Sécurité du compte
Protégez votre compte avec une authentification robuste, la MFA lorsqu’elle est disponible, une gestion attentive des sessions et les contrôles Step-Up exigés par le site.
- Examiner les protections du compteVérifiez les paramètres de sécurité disponibles pour votre compte.
- Activer un facteur supplémentaireInscrivez-vous à la MFA et vérifiez-la si cette option est proposée.
- Conserver les éléments de récupérationGardez vos codes de récupération privés et séparés du compte.
- Examiner les sessionsRévoquez les sessions ou accès connectés que vous ne reconnaissez plus.
- Effectuer les contrôles sensiblesRépondez aux demandes MFA ou Step-Up authentiques pour les actions protégées.
Renforcer la connexion
Pour un compte avec mot de passe, utilisez un mot de passe unique et protégez l’adresse e-mail servant à la vérification et à la récupération. Après connexion, ouvrez les paramètres de sécurité pour consulter les options MFA qui vous sont proposées. L’inscription exige de suivre le parcours de vérification du site ; ouvrir la page des paramètres n’active pas à lui seul un facteur. Le SSO géré par l’organisation peut aussi dépendre de contrôles administrés par son fournisseur d’identité. Coordonnez-vous avec cet administrateur si la politique de sécurité du compte est centralisée.
- Consultez les paramètres de sécurité depuis votre profil connecté.
- Inscrivez-vous à une méthode MFA proposée et terminez sa vérification.
- Protégez l’adresse de récupération et tout élément de récupération du compte.
Protéger les codes et facteurs de récupération
Les codes de récupération peuvent rétablir l’accès si un facteur inscrit n’est plus disponible. Gardez-les privés et stockez-les séparément du compte qu’ils protègent. Ne les transmettez pas à l’assistance et ne les saisissez pas depuis un lien reçu de façon inattendue. Si vous perdez votre application d’authentification ou si elle est compromise, suivez la procédure de remplacement ou de récupération proposée pour le compte, ainsi que toute nouvelle vérification demandée. Une récupération peut invalider d’anciens facteurs ou sessions ; lisez la confirmation affichée avant de poursuivre.
- Conservez les codes de récupération dans un endroit protégé, hors du compte.
- Ne communiquez jamais un code à usage unique ou de récupération à qui que ce soit.
- Remplacez tout facteur perdu ou compromis au moyen du parcours de sécurité officiel.
Examiner et révoquer des sessions
La page des sessions permet d’examiner les sessions actives et accès connectés associés à votre compte. Révoquez les sessions ou appareils de confiance que vous ne reconnaissez plus ou n’utilisez plus, et examinez séparément les accès d’applications connectées lorsqu’ils sont affichés. Une révocation peut interrompre votre propre travail en cours ; vérifiez donc l’entrée sélectionnée avant d’agir. Si vous repérez une activité inexpliquée, sécurisez d’abord le compte, puis contactez l’assistance en indiquant l’heure et les faits, sans communiquer de secrets d’authentification.
- Ouvrez la page des sessions du compte et examinez les entrées.
- Révoquez les sessions, appareils ou applications connectées inconnus.
- Modifiez les identifiants compromis et signalez toute activité inexpliquée.
Respecter les contrôles MFA et Step-Up
Certaines actions exigent une authentification récente ou un facteur supplémentaire, même après une connexion réussie. Répondez à la demande dans le parcours authentique du compte et vérifiez que l’action protégée a bien abouti avant de quitter la page. Un contrôle Step-Up constitue une limite de sécurité délibérée ; changer de parcours, d’état du navigateur ou de détails de compte ne remplace pas les preuves requises. Si vous ne pouvez pas répondre au défi, utilisez la procédure officielle de récupération ou contactez l’assistance au lieu de demander à quelqu’un de contourner le contrôle.
- Effectuez le défi MFA ou Step-Up présenté par l’application.
- Vérifiez le statut obtenu ou la confirmation de l’action protégée.
- Si vous ne pouvez pas répondre au défi, utilisez la récupération du compte ou contactez l’assistance.
Questions fréquentes
Une seule connexion dispense-t-elle des contrôles MFA ultérieurs ?
Non. Les actions sensibles peuvent nécessiter une nouvelle vérification MFA ou Step-Up. Répondez au défi lorsqu’il est demandé.
Où conserver les codes de récupération ?
Gardez-les privés et séparés du compte. Ne les communiquez pas à l’assistance et ne les saisissez pas sur une page inattendue.
Que faire si une session m’est inconnue ?
Révoquez-la depuis la page des sessions, sécurisez vos identifiants et contactez l’assistance si l’activité reste inexpliquée.
L’assistance peut-elle contourner la perte d’un facteur MFA ?
Non. Utilisez la procédure officielle de récupération du compte ou de remplacement du facteur, qui peut exiger des vérifications supplémentaires.