Connexion à deux facteurs

Pour garantir que seuls les utilisateurs authentifiés ont accès au site, nous proposons une authentification à deux facteurs. Celle-ci ajoute une couche de sécurité supplémentaire à vos comptes par rapport aux méthodes traditionnelles d'authentification à un seul facteur comme le nom d'utilisateur et le mot de passe.

Qu'est-ce que l'authentification à deux facteurs ?

L'authentification à deux facteurs (2FA), également appelée vérification en deux étapes, ajoute une couche supplémentaire de sécurité en exigeant une deuxième preuve d'identité - comme un code provenant d'une application ou d'un SMS - en plus de votre mot de passe. Il s'agit d'un type d'authentification multifactorielle (AMF), qui comprend également des méthodes telles que les scans d'empreintes digitales, la reconnaissance faciale ou les vérifications d'appareils de confiance.

Le 2FA et le MFA contribuent tous deux à protéger les comptes en rendant l'accès plus difficile aux pirates, même si votre mot de passe est compromis. Vous devez toujours saisir votre nom d'utilisateur et votre mot de passe, mais vous devez également confirmer votre identité d'une autre manière.

Méthodes d'authentification à deux facteurs disponibles pour Admincontrol :

🔐 1. Application Authenticator

Installez une application telle que Microsoft Authenticator ou Google Authenticator sur votre téléphone portable. Dans lesparamètres de connexion et d'identification électronique, sélectionnez "Authenticator App" et scannez le code QR. L'application génère alors des codes à usage unique pour la connexion - sécurisés, fiables et non affectés par les retards de SMS ou les déplacements.

Une fois configurée, l'utilisation de l'App Authenticator pour l'authentification à deux facteurs est facile, et en plus d'être sécurisée, elle est également fiable et offre une grande qualité de service.

🏦 2. Identité électronique publique (utilisateurs nordiques)

Pour nos utilisateurs nordiques, nous proposons des schémas d'authentification eID publics tels que :

Norwegian BankID
BankID suédoise
MitID danois
Réseau de confiance finlandais (FTN)

Ces systèmes d'eID publics fournissent une méthode d'authentification à deux facteurs très forte et peuvent être utilisés par tous les utilisateurs d'Admincontrol à condition qu'ils aient un eID public de leur banque. Si un utilisateur ne dispose pas d'une eID publique, il doit d'abord l'obtenir auprès de sa banque avant de pouvoir lier son utilisateur Admincontrol à son eID.

📱 3. SMS

Le système envoie un mot de passe à usage unique sur le téléphone portable de l'utilisateur (SMS à deux facteurs) à chaque fois que l'utilisateur tente de se connecter. L'utilisateur doit saisir le mot de passe à usage unique pour terminer le processus de connexion. Il s'agit de la solution d'authentification à deux facteurs la plus simple que tout le monde puisse utiliser, puisqu'il suffit que l'utilisateur dispose d'un téléphone portable associé à son compte.

Renforcer l'authentification à deux facteurs

Pour garantir que tous les utilisateurs de votre portail utilisent l'authentification à deux facteurs à tout moment, il faut que l'authentification à deux facteurs soit activée par un paramètre de votre portail. Pour ce faire, contactez le service d'assistance d'Admincontrol.

Le portail peut également être configuré pour utiliser l'authentification SMS à deux facteurs pour l'enregistrement des utilisateurs. Cela signifie que l'administrateur devra enregistrer le numéro de portable de l'utilisateur lorsqu'il invite un nouvel utilisateur. Cette fonction permet d'éviter toute utilisation abusive des invitations d'utilisateurs.

Si un utilisateur est enregistré sur au moins un portail où l'authentification à deux facteurs est activée, il lui sera toujours demandé de s'authentifier par la méthode 2FA qu'il aura choisie lorsqu'il se connectera à Admincontrol.