Passer au contenu principal
En tant qu’administrateur, vous pouvez exiger l’authentification à deux facteurs (2FA) pour tous les membres de votre compte CloudTalk, n’autoriser que les méthodes les plus robustes et aider les personnes qui ne parviennent plus à se connecter.
Niveau d’utilisateur : Admin

​
Exiger l’authentification à deux facteurs

  1. Dans le Dashboard, accédez à Paramètres > Authentification à deux facteurs.
  2. Sous Politique du compte, activez Exiger l’authentification à deux facteurs.
À partir de ce moment, toute personne qui se connecte avec un mot de passe doit passer une deuxième étape.
  • Il n’y a pas de délai de grâce. Toute personne sans méthode est invitée à en configurer une lors de sa prochaine connexion, et ne peut pas accéder à CloudTalk tant qu’elle ne l’a pas fait.
  • Les personnes déjà connectées ne sont pas déconnectées. Elles voient une bannière les invitant à configurer une méthode sur leur Profil avant leur prochaine connexion.
  • Les utilisateurs SSO ne sont pas concernés. Les personnes qui se connectent via votre fournisseur d’identité (Google, Microsoft, Okta, etc.) sont déjà protégées par celui-ci et ne sont pas sollicitées à nouveau.
Pour les nouveaux comptes CloudTalk, Exiger l’authentification à deux facteurs est activé dès le départ. Pour les comptes existants, l’option est désactivée jusqu’à ce qu’un administrateur l’active.

​
N’autoriser que les méthodes robustes

Sous Politique du compte, activez Méthodes robustes uniquement pour désactiver le code par e-mail pour tout le monde. Les utilisateurs se connectent alors avec une application d’authentification ou une passkey.
  • Vous ne pouvez l’activer que si vous disposez vous-même d’une application d’authentification ou d’une passkey.
  • Les personnes qui n’ont que le code par e-mail peuvent continuer à travailler, et sont invitées à configurer une application d’authentification ou une passkey la prochaine fois qu’une deuxième étape leur est demandée.
  • L’e-mail est la méthode par laquelle la plupart des utilisateurs commencent, et celle sur laquelle ils se rabattent lorsqu’ils perdent un appareil. Sans elle, une personne qui perd son unique appareil a besoin qu’un administrateur réinitialise sa 2FA.
  • Si vous désactivez à nouveau cette politique, les codes par e-mail fonctionnent de nouveau immédiatement.

​
Vérifier l’authentification à deux facteurs d’un utilisateur

  1. Accédez à Utilisateurs et modifiez l’utilisateur.
  2. Ouvrez l’onglet Authentification à deux facteurs.
Vous voyez les méthodes que la personne a configurées. Vous ne pouvez pas configurer ni supprimer de méthodes à sa place : un second facteur ne protège le compte que si la personne est la seule à le détenir. Chacun gère ses propres méthodes depuis son Profil.

​
Aider un utilisateur bloqué

Si une personne ne peut utiliser aucune de ses méthodes, par exemple parce qu’elle a perdu son téléphone, vous pouvez réinitialiser sa 2FA depuis le même onglet Authentification à deux facteurs.
  • La réinitialisation efface les méthodes et les appareils de confiance de la personne. Elle configure une nouvelle méthode lors de sa prochaine connexion.
  • Avant de pouvoir réinitialiser, CloudTalk vous demande de confirmer votre identité avec votre propre deuxième étape.
  • La personne reçoit un e-mail l’informant qu’un administrateur a réinitialisé sa 2FA.
  • Vous pouvez réinitialiser la 2FA de n’importe quel utilisateur de votre entreprise, y compris d’autres administrateurs, mais pas la vôtre. Gérez vos propres méthodes depuis votre Profil.
Depuis le même onglet, vous pouvez aussi cliquer sur Révoquer tous les appareils de confiance, afin que la deuxième étape soit à nouveau demandée à la personne sur chaque appareil. Vous ne pouvez pas désactiver l’authentification à deux facteurs de quelqu’un d’autre. Seule la personne concernée peut le faire, depuis son propre Profil, et uniquement si votre entreprise ne l’exige pas.

​
Si aucun administrateur ne peut aider

Si tous les administrateurs sont bloqués, le support CloudTalk peut réinitialiser la 2FA. Pour votre sécurité :
  • la demande doit provenir d’un administrateur du compte, jamais de l’utilisateur seul,
  • le support vérifie la demande à l’aide de vos informations de facturation, jamais par e-mail,
  • tous les administrateurs actifs de votre compte reçoivent un e-mail concernant la réinitialisation. Seule exception : si la réinitialisation ne concernait qu’une seule personne et que cette personne est administrateur, elle reçoit uniquement son propre e-mail « Le support CloudTalk a réinitialisé votre authentification à deux facteurs ».

​
Consulter le Journal d’activité

En bas de Paramètres > Authentification à deux facteurs, le Journal d’activité affiche les événements récents liés à l’authentification à deux facteurs dans votre entreprise, comme les méthodes ajoutées ou supprimées, les réinitialisations et l’activation ou la désactivation de la 2FA.
  • Colonnes : Date, Personne, Événement et Effectué par.
  • Il affiche les 100 derniers événements, du plus récent au plus ancien, 10 par page.
  • Seuls les administrateurs peuvent le consulter.

​
Ce que la 2FA ne change pas

  • Les clés API continuent de fonctionner. L’authentification à deux facteurs s’applique uniquement aux personnes qui se connectent sur une page de connexion CloudTalk.
  • Les connexions SSO sont gérées par votre fournisseur d’identité. Consultez Comment utiliser le SSO.
Besoin d’aide ou une question ? Écrivez-nous simplement via notre Portail Support — nous sommes là pour vous.