faut donc agir rapidement).
   6. Entrez le nom de l'appareil****** sur lequel vous souhaitez accéder au backoffice ou un nom qui vous aide à identifier dans Google Authenticator que ce code est destiné à l'accès au backoffice de witbooking.
   7. Appuyez sur le bouton « Envoyer ».

Étape 1 : Effectuez la connexion avec votre nom d'utilisateur et mot de passe habituels

Étape 2 : Scannez le code QR (Google Authenticator) et saisissez le code à usage unique sur cet écran :

Comment configurer la 2FA avec QR depuis l'ordinateur ?

Pour pouvoir configurer l'extension depuis le navigateur, vous devrez suivre les étapes suivantes :

----> 2FA depuis l'ordinateur (vidéo) 

Comment configurer la 2FA avec une Clé unique ?

Choisissez cette option si l'utilisation de l'option QR n'est pas possible.

1. Accédez à l'écran de Connexion au backoffice.

2. Entrez votre nom d'utilisateur et mot de passe habituels.

3. Suivez les instructions qui s'affichent à l'écran

   1. Téléchargez sur votre appareil mobile l'application « Google Authenticator ».

   2. Sur l'écran de connexion du backoffice,  appuyez sur « Impossible de scanner le QR ? »

   3. Ouvrez l'application sur votre appareil mobile et appuyez sur l'icône « + » dans le coin inférieur droit.

   4. Sélectionnez l'option « Entrer la clé de configuration ».

   5. Dans l'application Google Authenticator entrez la clé qui apparaît dans les instructions sur l'écran de connexion et utilisez également les valeurs indiquées pour remplir les autres champs.

   6. Une fois la configuration effectuée dans Google Authenticator, entrez dans l'écran de connexion du backoffice, le code à usage unique qui vient d'être généré dans l'application (ce code expire en quelques secondes, il faut donc agir rapidement).

   7. Entrez le nom de l'appareil sur lequel vous souhaitez accéder au backoffice ou un nom qui vous aide à identifier dans Google Authenticator que ce code est destiné à l'accès au backoffice de witbooking.

   8. Appuyez sur le bouton « Envoyer ».

Étape 1 : Effectuez la connexion avec votre nom d'utilisateur et mot de passe habituels

Étape 2 : Scannez le code QR (Google Authenticator) et saisissez le code à usage unique sur cet écran

Vous avez une vidéo détaillée sur comment faire ici.

Comment accéder au backoffice après avoir configuré la 2FA ?

1. Accédez normalement à l'écran de connexion du backoffice.

2. Ouvrez l'application de Google Authenticator.

3. Sur l'écran de connexion du backoffice entrez votre nom d'utilisateur et mot de passe** habituels.

4. Introduisez le code à usage unique généré dans Google Authenticator (s'il y a plusieurs codes, n'oubliez pas d'utiliser celui qui apparaît avec le nom/utilisateur que vous avez indiqué lors de la configuration).

Étape 4 : Entrez le code à usage unique généré dans Google Authenticator.

Comment accéder au backoffice depuis un autre ordinateur avec le même utilisateur ? (Comment partager un code QR)

Le QR de cet utilisateur apparaîtra et vous devrez le sauvegarder pour le renvoyer à l'autre ordinateur. (Que ce soit en capturant l'image et en vous l'envoyant par e-mail, en la sauvegardant dans un fichier partagé... l'important est qu'il soit sur l'autre ordinateur pour que vous puissiez le télécharger)

3. Dans le nouveau terminal, ouvrez l'extension Authenticator et cliquez d'abord sur le crayon pour éditer :

 puis sur le symbole +

Les options pour télécharger et importer le QR sur le nouvel ordinateur apparaîtront :

Une fois le QR importé, vous aurez le même code sur les deux ordinateurs et vous pourrez vous connecter avec le même utilisateur sur les 2 terminaux. 

Vous pouvez répéter ces actions sur autant d'appareils que vous souhaitez partager l'accès.

3Factor (3Fa) – Accessing the Back Office with This New Security Step

This new level of intelligent security ensures that it is you, and not an unauthorized third party, who is trying to access the system. Access is confirmed through your email account, adding an extra layer of protection against potential attacks.

Every time a user logs into the Back Office, a risk assessment is performed to determine whether there is a high risk or not.

Within this risk assessment, we may find: a new IP address, a new country, a new device... These risks are analyzed, and it is ultimately determined whether there is a threat or not.

If it is determined that the risk is high, the following occurs:

• The user has logged into the Back Office with their credentials.
• They have entered the one-time use code.
• A message appears on the screen saying: “Check your email and click the link to log in!”

At that moment, an email is instantly sent to the user to verify the login attempt.

The user will need to click on “Confirm it was me.”

IMPORTANT! If clicking on "Confirm it was me" results in an access error, you must copy the link and paste it into another tab. That should work and allow you to access the system.

• The sender of the email will be: no-reply@witbooking.com. 
• The user will have 5 minutes to click the link that grants access to the Back Office.
• They must access it from the same computer and browser used to initiate the session. 
• It will not be necessary to re-enter credentials after clicking.

Video with the steps to follow: Video 3FA.mp4

Pour toute question, contactez-nous par e-mail à Soporte@witbooking.com et nous serons ravis de vous aider.