Guide
Guide
Un second élément après le mot de passe : un code ou une passkey. Un mot de passe volé ne suffit plus pour entrer.
La double authentification est incluse dans toutes les offres SpotBooker. Chaque personne l'active depuis son profil ; l'administrateur de l'espace peut l'exiger pour les administrateurs et les valideurs, ou pour tout le monde. Les connexions Microsoft, Google, SAML et LDAP ne demandent pas de code : votre fournisseur d'identité applique déjà ses propres règles.
| Méthode | Comment ça marche |
|---|---|
| Application d'authentification | Google Authenticator, Microsoft Authenticator, 1Password… Scannez un QR code une fois ; l'application affiche ensuite un code à 6 chiffres qui change toutes les 30 secondes. |
| Code par e-mail | Un code à 6 chiffres, valable 10 minutes, arrive à votre adresse à chaque connexion. Le plus simple, mais le moins sûr : votre administrateur peut le refuser. |
| Passkey ou clé de sécurité | Empreinte, visage, code de l'appareil ou clé physique (YubiKey…). Le plus sûr : rien à recopier, et impossible à hameçonner. |
La carte « Double authentification » liste les méthodes que votre espace accepte.
Application : scannez le QR code puis saisissez le code affiché. E-mail : saisissez le code reçu. Passkey : donnez-lui un nom (« MacBook », « YubiKey ») puis suivez les instructions de votre navigateur. Vous pouvez en activer plusieurs.
À la première activation, dix codes de secours s'affichent une seule fois. Téléchargez-les ou copiez-les dans votre gestionnaire de mots de passe : chacun permet une connexion si vous perdez votre téléphone ou votre clé. « Générer de nouveaux codes » rend les anciens inutilisables.
Après votre mot de passe, SpotBooker demande un code ou votre passkey. Sur un poste personnel, cochez « Faire confiance à ce navigateur » : il ne vous redemandera rien pendant la durée fixée par votre espace (30 jours au plus). La case est décochée par défaut.
Votre profil liste les navigateurs retenus, avec leur adresse IP et leur échéance. « Retirer » ou « Tout retirer » les oblige à redemander un code. Changer de mot de passe les retire tous.
Recommandée (chacun choisit, les administrateurs et les valideurs voient un rappel), exigée pour les administrateurs et les valideurs, ou exigée pour tous.
De 0 à 30 jours. Pendant ce délai, un bandeau indique les jours restants ; ensuite, la connexion mène à un écran d'activation tant que la personne n'a rien activé. Vous êtes concerné vous aussi : activez la vôtre d'abord.
Refuser le code par e-mail impose une application ou une passkey. La durée des navigateurs de confiance va de 0 (un code à chaque connexion) à 30 jours ; elle est fixe et ne se prolonge pas à l'usage.
Ouvrez sa fiche dans Utilisateurs, puis « Réinitialiser la double authentification » : ses méthodes, codes de secours et navigateurs de confiance sont retirés, et elle est prévenue par e-mail. Un administrateur ne peut pas réinitialiser un autre administrateur : écrivez au support SpotBooker.
| Ce que vous voyez | Que faire |
|---|---|
| « Code incorrect ou expiré » avec l'application | Vérifiez que l'heure de votre téléphone est réglée automatiquement : un décalage de plus d'une minute rend les codes faux. |
| Le code par e-mail n'arrive pas | Regardez dans les courriers indésirables, puis « Renvoyer le code » (cinq envois par quart d'heure au plus). |
| Pas de bouton « Ajouter une passkey » | Votre navigateur ne prend pas en charge les passkeys : mettez-le à jour, ou utilisez l'application d'authentification. |
| Téléphone perdu, plus de codes de secours | Demandez à l'administrateur de votre espace de réinitialiser votre double authentification. Si vous êtes vous-même administrateur, écrivez au support SpotBooker. |