Chaque membre peut protéger son compte : après le mot de passe, un code ou une clé d’accès est demandé à chaque nouvelle connexion. C’est facultatif, et vivement conseillé pour votre compte fondateur.
L’activer
- Panneau de contrôle utilisateur, onglet Profil, écran Double authentification.
- Choisissez une application d’authentification (Google Authenticator, Aegis, 1Password, Bitwarden…) et scannez le code QR, ou ajoutez une clé d’accès (passkey du téléphone ou de l’ordinateur, clé de sécurité USB ou NFC).
- Pour l’application, saisissez le code à 6 chiffres affiché, puis confirmez l’activation.
- Conservez les codes de secours en lieu sûr : chacun permet une seule connexion sans l’application, et ils ne sont affichés qu’une fois.
Les clés d’accès demandent une adresse sécurisée (HTTPS). « Faire confiance à cet appareil » évite le code sur un navigateur pendant quelques jours ; « Oublier les appareils de confiance » l’annule. « Nouveaux codes de secours » remplace les anciens codes.
L’exiger pour l’administration
Dans l’onglet Général du panneau d’administration, écran Paramètres des inscriptions, réglez sur Oui « Exiger la double authentification pour l’administration ». Chaque administrateur devra alors l’activer avant d’entrer dans le panneau d’administration.