L’authentification à deux facteurs (2FA) demande un code à 6 chiffres issu d’une application d’authentification lorsque vous vous connectez sur un nouvel appareil. Un mot de passe volé ne suffit alors plus.
Activer la 2FA
Ouvrez le menu à votre nom en bas de la barre latérale et choisissez Account.Sous Two-factor authentication, choisissez Set up.Confirmez avec votre mot de passe et choisissez Continue.Scannez le QR code avec 1Password, Google Authenticator, Authy ou une application similaire. Si vous ne pouvez pas le scanner, saisissez la clé affichée à côté.Enregistrez les codes de secours, par exemple dans un gestionnaire de mots de passe. Chaque code vous permet de vous connecter une fois si vous perdez votre téléphone.Saisissez le code à 6 chiffres de l’application et choisissez Turn on.
Dans la même section, vous pourrez ensuite générer de nouveaux codes de secours avec New backup codes ou désactiver la 2FA avec Turn off.
Exiger la 2FA pour tout l’espace de travail
Un propriétaire ou un administrateur peut activer Require two-factor authentication sous Settings, General, Security. Les membres qui se connectent avec un mot de passe doivent alors configurer une application d’authentification avant de pouvoir ouvrir l’espace de travail. La même carte indique combien de membres ne l’ont pas encore fait.
Bon à savoir
Le code est demandé après le mot de passe. Si vous vous êtes inscrit avec Google, GitHub ou un lien par e-mail, définissez d’abord un mot de passe et la section apparaît.Avec la 2FA activée, vous vous connectez avec votre mot de passe et un code. Les liens de connexion par e-mail ne sont plus envoyés.Si vous vous connectez uniquement avec Google ou GitHub, un espace de travail qui exige la 2FA ne vous demande pas de code, puisque ces deux services ont la leur. Dès que votre compte a aussi un mot de passe, vous configurez la 2FA comme tout le monde.Les clés API ne sont pas concernées par l’exigence de l’espace de travail.Vous avez perdu à la fois votre téléphone et vos codes de secours ? Contactez le support depuis l’adresse e-mail de votre compte.