Base de connaissances

Thèmes
Où la trouver
Appli d'authentification
Lien de vérification

A2F : authentification à deux facteurs

JT
Jenny Takahara, 23 août 2024
Remarque : En raison de protocoles différents, l'authentification à deux facteurs de Pipedrive ne peut pas fonctionner en même temps que la fonction « Se connecter avec Google » ou la fonction d'authentification unique des plans Avancé, Professionnel, Power et Entreprise. Nous vous recommandons de consulter votre entreprise pour choisir l'option qui correspond le mieux à ses besoins en matière de sécurité.

Votre compte Pipedrive contient des informations commerciales précieuses, des données relatives à vos clients et, le cas échéant, la possibilité d'accès à d'autres outils intégrés. C'est la ligne de vie de votre entreprise, vous devez donc le protéger en permanence.

Un mot de passe robuste peut vous aider à assurer la sécurité de votre compte et de vos données, mais il demeure vulnérable en cas de violation de données, de phishing, ou si quelqu'un devine votre mot de passe.

L'authentification à deux facteurs, ou A2F, ajoute une couche supplémentaire de sécurité à vos informations personnelles, et nous vous recommandons sérieusement de l'activer pour votre compte d'utilisateur Pipedrive


Où la trouver

Pour accéder à l'authentification à deux facteurs, allez dans Préférences personnelles > Mot de passe et connexion > Authentification à deux facteurs (A2F) et l'une des deux options appli d'authentification ou lien de vérification pour votre compte d'utilisateur dans Pipedrive.

Remarque : Le lien de vérification pour l'authentification à deux facteurs peut être ouvert en passant par l'appli mobile, mais il doit être configuré dans l'appli web. Une fois l'authentification à deux facteurs configurée pour le compte, un e-mail de vérification vous sera envoyé lorsque vous vous connecterez en passant par l'appli mobile, exactement comme lorsque vous vous connectez via l'appli web.

Appli d'authentification

Activer l'authentification à deux facteurs (A2F) avec une appli d'authentification augmente de façon appréciable la sécurité de votre compte en demandant une deuxième forme de vérification en plus des traditionnels nom d'utilisateur et mot de passe. Ceci réduit le risque d'accès non autorisé, car un attaquant devrait disposer à la fois du mot de passe et de l'appareil physique nécessaire pour générer le code d'authentification.

Avantages de l'A2F avec une appli d'authentification

  • Sécurité améliorée : Les applis d'authentification génèrent des codes différents suivant le moment, ce qui rend l'accès plus difficile pour un attaquant, même si celui-ci possède le mot de passe de l'utilisateur
  • Protection contre le phishing : Puisque le code est généré sur un appareil distinct, les tentatives de phishing visant à dérober les mots de passe sont moins efficaces
  • Réduction de la compromission du compte : La portée des violations de données impliquant un vol de mot de passe est réduite du fait qu'un second facteur est nécessaire pour obtenir l'accès
  • Contrôle par les utilisateurs : Les utilisateurs ont plus de contrôle sur la sécurité de leur compte grâce à la présence d'une couche supplémentaire de protection

Pour activer cette option, cliquez sur « Connecter l'appli d'authentification ».

Une fois que vous avez cliqué, il est possible que vous deviez entrer une nouvelle fois votre mot de passe pour des raisons de sécurité.

Vous devrez ensuite connecter votre compte Pipedrive à l'appli d'authentification que vous avez choisie. Il existe deux manières de procéder :

  • Scannez le QR code avec votre appli d'authentification
  • Entrez un code à six chiffres donné par votre appli d'authentification

Après avoir connecté votre appli d'authentification, vous verrez un écran contenant des codes de sauvegarde.

Ces codes peuvent être utilisés pour accéder à votre compte si vous perdez l'accès à votre appli d'authentification.

Remarque : Nous vous recommandons de sauvegarder ces codes dans un emplacement sécurisé, soit en les téléchargeant dans un fichier TXT, soit en les copiant dans votre presse-papiers. Ils devraient ensuite être stockés dans un gestionnaire de mots de passe, imprimés sur papier ou tout autre support adéquat. Des codes égarés ou exposés peuvent compromettre la sécurité du compte.

Une fois l'A2F configurée avec l'appli d'authentification, vous recevrez un e-mail confirmant les modifications.

Remarque : Si vous n'avez pas installé d'appli d'authentification et que vous soupçonnez que votre compte a vu sa sécurité compromise, contactez immédiatement notre équipe d'assistance.

Lien de vérification

Nous recommandons toujours d'utiliser l'appli d'authentification comme deuxième couche de protection pour votre compte. Si, pour une raison quelconque, vous ne pouvez pas utiliser une telle application, il existe une autre option d'A2F, moins sécurisée mais plus simple : l'envoi par e-mail d'un lien de vérification.

Notez que comme vous pouvez également changer votre mot de passe au moyen de la même adresse e-mail, il suffit à un attaquant de compromettre votre adresse e-mail pour prendre le contrôle de votre compte.

Une fois activée, cette fonction déclenchera l'envoi d'un e-mail à l'adresse que vous utilisez pour vous connecter à Pipedrive, avec un lien de vérification vous permettant d'accéder à votre compte Pipedrive.

Vous devrez ouvrir le lien de vérification dans une appli e-mail native telle que Gmail, Microsoft Outlook, ProtonMail, etc. Ce même e-mail vous indiquera dans quelle partie du monde a érté effectuée cette connexion à vérifier.

Remarque : Si vous constatez que l'information donnée dans cet e-mail ne correspond pas à votre tentative de connexion, nous vous suggérons de changer vos identifiants de connexion, car il est possible que quelqu'un essaie d'avoir accès à votre compte.
Cet article a-t-il été utile ?

Oui

Non

Articles connexes

Vous avez des questions ?

Nous contacter