L’authentification multifacteur (MFA) ajoute une mesure de sécurité supplémentaire à votre compte Heidi afin de mieux protéger vos données. La MFA est obligatoire dans certaines régions, notamment au Royaume-Uni et dans l’Union européenne, pour les comptes utilisant un nom d’utilisateur et un mot de passe. Cette obligation ne concerne pas les comptes utilisant l’authentification unique (SSO) ni la connexion via un fournisseur tiers (par exemple Google ou Apple). Nous vous recommandons toutefois de l’activer afin de renforcer la sécurité de votre compte.
Activer la MFA
Vous pouvez activer la MFA à tout moment depuis la plateforme Heidi (application mobile, application de bureau ou navigateur Web). Nous vous recommandons d’utiliser une application d’authentification, comme Google Authenticator, pour générer vos codes de sécurité. Vous pouvez la télécharger depuis la boutique d’applications de votre appareil mobile.
Accédez aux paramètres de votre compte :
Sur l’application mobile : Paramètres > Authentification multifacteur (MFA). Vous serez alors invité(e) à vous connecter sur la version Web.
Sur l’application de bureau ou la version Web : Votre nom > Paramètres > Compte > Informations de connexion > Activer l’authentification multifacteur.
Deux options s’affichent : Configurer plus tard ou Se déconnecter et configurer maintenant.<0>
Cliquez sur Se déconnecter et configurer maintenant
Reconnectez-vous avec votre nom d’utilisateur et votre mot de passe.
Il vous sera ensuite demandé de configurer la MFA à l’aide d’une application d’authentification.
Si vous avez déjà une application d’authentification, ouvrez-la puis scannez le QR code afin d’obtenir un code à usage unique. Si vous êtes sur mobile, copiez le code affiché à l’écran dans votre application d’authentification pour générer votre code à usage unique.
Si vous n’avez pas encore d’application d’authentification, nous vous recommandons d’en télécharger une depuis la boutique d’applications de votre appareil.
Si vous préférez utiliser une autre méthode, sélectionnez Essayer une autre méthode.
Vous pouvez choisir :
Google Authenticator ou une application similaire, afin d’utiliser une autre application d’authentification.
SMS, si vous préférez ne pas utiliser d’application d’authentification.
Options de configuration de la MFA
1. Application d’authentification (recommandée)
Pour bénéficier du niveau de sécurité le plus élevé, nous vous recommandons d’utiliser une application d’authentification telle que Google Authenticator, Microsoft Authenticator ou Duo Mobile.
Sélectionnez Application d’authentification comme méthode MFA.
Un QR code s’affiche à l’écran.
Ouvrez votre application d’authentification et choisissez l’option permettant d’ajouter un nouveau compte à l’aide d’un QR code.
Scannez le QR code avec l’appareil photo de votre téléphone, donnez un nom à votre compte Heidi, puis enregistrez-le.
Votre application génère alors un code de sécurité à usage unique. Saisissez ce code dans Heidi puis cliquez sur Continuer.
Lors de vos prochaines connexions, ouvrez simplement votre application d’authentification pour récupérer un code à usage unique, puis saisissez-le dans Heidi lorsque cela vous sera demandé.
2. Authentification par SMS
Si l’option SMS n’apparaît pas, contactez-nous afin que nous puissions réinitialiser votre configuration MFA.
Sélectionnez SMS comme méthode MFA.
Saisissez l’indicatif de votre pays ainsi que votre numéro de téléphone mobile, puis cliquez sur Continuer.
Vous recevrez un code de sécurité par SMS.
Saisissez ce code dans le champ prévu dans Heidi puis cliquez sur Vérifier.
Vérifiez que la MFA est bien activée en allant dans : Paramètres > Compte > Informations de connexion. Un indicateur vert Activée doit apparaître à côté de la MFA.
Lors de vos prochaines connexions, Heidi vous enverra un code de sécurité par SMS sur votre téléphone. Il vous suffira de le saisir lorsqu’il vous sera demandé de vous connecter.
3. Authentification par e-mail
Lors de la configuration initiale de la MFA, vous devrez choisir une application d’authentification ou l’option SMS comme première méthode d’authentification. Une fois la MFA configurée, connectez-vous une première fois avec celle-ci activée. Vous pourrez ensuite choisir l’e-mail comme méthode de vérification pour vos prochaines connexions.
Connectez-vous après avoir configuré la MFA avec une application d’authentification ou par SMS.
Sélectionnez Essayer une autre méthode.
Choisissez E-mail comme méthode MFA.
Saisissez l’adresse e-mail que vous souhaitez associer à votre compte Heidi.
Heidi enverra un code de sécurité à cette adresse. Pensez à vérifier votre dossier spam.
Saisissez le code dans le champ prévu dans Heidi, puis cliquez sur Vérifier.
Lors de vos prochaines connexions, vous recevrez un code de sécurité par e-mail. Il vous suffira de le saisir lorsqu’il vous sera demandé de vous connecter.
Désactiver la MFA
Si vous souhaitez désactiver la MFA, vous pouvez le faire depuis les paramètres de votre compte. En revanche, cette désactivation n’est pas possible dans les régions où la MFA est obligatoire, notamment au Royaume-Uni et dans l’Union européenne pour les comptes utilisant un nom d’utilisateur et un mot de passe.
Accédez à : Paramètres > Compte > Informations de connexion > Désactiver l’authentification multifacteur.
Un indicateur rouge Non activée doit alors apparaître à côté de la MFA.
Dépannage
Avant toute chose, voici quelques conseils généraux :
Videz le cache de votre navigateur afin de corriger les problèmes temporaires pouvant empêcher le bon fonctionnement de la MFA.
Assurez-vous de disposer d’une connexion Internet stable afin de recevoir les codes MFA.
J’ai perdu l’accès à la MFA après avoir changé d’appareil
Contactez-nous afin que nous réinitialisions votre MFA.
Vous devrez confirmer votre identité au cours de cette procédure.
Une fois la réinitialisation effectuée, reconnectez-vous et configurez une nouvelle méthode d’authentification.
Je n’ai pas reçu le code par SMS
Cliquez sur Renvoyer le code, puis attendez quelques instants avant de réessayer.
Certains opérateurs mobiles peuvent considérer ces SMS comme du spam. Si le problème se produit régulièrement, il peut être préférable d’utiliser une autre méthode.
Pour une expérience plus fiable, plus rapide et indépendante du réseau mobile, nous vous recommandons d’utiliser une application d’authentification.
Je n’ai pas reçu le code par e-mail
Vérifiez votre dossier spam. Certains fournisseurs de messagerie peuvent filtrer les e-mails de MFA.
Essayez depuis une autre plateforme (application de bureau ou autre navigateur), puis renvoyez le code.
Videz le cache de votre navigateur et réessayez.
Si votre établissement gère votre messagerie, rapprochez-vous de votre service informatique afin de vérifier que l’e-mail n’est pas bloqué au niveau du réseau.
Si le problème persiste, vous devrez peut-être utiliser une autre méthode, comme une application d’authentification.
Je rencontre un problème avec mon application d’authentification
Chaque application d’authentification est gérée par son propre éditeur. Vous devrez donc contacter le support de l’application que vous utilisez, par exemple Google Authenticator ou Microsoft Authenticator.
Je ne vois pas l’option SMS comme méthode d’authentification
Si l’option SMS ne vous est pas proposée lorsque vous modifiez votre méthode d’authentification, contactez-nous afin que nous puissions réinitialiser vos paramètres MFA.
Mon application d’authentification affiche plusieurs codes pour Heidi
Si plusieurs codes sont affichés pour Heidi dans votre application d’authentification, le générateur de code le plus récent se trouve généralement en bas de la liste. C’est celui que vous devez utiliser pour vous connecter à Heidi.
Nous vous recommandons de supprimer l’ancien générateur de codes.
Je ne peux pas configurer la MFA avec une connexion via Google ou Apple
Si vous vous connectez à Heidi avec Google ou Apple, la MFA n’est pas nécessaire, y compris dans les régions où elle est obligatoire, comme le Royaume-Uni et l’Union européenne.
L’option Activer la MFA apparaît alors grisée dans vos paramètres.
Mon établissement utilise le SSO. Dois-je activer la MFA ?
Si votre établissement utilise l’authentification unique (SSO), par exemple avec Okta ou Azure, la saisie de votre nom d’utilisateur sur la page de connexion Heidi vous redirigera automatiquement vers la page de connexion de votre fournisseur SSO.
Si la MFA est activée chez votre fournisseur SSO, c’est lui qui la gère. Vous n’avez donc pas besoin de configurer la MFA dans Heidi. L’option Activer l’authentification multifacteur reste visible dans les paramètres Heidi, mais elle n’aura aucun effet.