Exiger le second facteur
Le second facteur (un code à six chiffres donné par une application d'authentification) s'exige rôle par rôle. Un membre qui porte plusieurs rôles suit le plus strict d'entre eux.
Avant de commencer
- Il vous faut la permission
security:manage. - Activez d'abord le second facteur sur votre compte (voir Second facteur) : les règles s'appliquent à tous les membres, y compris vous.
Les trois niveaux
| Niveau | Effet |
|---|---|
| Optionnelle | Les membres peuvent s'enrôler, sans obligation. |
| Sous N jours | Le membre doit s'enrôler dans le délai ; ensuite, l'accès est bloqué jusqu'à l'enrôlement. |
| Immédiate | L'accès est bloqué immédiatement jusqu'à l'enrôlement. |
« Bloqué » veut dire : à la connexion, le membre ne voit que l'écran Activez la double authentification, sans le menu de l'espace. L'écran dit pourquoi : « L'espace … exige la double authentification pour tous ses membres » quand chaque rôle de l'espace porte une exigence, sinon « Votre rôle … exige la double authentification dans … », avec le rôle en cause. Une fois configuré, il entre normalement ; il peut aussi se déconnecter.
Étapes
- Ouvrez Sécurité, onglet Double authentification.
- Réglez le Délai de grâce (1 à 90 jours) si vous comptez utiliser le niveau Sous N jours.
- Dans la matrice Exigence par rôle, choisissez le niveau de chaque rôle. La colonne Configurée montre, par rôle, combien de membres ont déjà un second facteur.
- Lisez le cadre Effet sur l'espace : il dit combien de membres sont concernés et combien perdraient l'accès dès l'enregistrement. Il se met à jour à chaque changement de niveau ou de délai, avant que vous enregistriez.
- Cliquez sur Enregistrer.
Le délai de grâce court à partir du moment où le rôle passe au niveau Sous N jours.
Éviter de bloquer des membres
Si des membres perdraient l'accès, deux boutons apparaissent :
- Envoyer un rappel : un e-mail « Action requise : configurez la double authentification… » part aux membres concernés, avec la date limite ;
- Laisser N jours : fait passer les rôles à risque au niveau Sous N jours au lieu d'Immédiate.
Pendant une période de grâce, un rappel part aussi automatiquement, au plus une fois par jour et par membre.
Depuis la fiche d'un membre sans second facteur, Envoyer un rappel relance ce membre seulement. Le rappel ne part que s'il est en période de grâce et n'a pas déjà été relancé aujourd'hui ; sinon, le message « Aucun rappel envoyé » le dit.
Un membre a perdu son téléphone et ses codes de secours
- Ouvrez sa fiche (Membres, puis sa ligne), section Sécurité.
- Cliquez sur Réinitialiser le MFA, confirmez avec votre mot de passe.
Son second facteur et ses codes de secours sont effacés sur son compte, pour tous ses espaces ; il est déconnecté partout et configure un nouveau second facteur à sa prochaine connexion si son rôle l'exige. Vous ne pouvez pas réinitialiser votre propre second facteur de cette façon, ni celui d'un membre plus puissant que vous.