Authentification à deux facteurs

L'authentification à 2 facteurs est un processus de sécurité qui exige des utilisateurs qu'ils fournissent deux formes distinctes d'identification pour vérifier leur identité.

Pour renforcer la sécurité, un mot de passe à usage unique est généré lors de la connexion au portail ESET Business Account. Un mot de passe à usage unique est un code temporaire et unique utilisé pour l'authentification. Lorsqu'un utilisateur tente de se connecter, un mot de passe à usage unique est généré et envoyé à l'appareil ou à l'e-mail enregistré de l'utilisateur. L'utilisateur doit saisir celui-ci pour vérifier son identité. Vous devez le fournir après vous être authentifié à l'aide de vos identifiants d'accès général.

Activer l'authentification à 2 facteurs

Vous pouvez activer l'authentification à 2 facteurs pour les sociétés ou les utilisateurs.

Activer l'authentification à 2 facteurs par société

Accédez à Paramètres > Sécurité, puis activez le bouton bascule en regard de l'option Exiger l'authentification à 2 facteurs pour tous les utilisateurs.

Activer l'authentification à 2 facteurs par utilisateur

Accédez à Gestion des utilisateurs, cliquez sur un nom d'utilisateur > Modifier > Sécurité et activez le bouton bascule en regard de l'option Authentification à 2 facteurs.

Les utilisateurs peuvent activer leur propre authentification à 2 facteurs dans le profil en cliquant sur votre nom > Modifier > Sécurité, puis en activant le bouton bascule en regard de l'option Authentification à 2 facteurs.

Configurer l'authentification à 2 facteurs

Si les utilisateurs activent l'authentification à 2 facteurs, le processus de configuration démarre immédiatement. Les utilisateurs peuvent le continuer ou l'annuler. Pour continuer, commencez à l'étape 2 dans le processus ci-dessous.

1.Cliquez sur Configurer.

2.Si vous souhaitez utiliser l'application mobile ESET Secure Authentication, installez et activez l'application mobile ESET Secure Authentication.

3.Pour utiliser une application d'authentification tierce, cliquez sur Utiliser une autre application d'authentification. L'authentification à 2 facteurs fonctionne avec des clients d'authentification qui prennent en charge le protocole TOTP requis. Nous avons testé les applications clientes suivantes :

•Google Authenticator

•Microsoft Authenticator

•Authy

4.Ouvrez l'application mobile ESET Secure Authentication, appuyez sur l'icône +, puis scannez le QR code affiché dans ESET Business Account.

5.Dans ESET Business Account, cliquez sur Continuer.

6.Générez un mot de passe à usage unique dans l'application mobile. Si vous utilisez l'application mobile ESET Secure Authentication, appuyez sur le bouton affichant le nom de votre société.

7.Dans la page Saisissez le mot de passe à usage unique, saisissez le mot de passe à usage unique dans le champ vide, puis cliquez sur Authentifier.

8.Cliquez sur Terminer.

Installation et activation de l'application mobile ESET Secure Authentication

1.Dans ESET Business Account, cliquez sur Activer via le lien.

2.Appuyez sur le lien affiché, puis sur Ajouter un compte.

3.Vous serez redirigé vers le centre des applications du système d'exploitation de votre téléphone mobile. Installez l'application.

4.Ouvrez l'application, lisez le contrat de licence et appuyez sur J'accepte.

5.Il est recommandé de définir un code PIN pour protéger l'application mobile contre tout accès non autorisé. Pour ce faire, tapez sur Oui lorsque vous y êtes invité, saisissez le code PIN dans les champs Nouveau code PIN et Confirmation du code PIN, puis appuyez sur OK.

6.Cliquez sur Continuer vers ESET Business Account.

7.Si aucun nouveau jeton n'a été ajouté à l'application mobile ESET Secure Authentication, appuyez sur l'icône de menu, puis sélectionnez Obtenir des jetons.

8.Générez un mot de passe à usage unique dans l'application mobile. Appuyez sur le bouton affichant le nom de votre société.

9.Dans la page Saisissez un code, saisissez le mot de passe à usage unique dans le champ vide, puis cliquez sur Authentifier.

10. Cliquez sur Terminer.

Mémorisation de mon appareil

Les utilisateurs peuvent autoriser leur appareil à ne pas faire appel l'authentification à 2 facteurs à chaque connexion.

1.Connectez-vous à ESET Business Account.

2.Générez un mot de passe à usage unique dans l'application mobile. (Si vous utilisez l'application mobile ESET Secure Authentication, appuyez sur le bouton affichant le nom de votre société.)

3.Saisissez le mot de passe à usage unique dans le champ vide.

4.Sélectionnez Mémoriser mon identifiant sur cet appareil, puis cliquez sur Se connecter.

Renvoyer les codes de secours

Si un utilisateur a besoin de nouveaux codes de secours pour l'authentification à 2 facteurs, le superutilisateur peut renvoyer les codes de secours comme suit :

1.Dans ESET Business Account, cliquez sur Gestion des utilisateurs.

2.Cliquez sur l'utilisateur spécifique, puis sur Modifier.

3.En regard de Envoyer les codes de secours, cliquez sur Envoyer.

Oublier tous les appareils mémorisés

1.Dans ESET Business Account, cliquez sur un profil.

2.Dans la section Sécurité, cliquez sur Oublier en regard de l'option Oublier tous les appareils mémorisés.

Les superutilisateurs peuvent supprimer la liste de tous les appareils mémorisés pour tous les comptes d'utilisateur.

Désactivation de l'authentification à 2 facteurs

Si l'authentification à 2 facteurs est activée par société, tous les utilisateurs doivent l'utiliser et l'utilisateur ne peut pas la désactiver.

Si l'authentification à 2 facteurs est activée par société, puis désactivée par la suite dans Paramètres, elle restera active pour les utilisateurs enregistrés. Les utilisateurs peuvent désactiver l'authentification à 2 facteurs dans leur profil ESET Business Account.

˄˅