Comment configurer l’authentification à deux facteurs
|L’authentification à deux facteurs de MagicPost ajoute un code à 6 chiffres à chaque connexion, en plus de votre mot de passe ou de Google. Vous l’activez vous-même dans Paramètres, dans l’onglet Sécurité, avec une application d’authentification ou avec des codes envoyés par e-mail. L’authentification à deux facteurs est facultative et disponible sur tous les comptes MagicPost, gratuits ou payants.
Les deux méthodes
Application d’authentification. Une application comme Google Authenticator, 1Password ou Authy génère le code MagicPost sur votre téléphone. MagicPost présente cette méthode comme la plus sûre.
Code par email. MagicPost envoie un code à l’adresse e-mail de votre compte à chaque connexion.
Un compte MagicPost utilise une seule méthode à la fois. Un compte configuré avec l’application d’authentification peut tout de même demander un code par e-mail, comme solution de secours, lorsque vous n’avez pas votre téléphone sous la main.
Comment activer l’authentification à deux facteurs dans MagicPost
Ouvrez le menu du profil en bas de la barre latérale de MagicPost et sélectionnez Paramètres, puis ouvrez l’onglet Sécurité. Ce lien ouvre directement l’onglet : app.magicpost.in/settings?tab=security.
Sur la carte Double authentification, cliquez sur Activer.
Dans la fenêtre Activer la double authentification, sélectionnez Application d’authentification ou Code par email, puis cliquez sur Continuer.
Avec Application d’authentification, scannez le code QR avec votre application. Si vous ne pouvez pas le scanner, copiez la clé affichée sous « Impossible de scanner ? Saisis cette clé dans l’application : » et ajoutez-la manuellement dans l’application. Avec Code par email, ouvrez l’e-mail que MagicPost vient de vous envoyer.
Saisissez le code à 6 chiffres dans le champ prévu à cet effet dans la fenêtre, puis cliquez sur Activer.
MagicPost active l’authentification à deux facteurs uniquement après avoir accepté ce premier code. Si vous fermez la fenêtre avant l’étape 5, rien ne change sur votre compte et vous ne pouvez pas vous retrouver bloqué. Une fois l’authentification à deux facteurs activée, la carte affiche Actif ainsi que la méthode utilisée, et MagicPost envoie un e-mail de confirmation à votre adresse.
Ce qui change lorsque vous vous connectez à MagicPost
Après votre mot de passe, ou après Google, MagicPost affiche un écran Vérification en deux étapes. Saisissez le code de votre application d’authentification ou le code que MagicPost a envoyé par e-mail, puis cliquez sur Vérifier le code. MagicPost demande un code à chaque nouvelle connexion.
L’étape de vérification MagicPost reste ouverte pendant un temps limité et accepte un nombre limité de codes erronés. Une fois l’une de ces limites atteinte, MagicPost affiche « La vérification a expiré. Reconnecte-toi. » ou « Trop de tentatives. Réessaie plus tard. », et vous recommencez depuis le formulaire de connexion. Retour à la connexion annule l’étape.
Avec la méthode par e-mail, Renvoyer le code envoie un nouveau code. Le bouton affiche un compte à rebours avant de pouvoir être réutilisé, et MagicPost limite le nombre de codes envoyés à un même compte par heure.
Comment désactiver l’authentification à deux facteurs ou changer de méthode
Ouvrez Paramètres, puis l’onglet Sécurité.
Sur la carte Double authentification, cliquez sur Désactiver.
Saisissez un code de votre application d’authentification ou cliquez sur Recevoir un code par email, puis saisissez le code reçu.
Cliquez sur Désactiver.
MagicPost demande toujours un code valide avant de désactiver l’authentification à deux facteurs et vous envoie un e-mail lorsque celle-ci est désactivée. MagicPost ne propose aucun bouton pour changer directement de méthode : désactivez l’authentification à deux facteurs, puis réactivez-la avec l’autre méthode.
Ce que l’authentification à deux facteurs protège également
Lorsque l’authentification à deux facteurs est activée, MagicPost demande un Code de double authentification : avant de modifier l’adresse e-mail de votre compte ou de supprimer le compte. Consultez comment modifier votre adresse e-mail et comment supprimer votre compte. La réinitialisation du mot de passe ne désactive pas l’authentification à deux facteurs : le code est toujours demandé lors de la prochaine connexion.
L’authentification à deux facteurs couvre vos propres connexions à l’application MagicPost. Les requêtes effectuées avec une clé API MagicPost ne nécessitent pas de code : consultez comment créer une clé API.
L’authentification à deux facteurs de MagicPost ne s’applique pas lorsqu’un administrateur d’organisation ouvre le compte d’un membre depuis l’organisation : le code du membre n’est pas demandé à l’administrateur. Dans cette session, MagicPost refuse de modifier l’adresse e-mail du compte du membre ou de le supprimer.
FAQ
J’ai perdu mon téléphone ou mon application d’authentification. Comment me connecter à MagicPost ?
Sur l’écran Vérification en deux étapes, cliquez sur Recevoir un code par email. MagicPost envoie un code à l’adresse e-mail de votre compte, et ce code est accepté à la place du code de l’application. Une fois connecté, désactivez puis réactivez l’authentification à deux facteurs pour associer un nouveau téléphone.
J’ai perdu l’accès à mon application d’authentification et à ma boîte mail. Que puis-je faire ?
Contactez le support MagicPost à l’adresse support@magicpost.in. MagicPost ne propose pas de codes de secours : seule l’équipe support peut supprimer l’authentification à deux facteurs d’un compte bloqué. Le compte reçoit un e-mail une fois cette opération effectuée.
MagicPost demande-t-il un code lorsque je me connecte avec Google ?
Oui. L’authentification à deux facteurs s’applique aux deux modes de connexion à MagicPost. Après la confirmation de votre identité par Google, MagicPost affiche le même écran Vérification en deux étapes.
Puis-je demander à MagicPost de mémoriser mon appareil et d’ignorer le code ?
Non. MagicPost demande un code à chaque nouvelle connexion et ne propose aucune option permettant de faire confiance à un appareil. Vous restez connecté dans un navigateur jusqu’à votre déconnexion ou jusqu’à la fin de la session.
Pourquoi la carte Double authentification n’apparaît-elle pas dans mon onglet Sécurité ?
MagicPost masque la carte lorsqu’une session est ouverte au nom d’une autre personne, par exemple lorsqu’un administrateur d’organisation ouvre le compte d’un membre. L’administrateur ouvre cette session sans le code du membre. L’authentification à deux facteurs peut uniquement être gérée par la personne connectée à son propre compte MagicPost.
Besoin d’aide ?
Si vous ne pouvez pas vous connecter à MagicPost, envoyez un e-mail à support@magicpost.in. Une fois connecté, vous pouvez également nous contacter via le chat intégré à l’application.