Configurer l'authentification à deux facteurs (2FA)

L'authentification à deux facteurs (2FA), également appelée authentification multifacteur (MFA), renforce la sécurité de votre instance Diligent One en demandant aux utilisateurs de saisir un code d'accès temporaire en plus de leur mot de passe. Dans le cas où le mot de passe d'un utilisateur Diligent One aurait été compromis, un hackeur serait incapable de se connecter sans avoir accès à l'application d'authentification 2FA, qui nécessite généralement d'avoir accès au téléphone portable de l'utilisateur.

Autorisations

Seuls les admins système sont habilités à appliquer l'authentification 2FA, à débloquer des comptes et à désactiver l'authentification 2FA.

Fonctionnement

Les admins système peuvent appliquer l'authentification 2FA dans votre instance Diligent One. Une fois l'authentification appliquée, tous les utilisateurs de votre instance se trouveront dans l'incapacité d'accéder à n'importe quelle instance de Diligent One jusqu'à ce qu'ils :

• Téléchargent une application d'authentification qui prend en charge des mots de passe à usage unique basés sur le temps (TOTP)
• Activent l'authentification 2FA sur leur compte Diligent One en le liant à leur application d'authentification
• Saisissent leur code dans Diligent One

Types d'authentification 2FA pris en charge

L'authentification 2FA Diligent One est compatible avec la plupart des applications d'authentification qui fournissent un mot de passe à usage unique basé sur le temps (TOTP). Nous avons essayé les applications suivantes et savons qu'elles fonctionnent, mais ce ne sont pas les seules.

• Google Authenticator
• Microsoft Authenticator
• Cisco Duo Mobile
• Okta Verify
• Auth0 Guardian
• LastPass Authenticator

Conséquences d'un échec de connexion

Afin d'éviter les cyberattaques, les utilisateurs ayant des instances avec une authentification 2FA sont limités à cinq saisies de mots de passe erronées et trois saisies de codes d'authentification erronées. À ce stade, Diligent One verrouille leur compte. Un admin système doit ensuite le déverrouiller pour eux.

Si vous souhaitez utiliser l’authentification unique et l’authentification à deux facteurs

Vous pouvez exempter des utilisateurs de l’authentification unique. Pour de plus amples informations, consultez la section Configurer l'authentification à deux facteurs (2FA).

Si vos utilisateurs accèdent à plusieurs instances

Lorsque vous activerez l'authentification 2FA dans votre instance Diligent One, tous les utilisateurs de cette instance devront utiliser l'authentification 2FA pour accéder à n'importe quelle instance de Diligent One, y compris les instances qui appartiennent à d'autres entreprises.

Renforcer l'authentification 2FA

Suivez les étapes ci-dessous pour activer l'authentification 2FA pour tous les utilisateurs dans votre instance Diligent One.

Préparer les utilisateurs à l'authentification 2FA

• La plupart des internautes ont déjà utilisé l'authentification 2FA, mais vous ne devriez pas partir du principe que c'est le cas pour tout le monde. Dans la mesure où il s'agit d'un changement majeur, il est recommandé de prévenir les utilisateurs de ce changement et de ce à quoi s'attendre.
• Réfléchissez à la manière dont vous allez procéder dans les situations exceptionnelles. Par exemple, les utilisateurs qui n'ont pas accès à l'appareil mobile d'authentification doivent-ils s'authentifier en utilisant une application d'authentification sur leur appareil actuel ?
• Si vous travaillez dans une grande organisation, préparez-vous à assumer les frais supplémentaires liés à l'assistance aux personnes dans le cas où Diligent One devrait verrouiller leur compte.

Activation de l’authentification à deux facteurs

1. Ouvrez la page d’accueil de la plateforme (www.diligentoneplatform.com).

   Note

   Si votre entreprise utilise plus d’une instance dans la plateforme Diligent One, assurez-vous que la bonne organisation est active.

2. Dans le menu de gauche, sélectionnez Paramètres de la plateforme.

3. Sous Gestion de l’organisation, sélectionnez Paramètres de sécurité.

4. Dans la section Options de connexion, cochez la case Activer l’authentification à deux facteurs pour appliquer l’authentification à plusieurs facteurs à tous les utilisateurs de votre organisation.

5. Sélectionnez Enregistrer les modifications.

L'authentification 2FA est désormais appliquée pour tout utilisateur qui peut avoir accès à l'instance Diligent One. La prochaine fois que vous vous connecterez, vous aurez besoin de configurer l'authentification 2FA pour votre propre compte, comme tout le monde. Pour l'instant, vous restez connecté.

Désactiver l'authentification 2FA dans votre instance

Vous pouvez désactiver l'authentification 2FA dans votre instance Diligent One.

1. Ouvrez la page d’accueil de la plateforme (www.diligentoneplatform.com).

   Note

   Si votre entreprise utilise plus d’une instance dans la plateforme Diligent One, assurez-vous que la bonne organisation est active.

2. Dans le menu de gauche, sélectionnez Paramètres de la plateforme.

3. Sous Gestion de l’organisation, sélectionnez Paramètres de sécurité.

4. Dans la section Options de connexion, décochez la case Activer l’authentification à deux facteurs.

5. Sélectionnez Enregistrer les modifications.

Déverrouiller un compte verrouillé

Si un utilisateur tente de se connecter à de multiples reprises sans succès, Diligent One verrouille son compte. Pour rétablir son accès, un admin système doit le déverrouiller.

1. Ouvrez la page d’accueil de la plateforme (www.diligentoneplatform.com).

   Note

   Si votre entreprise utilise plus d’une instance dans la plateforme Diligent One, assurez-vous que la bonne organisation est active.

2. Sélectionnez Paramètres de la plateforme > Utilisateurs. Si vous ne voyez pas l’option Utilisateurs, le compte que vous avez utilisé pour vous connecter ne dispose pas de privilèges d’admin système.
3. Pour trouver l'utilisateur à déverrouiller :
   • Saisissez un nom ou un e-mail dans la zone de recherche.
   • Utilisez des filtres pour limiter la liste des utilisateurs à un sous-ensemble.
   • Sélectionnez Nom, Statut ou Précédent dans les colonnes de date pour trier les utilisateurs.
4. Sélectionnez sur le nom de l’utilisateur. Le panneau Informations relatives à l'utilisateur s'ouvre.
5. Sélectionnez Déverrouiller.

L'utilisateur verrouillé peut à nouveau se connecter à Diligent One.

Désactiver l'authentification 2FA pour un autre utilisateur

Si quelqu'un change d'appareil mobile ou le perd, un admin système peut désactiver l'authentification 2FA pour lui. Si l'authentification 2FA est appliquée, la prochaine fois qu'il s'identifiera, Diligent One l'invitera à renseigner son nouvel appareil dans l'authentification 2FA. Si l'authentification 2FA n'est pas appliquée, cette personne n'aura pas plus besoin d'utiliser cette méthode.

1. Ouvrez la page d’accueil de la plateforme (www.diligentoneplatform.com).

   Note

   Si votre entreprise utilise plus d’une instance dans la plateforme Diligent One, assurez-vous que la bonne organisation est active.

2. Sélectionnez Paramètres de la plateforme > Utilisateurs. Si vous ne voyez pas l’option Utilisateurs, le compte que vous avez utilisé pour vous connecter ne dispose pas de privilèges d’admin système.
3. Pour trouver l'utilisateur à déverrouiller :
   • Saisissez un nom ou un e-mail dans la zone de recherche.
   • Utilisez des filtres pour limiter la liste des utilisateurs à un sous-ensemble.
   • Sélectionnez Nom, Statut ou Précédent dans les colonnes de date pour trier les utilisateurs.
4. Sélectionnez sur le nom de l’utilisateur. Le panneau Informations relatives à l’utilisateur s’ouvre.
5. Sélectionnez Annuler enregistrement de l’authentification 2FA.

L'authentification 2FA est désormais désactivée pour cet utilisateur.

Désactiver l'authentification 2FA pour vous-même

Si vous changez d'appareil mobile ou le perdez, vous pouvez annuler l'enregistrement de votre appareil mobile à l'authentification 2FA. Si l'authentification 2FA est appliquée, la prochaine fois que vous vous identifierez, Diligent One vous invitera à renseigner votre nouvel appareil dans l'authentification 2FA.

1. Ouvrez la page d’accueil de la plateforme (www.diligentoneplatform.com).

   Note

   Si votre entreprise utilise plus d’une instance dans la plateforme Diligent One, assurez-vous que la bonne organisation est active.

2. Dans la barre de navigation globale, sélectionnez > Profil.
3. Sous Authentification à deux facteurs, sélectionnez Annuler l’enregistrement de l’appareil.
   Une fenêtre contextuelle vous informera que si vous annulez l'enregistrement, vous serez automatiquement déconnecté.
4. Sélectionnez Annuler l’enregistrement et se déconnecter, ce qui vous déconnectera immédiatement.
5. Reconnectez-vous à Diligent One et recommencez le processus d’inscription pour accéder à votre compte.