L’authentification multifacteur (MFA) renforce la sécurité de votre compte Tomorro en exigeant une vérification supplémentaire lors de la connexion, en plus du mot de passe.
Elle repose sur deux éléments :
Un élément connu : votre mot de passe
Un élément détenu : un code temporaire reçu par email ou généré par une application d’authentification
Grâce au MFA :
L’accès au compte reste protégé, même si le mot de passe est compromis
Les projets et données contractuelles sont mieux sécurisés
Les exigences de sécurité internes et IT sont plus facilement respectées
Activer le MFA
Activer la fonctionnalité côté organisation
L’authentification multifacteur est une fonctionnalité disponible sous feature flag.
Contacter un administrateur Tomorro
Demander l’activation du MFA pour votre organisation
Une fois le feature flag activé, chaque utilisateur peut gérer le MFA au niveau de son propre compte.
Activer le MFA sur son compte
Accéder aux Paramètres
Ouvrir la section Informations du compte
Cliquer sur Authentification à deux facteurs
Activer l’option Authentification à deux facteurs (2FA)
L’activation est personnelle à chaque compte utilisateur.
Configurer la méthode d’authentification
Une fois le MFA activé, choisissez la méthode de vérification à utiliser lors de la connexion :
Authentifier par application (recommandé)
Sélectionner Par application
Scanner le QR code avec une application d’authentification
(ex. : Google Authenticator, Microsoft Authenticator)Saisir le code généré par l’application
Cliquer sur Valider le code pour valider
Authentifier par email
Sélectionner Par email
Recevoir un code de vérification par email
Saisir le code pour confirmer la connexion
Se connecter avec le MFA activé
Lorsque le MFA est activé, il est requis à chaque connexion, y compris plusieurs fois le même jour
Le processus de connexion comprend :
La saisie de l’email et du mot de passe
La saisie du code MFA reçu :
par email
ou via l’application d’authentification
Une fois le code validé, l’accès à Tomorro est autorisé.
Le MFA peut être activé ou désactivé à tout moment depuis la page Paramètres > Informations du compte, par chaque utilisateur.
