Configurer l’authentification à deux facteurs et les clés d’accès pour les administrateurs
Un second facteur ajoute une confirmation à la connexion edoobox par mot de passe. Vous pouvez configurer plusieurs méthodes et en choisir une lors de la connexion. Une clé d’accès utilise le verrouillage de l’appareil, Touch ID, Face ID ou une clé de sécurité adaptée.
Ce guide s'applique aux administrateurs. Un compte participant et son Magic Login sont décrits dans Compte participant et types de connexion.
Ouvrir le profil personnel
- Connectez-vous avec votre propre accès administrateur.
- Ouvrez le menu du profil et sélectionnez Profil.
- Accédez à Paramètres et à la section Authentification à deux facteurs.
- Sélectionnez une méthode et configurez en outre une option de récupération.
La configuration est proposée à la personne connectée. Enregistrez uniquement vos propres appareils et clés pour cet accès.
Ajouter un passkey
- Cliquez sur Ajouter un passkey dans la ligne Passkey.
- Saisissez un nom unique, par exemple « Ordinateur portable de travail » ou « Clé de sécurité Bureau ».
- Lancez la configuration. Votre navigateur ou votre appareil ouvre la boîte de dialogue d'enregistrement sécurisée.
- Confirmez à l'aide de la méthode proposée par votre appareil.
- Sous Gérer les appareils, vérifiez que la nouvelle clé d’accès figure dans la liste.
Si le navigateur ou l'appareil ne prend pas en charge cette méthode, edoobox affiche un avertissement et désactive le bouton d'ajout. Choisissez ensuite une autre méthode proposée. En cas de dialogue d'appareil interrompu, effectuez à nouveau la configuration puis vérifiez la liste des appareils.
Se connecter avec une clé d’accès
- Saisissez l'adresse e-mail et le mot de passe sur la page de connexion administrateur.
- Sur la page suivante d’authentification à deux facteurs, choisissez Clé d’accès. Si plusieurs clés d’accès sont enregistrées, leurs noms sont affichés ensemble.
- Cliquez sur authentifier et confirmez la connexion dans le dialogue de l'appareil. N'entrez aucun code OTP pour cette méthode.
- Attendez la fin de l’opération, puis vérifiez le compte edoobox sélectionné.
Dans cette procédure, la clé d’accès complète le mot de passe. Pour le SSO SAML, votre fournisseur d’identité gère la connexion ; vous y définissez ses règles MFA.
Configurer l'application d'authentification
- Sélectionnez le bouton Ajouter l'OTP lors de l'authentification OTP.
- Scannez le code QR affiché dans votre application d'authentification compatible.
- Saisissez le code d'application actuel à l'étape de confirmation et finalisez la configuration.
- Vérifiez l'entrée via Gérer les appareils.
Lors des connexions suivantes, utilisez le code en cours de validité. S’il est refusé, vérifiez l’heure de votre appareil et assurez-vous d’avoir ouvert l’entrée correspondant au bon accès edoobox.
Configurer le numéro de téléphone
- Cliquez sur Ajouter un numéro dans la ligne Téléphone.
- Saisissez un numéro joignable avec l'indicatif pays et choisissez SMS ou appel.
- Demandez la confirmation.
- Saisissez le code d'activation reçu et cliquez sur Activer.
La connexion comprend elle aussi une demande et une confirmation. Si le message n’arrive pas, vérifiez le numéro, l’indicatif du pays, la réception et le mode de transmission choisi. Tenez compte des frais de SMS ou d’appel applicables à votre compte.
Configurer YubiKey
- Ouvrez Ajouter YubiKey.
- Générez un code YubiKey dans le champ prévu et sélectionnez authentifier.
- Générez un autre code et terminez en sélectionnant vérifier.
La méthode de code YubiKey existante et une clé de sécurité enregistrée en tant que Passkey sont des entrées distinctes. Lors de la connexion, utilisez la méthode sous laquelle vous avez configuré la clé.
Sécuriser et renouveler les clés de secours
Via Clés de secours → réinitialiser, vous générez dix nouvelles clés de rechange. Confirmez la demande de confirmation et rangez les clés affichées dans votre stockage sécurisé. La liste complète n'est affichée que lors de cette étape.
La réinitialisation invalide les anciennes clés de secours. Remplacez la copie conservée de l’ancienne liste par les nouvelles clés. Une clé déjà utilisée ne peut pas servir à une nouvelle connexion.
Supprimer un appareil ou gérer sa perte
- Connectez-vous avec une méthode restante ou avec une clé de secours non utilisée.
- Ouvrez les paramètres d'authentification à deux facteurs dans votre propre profil.
- Sélectionnez Gérer les appareils pour la méthode concernée.
- Supprimez l’appareil qui n’est plus disponible. Pour les clés d’accès, confirmez la demande de suppression.
- Configurez une méthode de remplacement, puis vérifiez la connexion.
La suppression dans edoobox révoque l’utilisation de cette entrée pour l’accès à edoobox. Si une entrée est enregistrée sur votre appareil ou dans votre gestionnaire de mots de passe, gérez-la également à cet endroit. Si aucune des méthodes configurées n’est encore disponible, contactez la personne responsable de la gestion de votre compte ou le support edoobox. Une réinitialisation du mot de passe ne remplace pas la vérification à deux facteurs manquante.
Exemples du quotidien
Nouvel ordinateur portable professionnel : Connectez-vous avec votre application OTP existante, ajoutez « Portable professionnel 2026 » comme clé d’accès et vérifiez la nouvelle entrée. Ne supprimez la clé d’accès de l’ancien ordinateur portable qu’une fois la nouvelle méthode fonctionnelle.
Téléphone mobile perdu : Vous utilisez une clé de secours sécurisée, vous supprimez la connexion téléphonique ou OTP concernée, vous configurez la nouvelle méthode et vous renouvelez les clés de secours si nécessaire.