Authentification MFA
Vue d’ensemble
Section intitulée « Vue d’ensemble »L’authentification multifacteur (MFA) ajoute une couche de sécurité à votre compte FlowDesk. Après votre mot de passe, vous devez saisir un code à usage unique généré par une application TOTP (Time-based One-Time Password). La page dédiée /settings/mfa guide l’inscription et la gestion des codes de récupération.
Prérequis
Section intitulée « Prérequis »- Compte FlowDesk avec mot de passe configuré.
- Application d’authentification compatible TOTP installée sur votre téléphone ou ordinateur.
- Accès à votre courriel pour la ré-authentification initiale.
| Élément | Détail |
|---|---|
| Route | /settings/mfa |
| Raccourci | Paramètres → Sécurité → lien MFA |
| Documentation | Paramètres → Authentification MFA |
Étapes pas à pas
Section intitulée « Étapes pas à pas »Activer la MFA (inscription TOTP)
Section intitulée « Activer la MFA (inscription TOTP) »- Ouvrez
/settings/mfaou cliquez sur le lien MFA depuis l’onglet Sécurité. - Cliquez sur Activer l’authentification à deux facteurs.
- Ré-authentifiez-vous avec votre mot de passe si demandé.
- Scannez le code QR affiché avec votre application TOTP (Authy, 1Password, etc.).
- Saisissez le code à 6 chiffres généré pour confirmer l’inscription.
- Téléchargez ou copiez vos codes de récupération et conservez-les en lieu sûr.
- Cliquez sur Terminer ; la MFA est maintenant active.
Se connecter avec la MFA
Section intitulée « Se connecter avec la MFA »- Connectez-vous normalement avec courriel et mot de passe sur
/login. - L’écran de défi MFA s’affiche.
- Ouvrez votre application TOTP et saisissez le code à 6 chiffres.
- Cochez Se souvenir de cet appareil si vous faites confiance à l’appareil (optionnel).
- Cliquez sur Vérifier pour accéder au CRM.
Utiliser un code de récupération
Section intitulée « Utiliser un code de récupération »- Sur l’écran de défi MFA, cliquez sur Utiliser un code de récupération.
- Saisissez l’un de vos codes à usage unique (format
XXXX-XXXX). - Chaque code ne peut être utilisé qu’une seule fois.
- Régénérez de nouveaux codes depuis
/settings/mfaaprès utilisation.
Désactiver la MFA
Section intitulée « Désactiver la MFA »- Ouvrez
/settings/mfa. - Cliquez sur Désactiver la MFA.
- Confirmez avec votre mot de passe et un code TOTP valide.
Référence des fonctionnalités
Section intitulée « Référence des fonctionnalités »- Code QR TOTP — Inscription avec application d’authentification.
- Clé secrète manuelle — Alternative au scan QR pour les appareils sans caméra.
- Codes de récupération — Ensemble de codes à usage unique (généralement 10).
- Régénération des codes — Invalide les anciens codes et en génère de nouveaux.
- Statut MFA — Active / Inactive avec date d’activation.
- Défi OTP à la connexion — Écran intermédiaire après
/login. - Appareils mémorisés — Réduit la fréquence des défis sur appareils de confiance.
Conseils
Section intitulée « Conseils »- Ne partagez pas les captures d’écran du QR code.
- Régénérez les codes de récupération si vous suspectez qu’ils ont été compromis.
Pages connexes
Section intitulée « Pages connexes »Captures d’écran
Section intitulée « Captures d’écran »