Voir la source de Authentification à deux facteurs (Nextcloud)

{{#seo:|description=Sécurisez votre compte cloud Numeezy avec la double authentification (2FA) et générez des mots de passe d'application pour vos clients de synchronisation.}}

Pour renforcer la sécurité de votre compte cloud, la double authentification (2FA) ajoute une couche de protection supplémentaire : en plus de votre mot de passe, un code temporaire vous est demandé à chaque connexion.

== Activer la double authentification ==

''Disponible selon la configuration de votre cloud.''

# Connectez-vous à votre Nextcloud et cliquez sur votre avatar en haut à droite, puis sur '''Paramètres'''.
# Dans le menu de gauche, rendez-vous dans la section '''Sécurité'''.
# Repérez le bloc '''Authentification à deux facteurs''' et activez l'option '''TOTP (Time-based One-Time Password)'''.
# Un QR code s'affiche : scannez-le avec une application d'authentification sur votre smartphone (par exemple '''FreeOTP''', '''Google Authenticator''' ou '''Aegis''').
# Saisissez dans Nextcloud le code à six chiffres généré par votre application pour confirmer l'activation.

== Mots de passe d'application ==

{{Avertissement|Une fois la double authentification activée, les clients de synchronisation (application de bureau, application mobile, ainsi que les clients agenda et contacts utilisant les protocoles CalDAV et CardDAV) ne peuvent plus utiliser votre mot de passe principal pour se connecter. Vous devez générer un mot de passe d'application dédié pour chacun de ces clients.}}

# Allez dans '''Paramètres → Sécurité'''.
# Dans la section '''Mots de passe d'application''', saisissez un nom permettant d'identifier le client concerné (par exemple : « Bureau Windows » ou « Android »).
# Cliquez sur le bouton de création : le mot de passe généré s'affiche une seule fois, copiez-le immédiatement.
# Renseignez ce mot de passe d'application à la place de votre mot de passe principal dans le client concerné.

Répétez cette opération pour chaque client de synchronisation que vous utilisez.

== Codes de secours ==

Si vous perdez l'accès à votre application d'authentification (perte ou changement de téléphone, application supprimée), les '''codes de récupération''' vous permettront tout de même de vous connecter.

# Depuis '''Paramètres → Sécurité''', recherchez la section '''Codes de secours''' (ou '''Codes de récupération''').
# Générez vos codes et notez-les ou imprimez-les.
# Conservez-les en '''lieu sûr''', à l'abri de toute personne non autorisée, et séparément de votre téléphone.

{{Astuce|Conservez vos codes de secours dans un endroit sûr et séparé de votre téléphone — imprimés ou stockés dans un gestionnaire de mots de passe. En cas de perte de votre application d'authentification, ils constituent votre seul moyen de récupérer l'accès à votre compte.}}

Chaque code ne peut être utilisé qu'une seule fois. Si vous les avez tous utilisés ou si vous avez un doute sur leur sécurité, régénérez-en un nouveau jeu depuis la même section.

== Voir aussi ==

* [[Client de synchronisation (Windows)]]
* [[Client mobile (Android)]]
* [[Sécurité & bonnes pratiques]]

[[Category:Nextcloud]]