Sécuriser son compte et l’authentification multifacteur
Choisir un accès personnel, activer le second facteur et préparer la récupération.
Quand utiliser ce guide
Utilisez ce guide lors de la création d’un compte, de l’activation du second facteur, d’un changement de téléphone ou d’une récupération d’accès.
Résultat attendu
Chaque utilisateur doit disposer d’un accès personnel protégé, d’une méthode de récupération maîtrisée et de droits adaptés à sa fonction.
Le guide en pratique
Cette référence couvre
À qui s’adresse ce guide
Utilisez ce guide lors de la création d’un compte, de l’activation du second facteur, d’un changement de téléphone ou d’une récupération d’accès.
Chaque utilisateur doit disposer d’un accès personnel protégé, d’une méthode de récupération maîtrisée et de droits adaptés à sa fonction.
Un accès par personne
- Utiliser une adresse contrôlée et un mot de passe unique.
- Ne jamais transmettre un lien d’invitation ou un code temporaire.
- Activer le second facteur lorsqu’il est demandé ou disponible pour le rôle.
- Verrouiller le poste et fermer la session sur un appareil partagé.
Perte du second facteur
- 1Ne créez pas un second compte pour contourner le blocage.
- 2Contactez l’administrateur ou le support par le canal convenu.
- 3Passez la vérification d’identité prévue pour la récupération.
- 4Révoquez l’ancien facteur et enregistrez le nouveau.
- 5Vérifiez les événements de connexion inhabituels.
Code PIN de station
Le PIN d’un poste opérationnel suit un périmètre différent du compte d’administration. Il reste secret, n’accorde pas automatiquement tous les droits et doit être réinitialisé dès qu’un partage ou une compromission est suspecté.
Checklist pratique
- Utiliser un compte individuel et un mot de passe unique.
- Activer le second facteur lorsqu’il est requis ou disponible.
- Conserver les moyens de récupération selon la politique de l’organisation.
- Révoquer rapidement les sessions ou accès suspects.
Points de contrôle
- Vérifiez l’identité de la personne par le canal prévu avant toute récupération ou réinitialisation.
- Activez le MFA sur l’appareil approprié et conservez les moyens de récupération dans un emplacement sûr.
- Révoquez les anciennes sessions et revoyez les droits après un changement sensible.
Erreurs fréquentes à éviter
- Partager un compte, un mot de passe, un code temporaire ou un secret de récupération.
- Désactiver durablement le MFA pour résoudre un problème ponctuel.
- Accepter une demande de récupération sur la seule base d’un e-mail inattendu.
Quand demander de l’aide
En cas de suspicion de compromission, cessez d’utiliser le compte, prévenez l’administrateur et suivez la procédure de sécurité. Le support ne vous demandera jamais votre mot de passe ou votre code MFA.
Réponses rapides
Questions propres à ce guide
Puis-je communiquer un code MFA au support ?
Non. Un support légitime ne doit pas vous demander de transmettre votre mot de passe ou code d’authentification.
Que faire après la perte d’un appareil ?
Prévenez le responsable, utilisez la récupération autorisée et révoquez les sessions ou facteurs associés dès que possible.
Dernière mise à jour : 30 août 2026 · Responsable : équipe produit Urgentis
Une étape est imprécise ou un cas manque ? Signaler une amélioration. N’ajoutez aucune donnée personnelle ou médicale au message.