Aujourd’hui, l’authentification multifacteur est très répandue dans les entreprises en ligne et reste l’un des moyens les plus simples et les plus sûrs pour accéder à votre travail.
Lightspeed utilise l’authentification multifacteur pour renforcer la sécurité des comptes d’utilisateurs et empêcher tout accès non autorisé. L’authentification multifacteur réduit le risque de fraude et d’usurpation d’identité, en plus de protéger les entreprises contre les attaques pouvant compromettre leurs données.
L’authentification multifacteur demande à l’utilisateur de saisir son mot de passe existant. Ensuite, lorsqu’un deuxième facteur d’authentification est activé, l’utilisateur doit saisir un code à six chiffres, à usage unique et à durée définie, généré par une application d’authentification tierce agréée, qui expire au bout de 30 secondes.
Applications d’authentification recommandées
Lightspeed vous recommande d’utiliser Google Authenticator, Microsoft Authenticatorou OneLogin Protect.
Configurer l’authentification multifacteur pour les utilisateurs
L’authentification multifacteur doit d’abord être configurée par un administrateur dans les paramètres de l’application Lightspeed.
-
Cliquez sur votre nom dans la barre latérale de navigation.
- Cliquez sur Mon compte.
-
Cliquez sur Modifier profil.
-
Cliquez sur Gérer l'AMF.
-
Cliquez sur Activer.
-
Vérifiez que vous configurez l’authentification multifacteur pour l’utilisateur connecté souhaité. Téléchargez Google Authenticator ou Microsoft Authenticator sur votre appareil mobile, ou cliquez sur le lien pour afficher une liste d’applications d’authentification prises en charge.
-
Dans l’application d’authentification, numérisez le code QR pour jumeler votre appareil mobile, puis saisissez le code fourni par l’application d’authentification. Cliquez ensuite sur Pair device (jumeler l’appareil).
-
Assurez-vous que vous avez bien conservé les codes de récupération fournis dans un lieu sûr. Cliquez ensuite sur le bouton I saved my codes (j’ai conservé mes codes).
-
Une fois la configuration terminée, les renseignements et les facteurs d’authentification apparaissent sur la page principale de l’AMF. Vous pouvez Suspendre/Reprendre l’AMF ou Supprimer (icône de corbeille) les méthodes d’authentification comme vous le souhaitez.
Se connecter aux produits Lightspeed avec l’authentification multifacteur
Une fois l’authentification multifacteur configurée pour les utilisateurs, vous trouverez le code d’authentification pour la connexion dans n’importe quelle application d’authentification compatible, choisie par l’administrateur lors de la configuration.
Voici comment fonctionne l’authentification multifacteur pour les utilisateurs :
-
Connectez-vous à un produit compatible en saisissant votre nom d’utilisateur et votre mot de passe.
-
Ouvrez l’application d’authentification choisie. Dans cet exemple, nous utilisons OneLogin Protect.
-
Saisissez le code à 6 chiffres qui s’affiche dans l’application d’authentification. Parfois, il se copie automatiquement sur votre appareil mobile en fonction de vos paramètres personnels. (Celui-ci est juste un exemple.)
Vous êtes maintenant connecté·e en toute sécurité à votre application Lightspeed !
Utiliser les codes de récupération avec l’authentification multifacteur
Les codes de récupération permettent de récupérer un compte lorsque l’utilisateur du compte perd l’accès à son appareil autorisé ou à l’application d’authentification. Le premier moyen de récupérer un compte pour lequel l’authentification à deux facteurs est activée est d’utiliser les codes de récupération que vous avez enregistrés pendant le processus de configuration. Veillez à ce qu’ils soient conservés dans un lieu sûr, auquel seul l’utilisateur du compte peut accéder en cas de besoin.
Il y a 3 codes en tout, et chaque code ne peut être utilisé qu’une seule fois. Une fois qu’un code a été utilisé, il n’est plus valide et vous devrez utiliser un autre code de cette liste la prochaine fois que vous en aurez besoin. Une fois tous les codes utilisés, vous pouvez cliquer sur le lien dans les paramètres d’authentification multifacteur pour générer de nouveaux codes.
Supprimer un facteur d’authentification
Si vous perdez l’accès à votre application d’authentification, vous pouvez supprimer un facteur d’authentification dans la page des paramètres d’authentification multifacteur après vous être connecté à l’aide d’un code d’authentification ou d’un code de récupération.
Pour supprimer un facteur d’authentification :
-
Cliquez sur votre nom dans la barre latérale de navigation.
- Cliquez sur Mon compte.
-
Cliquez sur Modifier profil.
-
Cliquez sur Gérer l'AMF.
-
Pour l'application d'authentification que vous souhaitez supprimer, sélectionner l'icône Supprimer (corbeille).
-
Ensuite, sélectionnez Supprimer dans la fenêtre contextuelle Supprimer uniquement la méthode d'authentification supplémentaire ?
Une fois que le facteur d’authentification a été supprimé, vous pouvez reconfigurer votre authentification multifacteur en définissant une nouvelle application d’authentification. Pour en savoir plus, consultez la section Configurer l’authentification multifacteur pour les utilisateurs de cet article.
Prochaines étapes
Gestion des autorisations des utilisateurs
Restreindre l’accès aux paramètres de l’arrière-boutique et empêcher les utilisateurs d’avoir accès au prix coûtant des produits.
Ajout d’utilisateurs du back-office
Regroupez et limitez les niveaux d’accès dans votre compte de l’arrière-boutique.