Configurer une application d'authentification

Si votre utilisateur se connecte avec une authentification à deux facteurs par une application d’authentification, TrakIT demande un code de l’application à chaque connexion. La page Set Up Authenticator lie l’application à votre utilisateur TrakIT. Vous la configurez une fois, puis de nouveau chaque fois que vous changez de téléphone ou d’application.

Une application d’authentification est une application de votre téléphone, comme Google Authenticator ou Microsoft Authenticator, qui affiche un nouveau code à six chiffres toutes les 30 secondes. Toute application qui prend en charge les codes basés sur le temps (TOTP) convient.

C’est un administrateur qui décide si votre utilisateur a besoin d’une application d’authentification : c’est le cas quand Two Factor Auth est réglé sur TOTP sur votre fiche utilisateur. Pour les autres types d’authentification à deux facteurs, voir Authentification à deux facteurs.

Configurer l’application

Quand votre utilisateur a besoin d’une application d’authentification qui n’est pas encore configurée, TrakIT ouvre Set Up Authenticator dès que vous vous connectez. Tant que vous n’avez pas terminé, chaque page que vous ouvrez vous y ramène.

1. Sur votre téléphone, ouvrez votre application d’authentification et ajoutez un nouveau compte.
2. Scannez le code QR de la page avec l’application, ou tapez dans l’application le code affiché après type in this code.
3. Dans la case sous le code QR, tapez le code à six chiffres que l’application affiche maintenant pour TrakIT.
4. Sélectionnez Submit.

TrakIT affiche The code entered was correct. Two-factor authentication is now active. À partir de ce moment, TrakIT demande un code de l’application à chaque connexion. Le compte apparaît dans l’application sous le nom TrakIT, avec votre adresse e-mail.

Si vous configurez l’application depuis l’application mobile TrakIT de votre téléphone, vous ne pouvez pas scanner votre propre écran. Sélectionnez plutôt Add to authenticator app on this phone, puis revenez et tapez le code. Une fois que c’est fait, sélectionnez Continue pour aller à la page d’accueil de l’application mobile.

Message	Que faire
The code must be six digits long ou The code must be a number	Tapez les six chiffres que l’application affiche, sans espaces ni lettres.
The code entered is not valid	Tapez le code que l’application affiche maintenant, avant qu’il change. Si cela échoue encore, vérifiez que l’horloge de votre téléphone est réglée automatiquement. Si vous aviez ajouté TrakIT à l’application avant d’ouvrir cette page, supprimez cette entrée dans l’application et scannez de nouveau le code QR.

La configurer de nouveau sur un nouveau téléphone ou une nouvelle application

TrakIT accepte les codes d’un seul enregistrement à la fois. Pour passer à un autre téléphone ou à une autre application, supprimez l’enregistrement actuel et configurez le nouveau aussitôt, sur la même page. Faites-le tant que vous pouvez encore vous connecter avec l’ancienne application, et ayez le nouveau téléphone avec vous.

1. Ouvrez votre fiche utilisateur : sélectionnez votre identifiant utilisateur dans la ligne sous le menu principal, puis Register App à côté de Two Factor Auth. Ou allez directement sur la page Set Up Authenticator, à /totp.aspx sur l’adresse web de votre TrakIT.
2. La page affiche You have successfully configured your authentication app to work with TrakIT. Sélectionnez Delete Registration.
3. Dans Confirm Delete, confirmez.
4. La page affiche un nouveau code QR et un nouveau code. Sans quitter la page, suivez les étapes de Configurer l’application avec le nouveau téléphone ou la nouvelle application.

Une fois l’enregistrement supprimé, les codes de l’ancienne application ne fonctionnent plus. Retirez aussi l’entrée TrakIT de l’ancienne application, pour ne pas utiliser ses codes par erreur.

Votre identifiant utilisateur n’ouvre votre fiche utilisateur que si votre rôle peut consulter les utilisateurs (Read dans la section User Management). Sinon, utilisez l’adresse web de la page.

Si vous avez perdu votre téléphone

Vous ne pouvez pas supprimer l’enregistrement sans vous connecter, et la connexion demande un code de l’application. Contactez votre administrateur système ou le support TrakIT.