Passer au contenu principal

Double authentification et codes de récupération

Double authentification obligatoire sur Cybernetics : application d'authentification ou code par e-mail, 10 codes de récupération à usage unique, régénération, gestion des collaborateurs MSP, journaux et passkeys.

Écrit par Cybernetics

La double authentification est obligatoire pour tous les comptes, à une exception près : dans un compte MSP, un administrateur peut la désactiver pour un collaborateur de rôle Admin Support. La connexion par passkey ne demande pas de code supplémentaire, la passkey en tient lieu.

Il vous faut

Microsoft Authenticator, Google Authenticator ou une application compatible

Point de départ

Vos initiales en bas à gauche > Mon compte > Sécurité

À la fin

Votre compte protégé, et 10 codes de récupération conservés hors ligne

Résumé express

Code de récupération, saisie, régénération et confirmation

1. Connaissez les deux méthodes

  • Application d'authentification (TOTP) : un code à 6 chiffres, renouvelé toutes les 30 secondes par Microsoft Authenticator, Google Authenticator ou un outil compatible. C'est la méthode par défaut de tous les comptes ;

  • Code par e-mail : un code à 6 chiffres envoyé à votre adresse à chaque connexion, valable 5 minutes, avec un bouton Renvoyer le code. Cette méthode est attribuée d'office aux collaborateurs de rôle Admin Support quand ils acceptent leur invitation.

Un administrateur peut changer la méthode d'un collaborateur : voir l'étape 5.


2. Enregistrez votre application

À la première connexion, ou après une réinitialisation, un QR code s'affiche. Scannez-le : le compte apparaît sous le nom Cybernetics, avec votre adresse e-mail. Si vous saisissez la clé à la main, nommez le compte app.cybernetics.fr.

Le QR code expire au bout de 2 minutes : reconnectez-vous pour en obtenir un nouveau. Juste après le premier code validé, 10 codes de récupération de 10 caractères s'affichent une seule fois. Le parcours complet, écran par écran, est dans Première connexion.

⚠️ Important

Cliquez sur Copier les codes et conservez-les hors ligne, par exemple dans un gestionnaire de mots de passe. Ils ne s'afficheront plus.


3. Utilisez un code de récupération

Sur l'écran de saisie du code, cliquez sur Utiliser un code de récupération ①.

L'écran de saisie du code et le lien vers les codes de récupération

Saisissez l'un de vos codes, sans espaces ①, puis cliquez sur Suivant. Chaque code ne fonctionne qu'une fois.

La saisie d'un code de récupération

Bon à savoir

Les codes de récupération ne sont proposés qu'après une connexion par e-mail et mot de passe, avec la méthode application. Ils ne servent ni avec la méthode e-mail, ni après une connexion Google ou Microsoft.


4. Régénérez vos codes

Il vous reste peu de codes, ou vous pensez qu'ils ont fuité ? Dans Mon compte > Sécurité, section Codes de récupération, cliquez sur Régénérer ①.

La section Codes de récupération et le bouton Régénérer

Confirmez avec un code de votre application. Les 10 nouveaux codes s'affichent, les anciens sont invalidés aussitôt, et un e-mail vous prévient du changement.

La confirmation par le code de l'application

Bon à savoir

La section Codes de récupération n'apparaît qu'avec la méthode application. La page Mon compte > Sécurité n'est pas accessible aux collaborateurs de rôle Admin Support.


5. Gérez la double authentification d'un collaborateur

Dans un compte MSP, ouvrez Administration > Collaborateurs, puis le menu ⋯ du collaborateur :

  • Changer la méthode 2FA : application ou e-mail ;

  • Activer le MFA ou Désactiver le MFA : rend la double authentification obligatoire ou non pour un collaborateur Admin Support ;

  • Réinitialiser le MFA : pour un collaborateur Admin Support qui utilise l'application. Il est déconnecté, reçoit un e-mail et réenregistre son application à la prochaine connexion.

Pour les autres comptes, la réinitialisation se demande au support Cybernetics. Voir Collaborateurs et rôles.


6. Suivez les vérifications

Les vérifications de double authentification, réussies ou non, sont journalisées :

  • pour toute l'entreprise, dans Ma conformité > Journaux, onglet MFA ① ;

  • pour votre propre compte, dans Mon compte > Sécurité > Historique des connexions, onglet Double authentification ①.

L'onglet MFA des journaux
L'historique des vérifications de votre compte

Et les passkeys ?

Une passkey (Touch ID, Windows Hello, clé de sécurité) remplace à la fois le mot de passe et le code : la connexion par passkey ne demande aucun code. Elle s'ajoute depuis Mon compte > Sécurité > Ajouter une passkey. Gardez quand même vos codes de récupération : ils servent si vous revenez à la connexion par mot de passe.


Et ensuite ?

Sans mot de passe ni code, depuis Mon compte > Sécurité.


Articles liés

Une question ? Nous contacter.

Avez-vous trouvé la réponse à votre question ?