Activer l'authentification multifacteur (MFA)

Le propriétaire de la plateforme peut exiger l'authentification multifacteur (MFA) pour tous les utilisateurs qui se connectent avec un mot de passe. Les utilisateurs saisissent alors un code à 6 chiffres généré par une application d'authentification, telle que Google Authenticator, Microsoft Authenticator ou Authy, à chaque connexion par mot de passe. Sur la page de connexion et dans leur profil, les utilisateurs voient cela comme Authentification à deux facteurs.

L'authentification multifacteur s'applique aux connexions par e-mail ou nom d'utilisateur et mot de passe. Elle ne s'applique pas dans les cas suivants :

• Si vous vous connectez en SSO. C’est le fournisseur d'identité qui gère l'authentification multifacteur.
• Si vous vous connectez sans mot de passe.
• Si vous utilisez les liens de connexion automatique.
• Si vous vous connectez en tant qu'un autre utilisateur.
• Pour les activations de compte, et l’auto-inscription.

Pour empêcher les utilisateurs de contourner l'authentification multifacteur avec la connexion sans mot de passe ou les liens de connexion automatique, désactivez les options Activer la connexion sans mot de passe et Activer les liens avec un code d'authentification dans les emails dans la section Accès & Sécurité des paramètres avancés de la plateforme.

Avant d'activer le MFA, assurez-vous que les utilisateurs mobiles disposent de la version 8.47.0 ou ultérieure de l'application 360Learning. Les versions antérieures ne pourront pas se connecter une fois le MFA activé.

Activer l’authentification multifacteur

L’authentification multifacteur s'applique à partir de la prochaine connexion de l'utilisateur avec son mot de passe. Les utilisateurs déjà connectés restent connectés.

1. Dans la barre latérale gauche, survolez le groupe plateforme (celui avec une couronne dorée), puis cliquez sur Paramètres.
2. Dans le menu de gauche, cliquez sur Avancé.
3. Dans la section Accès et Sécurité, sélectionnez Activer l'authentification multifacteur.
4. Cliquez sur Activer le MFA.

Comment les utilisateurs se connectent avec l'authentification multifacteur

Les utilisateurs peuvent utiliser l'application d'authentification qu'ils ont déjà. Les utilisateurs sans application doivent d'abord en installer une, telle que Google Authenticator, Microsoft Authenticator ou Authy.

La première fois qu'ils se connectent avec un mot de passe après l'activation de l'authentification multifacteur, les utilisateurs configurent leur application d'authentification :

1. Après avoir entré leur mot de passe, ils cliquent sur Commencer.
2. Ils ajoutent leur compte à leur application d'authentification : ils scannent le QR code, cliquent sur le lien de configuration, ou entrent manuellement le code de configuration dans l'application. Ensuite, ils cliquent sur Continuer.
3. Ils entrent le code à 6 chiffres généré par l'application, puis cliquent sur Continuer.

À chaque connexion ultérieure avec mot de passe, les utilisateurs entrent un nouveau code à 6 chiffres depuis leur application. La plateforme ne mémorise pas les appareils entre les connexions.

Les utilisateurs ont 5 minutes pour compléter l'étape MFA. Après cela, ils devront se reconnecter.

Réinitialiser le MFA d'un utilisateur

Les administrateurs de tout groupe auquel l'utilisateur appartient peuvent supprimer la méthode d'authentification d'un utilisateur, par exemple si l'utilisateur a perdu l'accès à son application d'authentification. L'utilisateur configure à nouveau l'authentification multifacteur lors de sa prochaine connexion avec son mot de passe.

1. En haut de la page d'accueil, cliquez sur Utilisateurs.
2. Dans la barre de gauche, sélectionnez le groupe de l’utilisateur.
3. Dans la barre latérale gauche, sous Membres actuels, cliquez sur Tous.
4. À droite d'un utilisateur, cliquez sur .
5. Dans la section Authentification, sous Authentification à deux facteurs, cliquez sur  Supprimer la méthode.
6. Cliquez sur Supprimer la méthode.

Les utilisateurs peuvent également supprimer leur propre méthode d'authentification depuis les paramètres de leur profil. Ils en configureront une nouvelle lors de leur prochaine connexion avec leur mot de passe.

Si le propriétaire de la plateforme perd l'accès à son application d'authentification et qu'aucun autre administrateur ne peut le réinitialiser, contactez le support 360Learning.

Désactiver le MFA

Désactiver l'authentification multifacteur conserve la méthode d'authentification de chaque utilisateur. Si vous réactivez l'authentification multifacteur, les utilisateurs se connecteront avec la même application d'authentification.

1. Dans la barre latérale gauche, survolez le groupe plateforme (celui avec une couronne dorée), puis cliquez sur Paramètres.
2. Dans le menu de gauche, cliquez sur Avancé.
3. Dans la section Accès et Sécurité, désactivez Activer l'authentification multifacteur.
4. Cliquez sur Désactiver le MFA.