Authentification à double facteur

Protège ton compte avec une application d’authentification ou un passkey. Chaque membre configure ses méthodes de connexion dans Paramètres > Compte. Les admins peuvent exiger un second facteur et aider un membre à récupérer son accès.

Choisir une méthode de connexion

Un passkey satisfait la règle de double facteur de Tale, même sans application d’authentification configurée. Les comptes qui utilisent uniquement le SSO ne voient pas la configuration de cette application, car elle exige un mot de passe Tale. L’exemption SSO de ton organisation détermine si tu as besoin d’un passkey Tale.

Configurer une application d’authentification

1. Ouvre Paramètres > Compte, repère Authentification à double facteur et choisis Activer le double facteur.
2. Saisis ton mot de passe Tale actuel et choisis Confirmer. Un mot de passe erroné compte pour le verrouillage temporaire, comme un échec de connexion.
3. Scanne le code QR avec ton application d’authentification. Si tu ne peux pas le scanner, saisis manuellement le secret de configuration affiché dans l’application.
4. Saisis son code à six chiffres actuel dans Code de vérification, puis choisis Vérifier et activer.
5. Télécharge ou copie les codes de secours avant de choisir Terminé. Tale ne les affichera plus.

La page du compte confirme maintenant que le double facteur est actif. À ta prochaine connexion par mot de passe, utilise un code provenant de la même entrée dans ton application.

Ton application d’authentification affiche l’entrée sous le nom de ce déploiement, pour que tu distingues les entrées de différents déploiements. Un déploiement pour un client commence par le nom de ce client, et un déploiement de test ajoute son environnement, comme Acme Tale Platform TE ; le déploiement de production de Tale lui-même s’appelle Tale Platform. Les codes de secours téléchargés reprennent les mêmes mots dans leur nom de fichier, par exemple acme-tale-platform-te-backup-codes.txt.

Ajouter un passkey

1. Ouvre Paramètres > Compte, repère Passkeys et choisis Ajouter un passkey.
2. Si ta connexion remonte à plus d’un jour, Tale te demande d’abord ton mot de passe. Saisis-le dans Mot de passe et choisis Confirmer. Un mot de passe erroné compte pour le verrouillage temporaire, comme un échec de connexion.
3. Dans Nom du passkey, indique un nom reconnaissable, par exemple Portable professionnel.
4. Garde Type d'authentificateur sur Indifférent (recommandé) pour voir les possibilités du navigateur, ou choisis l’authentificateur intégré à l’appareil ou une clé de sécurité/un téléphone.
5. Choisis Ajouter un passkey et termine la procédure du navigateur.

Le passkey apparaît dans la liste de ton compte. Sur la page de connexion, choisis Se connecter avec un passkey. Après une connexion par mot de passe, tu peux aussi choisir Utiliser un passkey à la place sur l’écran de vérification.

Pour ne plus utiliser un passkey, choisis son bouton Supprimer et confirme. S’il s’agissait de ton seul second facteur et que ton organisation en exige un, tu dois en configurer un autre.

Récupérer ton accès et remplacer les codes

Sur l’écran de vérification, choisis Utiliser un code de secours à la place et saisis un code conservé. Chaque code fonctionne une fois. Après la connexion, ouvre Paramètres > Compte et choisis Régénérer les codes de secours si tu as besoin d’un nouveau lot. Confirme ton mot de passe et conserve les nouveaux codes. Cette opération invalide tous les anciens codes, même ceux que tu n’as pas utilisés.

Si un code est refusé, vérifie que tu utilises l’entrée de ce compte Tale, saisis le code actuel et contrôle l’horloge de ton appareil. Des échecs répétés peuvent bloquer temporairement la vérification. Suis alors le message affiché au lieu de multiplier les tentatives.

Si tu n’as plus d’application, de passkey ni de code de secours utilisable, contacte un admin de ton organisation. Ne lui envoie ni ton mot de passe, ni ton secret de configuration, ni tes codes restants.

Exiger un second facteur pour l’organisation

Les admins configurent la règle dans Paramètres > Gouvernance > Sécurité. Prévois un contact en cas de perte d’accès et laisse aux membres le temps de configurer une méthode avant de l’activer.

Pendant ce délai, les membres voient un rappel. Une fois le délai écoulé, Tale bloque l’accès à l’organisation jusqu’à la configuration : la page de configuration demande leur mot de passe pour configurer une application d’authentification, ou propose Enregistrer un passkey à la place. Un membre connecté depuis plus d’un jour confirme son mot de passe avant la demande du navigateur ; un membre qui se connecte uniquement par SSO choisit d’abord Se reconnecter. Désactiver ton application d’authentification personnelle ne te dispense pas de cette règle.

Aider un membre qui a perdu son accès

Pour consulter ou supprimer les passkeys d’un membre, ou réinitialiser son application d’authentification, tu dois être Propriétaire ou Admin dans chaque organisation où cette personne est membre, même si son adhésion est désactivée. Si elle est Propriétaire dans une organisation, tu dois aussi y être un autre Propriétaire pour supprimer un facteur. Les propriétaires gèrent leurs propres facteurs dans Paramètres > Compte.

Vérifie d’abord l’identité de la personne selon la procédure de récupération de ton organisation. Ouvre ensuite Paramètres > Membres, modifie le membre et choisis Réinitialiser le double facteur. La confirmation efface la configuration de son application et met fin à toutes ses sessions actives. La personne peut se reconnecter et configurer une nouvelle application. Si le double facteur est obligatoire, elle doit terminer cette configuration avant de continuer.

Pour un passkey perdu, supprime plutôt cet identifiant dans la section Passkeys de la fenêtre du membre. Cette suppression par un admin ferme aussi toutes les sessions du membre. Consulte les actions de récupération dans les journaux d’audit.