Configurer l'authentification à deux facteurs

Vous pouvez ajouter une couche de sécurité supplémentaire à votre compte avec l’authentification à deux facteurs (2FA). Pushwoosh propose deux options pour l’authentification à deux facteurs : la vérification par e-mail et une application d’authentification (par exemple, Google Authenticator).

Vous avez la flexibilité d’activer à la fois la vérification par e-mail et l’application d’authentification. Cela vous permet de choisir l’une ou l’autre méthode lors de la connexion, et vous assure d’avoir une option de secours en cas de problème de réception des codes.

La vérification par e-mail est activée par défaut pour le propriétaire du compte

Lorsque vous créez un compte Pushwoosh, la vérification par e-mail est activée automatiquement pour le propriétaire du compte. Vous n’avez pas besoin de suivre les étapes de configuration ci-dessous pour obtenir le badge Email Confirmed. Les utilisateurs invités activent eux-mêmes l’authentification à deux facteurs pour leurs propres comptes, comme décrit dans Configurer l’authentification à deux facteurs pour les sous-comptes.

Activer l’authentification à deux facteurs

1. Connectez-vous à votre compte dans le Panneau de Contrôle Pushwoosh et cliquez sur Mon Compte — l’icône de profil dans le coin supérieur droit de la page Projets, ou le lien Mon compte en bas de la barre latérale lorsque vous êtes dans un projet. Cliquez ensuite sur la ligne de votre compte pour ouvrir les Paramètres du compte.

2. Dans la section Authentification à deux facteurs, sélectionnez la méthode d’authentification.

Vérification par e-mail

Cliquez sur Configurer pour recevoir un code de vérification. Saisissez le code dans le champ prévu pour activer l’authentification à deux facteurs.

Si l’authentification à deux facteurs est activée sur votre compte, vous verrez un message Votre compte est protégé ainsi qu’un badge vert Email Confirmed. Pour vous connecter à Pushwoosh, vous devrez saisir un code de vérification qui sera envoyé à votre e-mail enregistré.

Pour désactiver l’authentification à deux facteurs, cliquez sur le bouton Désactiver et saisissez le code de vérification qui a été envoyé à votre e-mail dans la fenêtre contextuelle qui apparaît.

Application d’authentification

Pour générer rapidement et en toute sécurité des codes de vérification, utilisez une application comme Google Authenticator. Cliquez sur Configurer à côté de Application d’authentification pour configurer cette option.

Ouvrez votre application d’authentification et scannez le code QR qui apparaît. Saisissez ensuite le code de vérification fourni par l’application.

Comment fonctionnent les applications d'authentification

L’application d’authentification génère des codes TOTP (Time-based One-Time Password), une norme définie dans la RFC 6238. Le TOTP crée un code numérique à durée de vie limitée basé sur le temps et une clé secrète partagée. Après la configuration initiale, l’application génère des codes entièrement hors ligne ; aucune connexion Internet n’est nécessaire pour créer les codes.

Une fois le processus de configuration terminé, vous verrez le statut Confirmé à côté de l’option Application d’authentification.

Quand un code de vérification n'est pas demandé

Pendant le premier mois suivant la création d’un compte, la connexion ne demande pas de code de vérification, même si l’authentification à deux facteurs est activée, quelle que soit la méthode que vous avez configurée. À partir d’un mois après la création du compte, les connexions demanderont le code comme d’habitude. Lorsque vous saisissez un code de vérification à la connexion, vous pouvez activer Faire confiance à cet appareil pour ignorer le code sur cet appareil pendant 30 jours.

Configurer l’authentification à deux facteurs pour les sous-comptes

Les utilisateurs invités ou sous-utilisateurs peuvent configurer l’authentification à deux facteurs pour leurs comptes en utilisant le même processus que les propriétaires de compte. Chaque utilisateur doit configurer ses propres paramètres d’authentification à deux facteurs.

Pour activer l’authentification à deux facteurs :

1. Connectez-vous à votre compte dans le Panneau de Contrôle Pushwoosh et cliquez sur Mon Compte — l’icône de profil dans le coin supérieur droit de la page Projets, ou le lien Mon compte en bas de la barre latérale lorsque vous êtes dans un projet. Cliquez ensuite sur la ligne de votre compte pour ouvrir les Paramètres du compte.

2. Suivez les mêmes étapes de configuration décrites dans la section Activer l’authentification à deux facteurs ci-dessus, en choisissant soit la vérification par e-mail, soit une application d’authentification.

Une fois l’authentification à deux facteurs activée, vous devrez saisir un code de vérification à chaque fois que vous vous connecterez à votre compte.