Validation en deux étapes
Activer la validation en deux étapes avec une application d’authentification, conserver les codes de secours, faire confiance à un appareil et consulter vos sessions actives.
Sur cette page
La validation en deux étapes ajoute un second contrôle à votre connexion au back-office : après votre mot de passe, vous saisissez un code à 6 chiffres d’une application d’authentification sur votre téléphone. Elle protège votre compte si quelqu’un découvre votre mot de passe. Elle est facultative, et vous la configurez par personne sous Mon compte.
Avant de commencer
- Il vous faut une application d’authentification sur votre téléphone, comme Google Authenticator, 1Password ou Authy.
- Seule une application d’authentification est prise en charge. Il n’y a ni code SMS, ni clé d’accès, ni code par e-mail pour cette étape.
- La validation en deux étapes s’applique au back-office. Elle ne change ni les PIN de caisse ni les codes du portail du personnel (voir La connexion, le PIN ou le code de vérification ne fonctionne pas).
- Il vous faut votre mot de passe actuel pour l’activer ou la désactiver.
L’activer
- Ouvrez Mon compte et choisissez Sécurité.
- Sur la carte Validation en deux étapes, saisissez votre mot de passe sous Votre mot de passe et choisissez Activer.
- Scannez dans votre application : scannez le QR code. Si vous ne pouvez pas scanner, copiez dans l’application la clé sous Impossible de scanner ? Saisissez cette clé :.
- Conservez vos codes de secours : copiez ou notez la liste. Chaque code fonctionne une fois si vous ne pouvez pas joindre votre téléphone.
- Confirmez le code : saisissez le code à 6 chiffres de l’application et choisissez Vérifier et activer.
La carte affiche alors Activée. Si vous annulez avant la dernière étape, rien n’est activé.
Se connecter avec
- Connectez-vous avec votre e-mail et votre mot de passe comme d’habitude.
- Sur Validation en deux étapes, saisissez le code à 6 chiffres de votre application sous Code de vérification, puis choisissez Vérifier.
- Facultatif : activez Faire confiance à cet appareil pour ne pas saisir le code sur cet appareil pendant 30 jours. Ne l’utilisez que sur un appareil qui est le vôtre et protégé par un écran verrouillé.
Si vous avez perdu votre téléphone
Sur l’écran Validation en deux étapes, choisissez Téléphone indisponible — utiliser un code de secours, saisissez un code de secours et choisissez Vérifier. Un code utilisé ne peut pas servir une seconde fois (Code de secours invalide ou déjà utilisé.). Ensuite, configurez l’application sur votre nouveau téléphone : désactivez la validation en deux étapes, puis réactivez-la.
Sans votre téléphone et sans code de secours, vous ne pouvez pas terminer la connexion. Conservez bien vos codes de secours.
Renouveler les codes de secours
Quand la liste s’épuise, ou après que quelqu’un a pu la voir, ouvrez Sécurité et, sur la carte Validation en deux étapes, choisissez Renouveler les codes de secours, saisissez votre mot de passe et choisissez Générer de nouveaux codes. Les anciens codes cessent de fonctionner immédiatement.
La désactiver
Sur la carte, choisissez Désactiver, saisissez votre mot de passe et confirmez avec Désactiver la validation en deux étapes. Votre compte n’est alors protégé que par votre mot de passe.
Sessions actives
La carte Sessions actives de la même page liste les appareils connectés à votre compte, avec Cet appareil marqué et une date valable jusqu’au. Choisissez Déconnecter à côté d’une session, ou Déconnecter les autres pour mettre fin à toutes les sessions sauf celle-ci. Faites-le si vous avez utilisé un ordinateur partagé. Plus de détails dans Protéger votre compte et réagir à la perte d’un appareil.
Questions fréquentes
Le code est refusé
Le message Code refusé. Saisissez le code actuel de votre application. signifie en général que l’heure de votre téléphone est décalée ou que vous avez saisi un ancien code. Vérifiez que l’horloge de votre téléphone est réglée automatiquement, puis attendez le prochain code.
Mon personnel en a-t-il besoin aussi ?
La validation en deux étapes appartient au compte de chaque personne. Chacun l’active pour lui-même sous Mon compte.
En cas de problème
Consultez La connexion, le PIN ou le code de vérification ne fonctionne pas pour les problèmes de connexion et Réinitialiser votre mot de passe du back-office si vous avez aussi oublié votre mot de passe. Pour tout le reste, utilisez Contacter le support.