Sécuriser son accès personnel
La page Sécurité de votre compte rassemble le mot de passe, l’authentification à deux facteurs et les sessions actives. Les commandes disponibles dépendent de votre mode de connexion et des exigences de vos organisations.
Ouvrez cette page depuis votre avatar : Gestion du compte → Sécurité. Vous n’avez pas besoin d’administrer une organisation pour gérer votre propre compte.
Activer l’authentification à deux facteurs
Avec l’authentification à deux facteurs, la connexion par mot de passe demande aussi un code à six chiffres provenant d’une application d’authentification. Préparez cette application avant de commencer.
- Dans Sécurité, repérez Authentification à deux facteurs et sélectionnez Activer.
- Saisissez votre mot de passe Boldo actuel et sélectionnez Continuer.
- Scannez le QR code affiché avec votre application d’authentification. Vous pouvez aussi saisir la clé de configuration affichée dans cette application.
- Saisissez dans Boldo le code à six chiffres actuellement fourni par l’application d’authentification.
- Sélectionnez Activer et vérifiez que l’authentification à deux facteurs est active.
Scanner le QR code ne suffit pas. Terminez la validation du code avant de quitter le dialogue. Gardez votre clé de configuration, votre QR code et vos codes de vérification confidentiels.
À la prochaine connexion par mot de passe, saisissez le code de l’application d’authentification lorsque Boldo le demande. Si un code est refusé, utilisez un code nouvellement généré et vérifiez l’heure de l’appareil qui le produit.
Quand Boldo impose la configuration
Une organisation peut exiger l’authentification à deux facteurs avant de vous donner accès à son contenu. Boldo peut aussi vous demander de la configurer à nouveau.
Dans ce parcours de configuration, saisissez d’abord le code de vérification reçu par email. Utilisez Renvoyer le code lorsque cette commande devient disponible, si nécessaire. Configurez ensuite votre application d’authentification et validez son code comme indiqué ci-dessus.
Le code email vérifie l’accès à votre boîte pendant la configuration. Il ne remplace pas le code d’authentification utilisé lors des connexions suivantes par mot de passe.
Quand vous vous connectez par SSO
Pour une session SSO, Boldo indique que l’authentification passe par le fournisseur d’identité de votre organisation. La commande locale d’activation du second facteur n’est pas proposée pour cette session. Suivez les consignes SSO de votre organisation pour son second facteur.
L’absence du bouton local ne signifie donc pas que votre organisation n’a aucune protection par second facteur. Consultez la sécurité de l’organisation et le SSO pour les réglages d’administration.
Désactiver l’authentification à deux facteurs
Si Désactiver est disponible dans la section du second facteur, sélectionnez cette commande, confirmez votre mot de passe puis terminez la confirmation. Cela ne supprime pas l’exigence d’une organisation : une nouvelle configuration peut être nécessaire pour y accéder.
Si vous avez perdu l’accès à votre application d’authentification, contactez le support pour obtenir de l’aide. N’envoyez ni mot de passe, ni clé de configuration, ni QR code. Réinitialiser le mot de passe ne remplace pas la récupération du second facteur.
Modifier son mot de passe
La section du mot de passe apparaît lorsque votre compte possède une méthode de connexion par email et mot de passe. Les comptes utilisant uniquement le SSO gèrent leurs identifiants auprès du fournisseur d’identité.
- Dans Sécurité, sélectionnez Modifier le mot de passe.
- Saisissez Mot de passe actuel.
- Saisissez Nouveau mot de passe, puis répétez-le dans Confirmer le nouveau mot de passe.
- Sélectionnez Modifier mon mot de passe.
- Attendez la confirmation avant de fermer le dialogue.
Le nouveau mot de passe doit contenir 12 à 50 caractères, dont une minuscule, une majuscule, un chiffre et un caractère spécial. Les espaces ne sont pas acceptées.
Une modification réussie déconnecte vos autres sessions et conserve la session de l’appareil actuel. Si vous ignorez votre mot de passe actuel, utilisez la réinitialisation du mot de passe plutôt que de soumettre plusieurs fois le formulaire.
Contrôler et fermer les sessions actives
Sessions actives présente vos appareils connectés avec leur navigateur, leur dernière activité et leur adresse IP lorsqu’elle est disponible. Cet appareil identifie la session utilisée.
- Repérez l’autre appareil que vous souhaitez déconnecter.
- Sélectionnez Déconnecter sur sa ligne.
- Lisez la confirmation et sélectionnez à nouveau Déconnecter.
Cet appareil devra se reconnecter pour utiliser votre compte. Pour fermer toutes les autres sessions de la liste, utilisez Déconnecter les autres et confirmez. Ces commandes conservent votre session actuelle et ne suppriment pas votre compte.
La section Durée de session explique la durée appliquée à votre session. Elle suit la politique la plus stricte parmi les organisations accessibles avec cette session. Ce n’est pas une durée personnelle que vous pouvez prolonger ici.
Contrôler les applications connectées
Lorsqu’elle est disponible, la section Apps connectées présente les clients que vous avez autorisés à accéder à Boldo par MCP. Ces autorisations sont distinctes des sessions du navigateur et des clés API.
Utilisez la procédure de connexion et de révocation MCP pour retirer l’accès d’une application à une organisation précise. Déconnecter une session du navigateur n’est pas la même action que révoquer un client.