> ## Documentation Index
> Fetch the complete documentation index at: https://help.cloudtalk.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Authentification à deux facteurs (2FA)

> Protégez votre compte CloudTalk avec une deuxième étape après votre mot de passe : une passkey, une application d'authentification ou un code envoyé par e-mail.

> [!NOTE]
>
> L'authentification à deux facteurs (2FA) ajoute une deuxième étape après votre mot de passe : un mot de passe volé ne suffit donc pas à accéder à votre compte CloudTalk. Vous confirmez votre identité avec une passkey, une application d'authentification ou un code envoyé à votre adresse e-mail.

**Niveau d'utilisateur :** Admin, Agent

***

## Fonctionnement

Lorsque vous vous connectez avec votre mot de passe sur un nouvel appareil, CloudTalk vous demande une deuxième étape. Une fois celle-ci validée, vous pouvez faire confiance à cet appareil pendant 30 jours, afin de ne pas devoir la répéter à chaque connexion.

Vous ne le faites qu'une seule fois par appareil. La même connexion couvre le Dashboard, CloudTalk Phone sur ordinateur et sur mobile, l'extension Click-to-Call, Microsoft Teams et le dialer CloudTalk intégré à votre CRM.

Si votre entreprise exige l'authentification à deux facteurs, vous configurez votre première méthode lors de la connexion : pendant l'onboarding pour les nouveaux comptes CloudTalk, ou lors de votre prochaine connexion après qu'un administrateur l'a activée.

> [!NOTE]
>
> Si vous vous connectez via **SSO** (Google, Microsoft, Okta ou un autre fournisseur d'identité), CloudTalk ne vous demande pas de deuxième étape. C'est votre fournisseur d'identité qui s'en charge.

## Choisir une méthode

| **Méthode** | **Comment vous confirmez votre identité** |
| - | - |
| **Passkey** (recommandée) | Touch ID, Face ID ou le code PIN de votre appareil. Rien à saisir, et elle est insensible au phishing. |
| **Application d'authentification** | Un code à 6 chiffres provenant d'une application comme Google Authenticator, 1Password ou Authy. Le code change toutes les 30 secondes. |
| **Code par e-mail** | Un code à 6 chiffres envoyé dans votre boîte de réception. Il expire au bout de 10 minutes. |

Vous pouvez en configurer plusieurs. Lors de la connexion, CloudTalk commence par votre méthode la plus robuste (passkey, puis application d'authentification, puis e-mail) et vous permet d'en choisir une autre si elle ne fonctionne pas.

### Le code par e-mail est toujours votre solution de secours

Si vous avez configuré une passkey ou une application d'authentification, vous pouvez aussi vous connecter avec un code par e-mail, même si vous n'avez jamais configuré l'e-mail.

* Tant que la 2FA est activée, le code par e-mail ne peut pas être supprimé. Sur votre Profil, il apparaît comme **Toujours disponible**.
* Si vous supprimez votre dernière passkey ou application d'authentification, la 2FA reste activée, avec le code par e-mail comme méthode.

> [!WARNING]
>
> **Exception : entreprises qui n'autorisent que les méthodes robustes.** Si votre entreprise a activé **Méthodes robustes uniquement**, il n'y a aucun code par e-mail, ni comme solution de secours, ni comme méthode. Sur votre Profil, l'e-mail apparaît comme **Désactivé pour ce compte**, et vous ne pouvez pas supprimer votre dernière passkey ou application d'authentification tant que vous n'en avez pas ajouté une autre.

## Configurer l'authentification à deux facteurs

1. Cliquez sur **Profil** en bas du menu de gauche.
2. Faites défiler jusqu'à **Authentification à deux facteurs**.
3. Cliquez sur **Configurer** à côté de la méthode souhaitée. Une page de connexion CloudTalk s'ouvre.
4. Suivez les étapes correspondant à votre méthode (ci-dessous). Une fois terminé, vous revenez sur votre Profil et recevez un e-mail de confirmation.

> [!NOTE]
>
> Pour votre sécurité, vous devez vous être connecté au cours des 5 dernières minutes pour configurer ou modifier une méthode. Si ce délai est dépassé, CloudTalk vous demande de vous reconnecter, puis vous ramène à la page.

### Passkey

1. Votre appareil vous demande votre empreinte digitale, votre visage ou votre code PIN. Confirmez.
2. La passkey est enregistrée sur cet appareil.
3. CloudTalk vous suggère d'ajouter une deuxième passkey sur votre téléphone. Scannez le code avec l'appareil photo de votre téléphone et confirmez sur celui-ci. Si vous perdez un appareil, l'autre passkey vous permet toujours de vous connecter.

### Application d'authentification

1. Ouvrez votre application d'authentification et choisissez **Ajouter un compte**.
2. Scannez le QR code, ou saisissez la clé affichée en dessous.
3. Saisissez le code à 6 chiffres affiché par l'application, puis cliquez sur **Activer l'authentificateur**.

### Code par e-mail

1. Cliquez sur **Continuer**. CloudTalk envoie un code à 6 chiffres à votre adresse e-mail.
2. Saisissez le code pour confirmer que cette boîte de réception vous appartient.

## Se connecter avec l'authentification à deux facteurs

1. Saisissez votre e-mail et votre mot de passe comme d'habitude.
2. Sur un appareil nouveau ou non approuvé, confirmez votre identité avec votre méthode : validez la demande de passkey, ou saisissez le code à 6 chiffres.
3. Cochez **Faire confiance à cet appareil pendant 30 jours** s'il s'agit de votre propre appareil. Ne la cochez pas sur un ordinateur partagé ou public.

Avec une passkey, vous pouvez aussi cliquer sur **Se connecter avec une passkey** sur la page de connexion et vous passer complètement du mot de passe.

### Appareils de confiance

* Un appareil de confiance n'a pas besoin de la deuxième étape pendant 30 jours. Chaque fois que vous l'utilisez, le délai de 30 jours repart à zéro, jusqu'à 90 jours au total. Ensuite, CloudTalk vous demande à nouveau votre deuxième étape.
* Sur un ordinateur partagé, chaque personne a sa propre confiance : si une personne fait confiance à l'appareil, la deuxième étape n'est pas ignorée pour les autres.
* Se déconnecter, supprimer une méthode ou désactiver l'authentification à deux facteurs ne met pas fin à la confiance : les appareils auxquels vous avez déjà fait confiance continuent d'ignorer la deuxième étape. Pour tout ce qui met fin à la confiance, consultez [On me demande à nouveau la deuxième étape](https://help.cloudtalk.io/fr/articles/troubleshooting-two-factor-authentication.md#im-asked-for-the-second-step-again).

### Afficher et supprimer vos appareils de confiance

1. Accédez à **Profil > Authentification à deux facteurs > Appareils de confiance**.
2. Cliquez sur **Gérer les appareils de confiance**. Vous voyez tous les appareils auxquels vous avez fait confiance. Celui que vous utilisez actuellement porte l'étiquette **Cet appareil**.
3. Supprimez n'importe quel appareil, y compris celui-ci, ou cliquez sur **Tout supprimer sauf cet appareil**.

## Gérer vos méthodes

Vous pouvez ajouter ou supprimer des méthodes à tout moment depuis **Profil > Authentification à deux facteurs**. Pour changer de méthode, ajoutez d'abord la nouvelle, puis supprimez l'ancienne.

## Désactiver l'authentification à deux facteurs

Si votre entreprise n'exige pas l'authentification à deux facteurs, vous pouvez la désactiver vous-même :

1. Accédez à **Profil > Authentification à deux facteurs**.
2. Sous vos méthodes, cliquez sur **Désactiver l'authentification à deux facteurs**. Si vous vous êtes connecté il y a plus de 5 minutes, CloudTalk vous demande d'abord de vous reconnecter.

Cette action supprime toutes vos méthodes, y compris le code par e-mail. Vos appareils de confiance restent approuvés. Vous recevez un e-mail « L'authentification à deux facteurs a été désactivée », et la modification apparaît dans le Journal d'activité de vos administrateurs.

Le lien **Désactiver l'authentification à deux facteurs** ne s'affiche pas lorsque :

* **vous n'avez encore configuré aucune méthode :** il n'y a rien à désactiver, vous voyez donc uniquement **Configurer** à côté de chaque méthode ;
* **votre entreprise exige l'authentification à deux facteurs :** votre Profil affiche *« Votre compte exige l'authentification à deux facteurs, elle ne peut donc pas être désactivée. »* ;
* **vous vous connectez uniquement via SSO :** vous voyez l'avis SSO à la place des paramètres de l'authentification à deux facteurs.

Vous seul pouvez désactiver l'authentification à deux facteurs pour votre compte. Les administrateurs ne peuvent pas la désactiver pour quelqu'un d'autre : ils peuvent uniquement la réinitialiser.

## E-mails de sécurité

CloudTalk vous envoie un e-mail lorsqu'un changement intervient sur votre compte, par exemple lorsque la 2FA est activée ou désactivée, qu'une méthode est ajoutée ou supprimée, qu'un administrateur réinitialise votre 2FA ou que quelqu'un se connecte depuis un nouvel appareil.

Si vous recevez un e-mail de **nouvelle connexion** et que ce n'était pas vous, cliquez sur **Ce n'était pas moi** et confirmez. CloudTalk ferme toutes les sessions, supprime tous les appareils de confiance et vous demande de créer un nouveau mot de passe. Vos méthodes 2FA restent inchangées.

## Articles associés

* [Exiger l'authentification à deux facteurs pour votre compte](https://help.cloudtalk.io/fr/articles/require-two-factor-authentication.md) (pour les administrateurs)
* [Dépannage : impossible de se connecter avec l'authentification à deux facteurs](https://help.cloudtalk.io/fr/articles/troubleshooting-two-factor-authentication.md)

***

*Besoin d'aide ou une question ?* Écrivez-nous simplement via notre [Portail Support](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) — nous sommes là pour vous.


## Related topics

- [Exiger l'authentification à deux facteurs pour votre compte](https://help.cloudtalk.io/fr/articles/require-two-factor-authentication.md)
- [Dépannage : impossible de se connecter avec l'authentification à deux facteurs](https://help.cloudtalk.io/fr/articles/troubleshooting-two-factor-authentication.md)
- [Limites de réception des SMS OTP et 2FA](https://help.cloudtalk.io/fr/articles/11403518-limitations-receiving-otp-and-2fa-sms-messages.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.