La double authentification

Cet article explique le fonctionnement de la double authentification dans Sage Automatisation Comptable et Sage FRP 1000 Dématérialisation.

L'authentification à deux facteurs (MFA) est systématiquement requise à partir du 1er mars 2025.

Elle consiste à sécuriser votre connexion en vérifiant l'adresse mail choisie pour vous authentifier. Ce processus de double authentification est requis tous les 90 jours afin de maximiser la sécurité de votre connexion.

 MISE EN GARDE : Vérifiez que l'adresse mail de votre compte utilisateur est toujours active. 

Etapes à suivre

Retrouvez-ci dessous les étapes à suivre pour vous authentifier :

1. Dès l'activation de la double authentification, vous verrez apparaître un écran vous demandant de vous reconnecter à votre compte utilisateur ACS.
2. Renseignez votre adresse email et votre mot de passe habituel.
3. Cliquez sur [Se connecter]
4. Sur l'écran suivant cliquez sur [Envoyer le code de vérification]
5. Inscrivez le code à 6 chiffres reçu dans votre boîte mail sur l'écran suivant
6. Cliquez sur [Vérifier le code]. Un écran de confirmation apparaît alors. Vous êtes connecté à votre solution.

 MISE EN GARDE : Par sécurité, le code n'est valable que quelques minutes. Si vous dépassez le temps imparti, cliquez sur [Envoyer un nouveau code]. 

 

Tout savoir sur la double authentification

Mon entreprise est équipée d'un SSO, suis-je concerné ?

Si votre entreprise est équipée d’un SSO (service d’authentification de session et d’utilisateur) en interne, cette procédure de double authentification ne vous concerne pas.

 

Nous utilisons la même adresse email pour plusieurs utilisateurs. Comment faire ?

Nous recommandons d'avoir une adresse email par utilisateur physique de la solution. En effet, l'accès à la boîte email du compte vers laquelle le code sera transmis est nécessaire pour valider la double authentification.

 

Les consoles sont-elles impactées ?

La Console Asynchrone et la Console Live ne sont pas impactées par la mise en place du MFA (Multi-Factor Authentification). La double authentification sera demandée uniquement à l’installation d’une nouvelle Console Live. Elle le sera également lors de la première configuration. Lorsque vous renseignez l'URL de votre environnement SaaS, une adresse mail et un mot de passe doivent être saisis.

 

Dois-je changer mon mode de connexion à mon application mobile ?

Les applications mobiles « Sage Automatisation Comptable » et « Sage FRP1000 Dématérialisation » ne sont pas impactées par la mise en place du MFA. Pour se connecter, il faudra continuer à renseigner votre adresse mail et le mot de passe associé. La connexion se fera directement sans passer par la double authentification.

 

Qu'est-ce que l'authentification double facteur ?

Il s’agit d’un moyen simple de protéger vos données contre la fraude et les cyberattaques notamment. L’authentification à deux facteurs apporte une sécurité supplémentaire lorsque vous vous connectez aux solutions Sage.

 

Comment obtenir un code à six chiffres ?

Le code à six chiffres s’obtient par l’envoi d’un email. Pensez à utiliser une adresse email valide pour recevoir le code qui sécurisera d’autant mieux votre compte.

 

A quelle fréquence le code de vérification me sera demandé ?

Il vous sera demandé de vous reconnecter et de saisie un nouveau code de vérification tous les 90 jours.

 

Puis-je réutiliser le même mot de passe ?

Le code automatiquement généré se compose de chiffres uniquement et est à usage unique. Il n’est d’ailleurs valable que 5 minutes. S’il a expiré, il vous faudra demander le renouvellement de ce code.

 

Est-ce que cette méthode d’authentification est obligatoire ?

Oui, à partir du 1er mars 2025 tous les utilisateurs de la solution devront se conformer à cette règle renforcée de sécurité

 

Je n'ai pas reçu mon code de vérification. Comment faire ?

Ouvrez votre boîte mail et contrôlez vos spams et courriers indésirables. Assurez-vous également qu'une application, type MailInBlack, ne bloque par la réception de cet email.

 

Quel est l'expéditeur de l'email contenant le code de vérification ?

L'expéditeur de cet email est [email protected]. N'hésitez pas à l'inclure dans la liste de vos expéditeurs autorisés.