Skip to main content

Mews généralise l'authentification à deux facteurs – on vous explique pourquoi c'est important

  • 9 July 2024
  • 3 replies
  • 152 views

 

Il faut se rendre à l'évidence : les mots de passe, bien qu'importants, ne suffisent plus à garantir la sécurité totale de vos comptes en ligne. 

Pour cette raison, nous avons décidé de rendre l'authentification à deux facteurs (2FA) obligatoire pour tous les utilisateurs de Mews. C'est un grand pas vers une meilleure protection de vos comptes et des données que vous nous confiez. Nous savons que la sécurité est une priorité absolue pour tout le monde, c'est pourquoi nous voulons vous expliquer ce changement ainsi que les avantages que vous en tirerez. 

Pourquoi la 2FA ? 

Considérez la 2FA comme une couche de protection supplémentaire en plus de votre mot de passe. Cela signifie que même si quelqu'un obtient votre mot de passe (via le phishing ou d'autres moyens), il ne pourra pas accéder à votre compte Mews sans un deuxième élément d'information – dans ce cas, un code sur votre téléphone provenant d'une application d'authentification. 

Cela contribue à : 

  • Empêcher l'accès non autorisé : la 2FA rend l'accès à votre compte beaucoup plus difficile pour les hackers. 

  • Vous protéger contre le phishing : même si vous communiquez accidentellement votre mot de passe, la 2FA empêche les tentatives de piratage. 

  • Limiter les violations de données : si des mots de passe sont compromis (et malheureusement, cela arrive), la 2FA agit comme une ligne de défense supplémentaire. 

  • Respecter les normes de conformité : à partir de l'année prochaine, toutes les organisations qui traitent les données de titulaires de cartes devront mettre en place la 2FA pour respecter les normes de conformité. Ceci reflète une tendance croissance dans divers secteurs (pas seulement les services financiers). 

  • Vous procurer tranquillité d'esprit : vous travaillerez plus sereinement en sachant que votre compte est mieux protégé. 

 

Quelle est la prochaine étape? 

Nous déploierons la 2FA par phases. Vous recevrez un email précisant la date exacte de son activation pour votre compte. Mais n'attendez pas  – nous vous encourageons à mettre en place la 2FA dès que possible. Une fois la 2FA en place, vous serez automatiquement déconnectés après 24 heures pour maintenir un niveau de sécurité élevé. 

Où commencer ? 

Nous avons créé un guide simple   sur l'activation de la 2FA pour vous guider lors du processus. En ce qui concerne la gestion de vos codes 2FA, vous pouvez choisir parmi les applications d'authentification les plus courantes comme Google Authenticator, Microsoft Authenticator ou 1Password.  

Si vous êtes un administrateur et que vous voulez appliquer la 2FA à tous les membres de votre organisation, regardez cette courte vidéo pour découvrir la marche à suivre. Une fois la 2FA appliquée, vous pouvez consulter cette vidéo sur la configuration de votre 2FA et la connexion en tant qu'utilisateur. 

Nous nous engageons à préserver la sécurité de vos données et de la plateforme Mews. Nous nous efforçons toujours d'anticiper les problèmes de sécurité potentiels, afin que vous puissiez vous concentrer sur votre cœur d'activité. 

Si vous avez des questions ou si vous avez besoin d'aide pour configurer la 2FA, contactez notre équipe support. Vous pouvez aussi poser vos questions dans les commentaires ci-dessous. 

 

3 replies

Userlevel 1

Bonjour Évelyne,

Nous sommes tout à fait en accord avec votre décision d’instaurer l’authentification à double facteurs. Toutefois, nous trouvons que de nous offrir seulement la possibilité de s’authentifier avec une application n’est absolument pas pratique.

Par exemple nous avons un poste de travail unique à la cuisine où l’équipe peut consulter les informations qui les concerne. L’accès à Mews se fait à travers une adresse générique générale pour toute l’équipe cuisine. La double authentification ne pourra pas, dans ce cas, se faire avec une application mais plutôt avec un code d’accès qui devrait être transmis à une adresse courriel. Il faudrait donc, que vous offriez cette possibilité d’authentification pour que cette méthode de fonctionnement soit acceptable pour notre établissement.

 

Michel Benoit

Maison Trinitaires

Userlevel 1

Bonjour @Michel Benoit,

 

Merci de me partager ces informations ! Je vais faire les recherches et vous contacter personnellement.

 

Cordialement,

Userlevel 3
Badge +1

Bonjour @Michel Benoit,

Il semble possible de ne pas activer le 2FA pour un usager en particulier. 

Remarques :

  • Si vous désactivez l’authentification à deux facteurs pour votre compte utilisateur et que votre administrateur active l’authentification à deux facteurs obligatoire pour tous les utilisateurs, le système vous invitera à l’activer lors de votre prochaine connexion. 
  • Seuls les utilisateurs qui disposent de l’autorisation Administrateur peuvent activer l’authentification à deux facteurs obligatoire pour tous les utilisateurs.

Voici les étapes à suivre

Reply