Authentification à deux facteurs

Vous pouvez ajouter une couche de sécurité supplémentaire à votre compte avec l’authentification à deux facteurs (A2F). Pushwoosh propose deux options pour l’authentification à deux facteurs : la vérification par e-mail et une application d’authentification (par exemple, Google Authenticator).

Vous avez la possibilité d’activer à la fois la vérification par e-mail et l’application d’authentification. Cela vous permet de choisir l’une ou l’autre méthode lors de la connexion et vous assure d’avoir une option de secours en cas de problème de réception des codes.

Activation de l’authentification à deux facteurs

1. Connectez-vous à votre compte dans le Panneau de configuration Pushwoosh et allez dans Mon compte > Paramètres du compte.

2. Ensuite, cliquez sur Commencer dans la section Authentification à deux facteurs.

3. Sélectionnez la méthode d’authentification.

Vérification par e-mail

Cliquez sur Configurer pour recevoir un code de vérification. Saisissez le code dans le champ prévu à cet effet pour activer l’authentification à deux facteurs.

Si l’authentification à deux facteurs est activée sur votre compte, vous verrez un message Votre compte est protégé ainsi qu’un badge vert E-mail confirmé. Pour vous connecter à Pushwoosh, vous devrez saisir un code de vérification qui sera envoyé à votre adresse e-mail enregistrée.

Pour désactiver l’authentification à deux facteurs, cliquez sur le bouton Désactiver et saisissez le code de vérification qui a été envoyé à votre e-mail dans la fenêtre contextuelle qui apparaît.

Application d’authentification

Pour générer rapidement et en toute sécurité des codes de vérification, utilisez une application comme Google Authenticator. Cliquez sur Configurer à côté de l’Application d’authentification pour configurer cette option.

Ouvrez votre application d’authentification et scannez le code QR qui apparaît. Saisissez ensuite le code de vérification fourni par l’application.

Comment fonctionnent les applications d'authentification

L’application d’authentification génère des codes TOTP (Time-based One-Time Password), une norme définie dans la RFC 6238. Le TOTP crée un code numérique éphémère basé sur le temps et une clé secrète partagée. Après la configuration initiale, l’application génère des codes entièrement hors ligne ; aucune connexion Internet n’est nécessaire pour créer les codes.

Une fois le processus de configuration terminé, vous verrez le statut Confirmé à côté de l’option Application d’authentification.

Configuration de l’authentification à deux facteurs pour les sous-comptes

Les utilisateurs invités ou sous-utilisateurs peuvent configurer l’authentification à deux facteurs pour leurs comptes en utilisant le même processus que les propriétaires de compte. Chaque utilisateur doit configurer ses propres paramètres d’authentification à deux facteurs.

Pour activer l’authentification à deux facteurs :

1. Connectez-vous à votre compte dans le Panneau de configuration Pushwoosh et allez dans Mon compte > Paramètres du compte.

2. Cliquez sur Commencer dans la section Authentification à deux facteurs.

3. Suivez les mêmes étapes de configuration décrites dans la section Activation de l’authentification à deux facteurs ci-dessus, en choisissant soit la vérification par e-mail, soit une application d’authentification.

Une fois l’authentification à deux facteurs activée, vous devrez saisir un code de vérification à chaque fois que vous vous connecterez à votre compte.