Aller au contenu

« Authentification à deux facteurs (Nextcloud) » : différence entre les versions

De Wiki Numeezy
Nouvelle page : 2FA + mots de passe d'application Nextcloud
 
SEO + Avertissement mots de passe d'application + Astuce
 
Ligne 1 : Ligne 1 :
{{#seo:|description=Sécurisez votre compte cloud Numeezy avec la double authentification (2FA) et générez des mots de passe d'application pour vos clients de synchronisation.}}
Pour renforcer la sécurité de votre compte cloud, la double authentification (2FA) ajoute une couche de protection supplémentaire : en plus de votre mot de passe, un code temporaire vous est demandé à chaque connexion.
Pour renforcer la sécurité de votre compte cloud, la double authentification (2FA) ajoute une couche de protection supplémentaire : en plus de votre mot de passe, un code temporaire vous est demandé à chaque connexion.


Ligne 13 : Ligne 15 :
== Mots de passe d'application ==
== Mots de passe d'application ==


Une fois la double authentification activée, les '''clients de synchronisation''' ne peuvent plus se connecter avec votre mot de passe principal. Cela concerne notamment :
{{Avertissement|Une fois la double authentification activée, les clients de synchronisation (application de bureau, application mobile, ainsi que les clients agenda et contacts utilisant les protocoles CalDAV et CardDAV) ne peuvent plus utiliser votre mot de passe principal pour se connecter. Vous devez générer un mot de passe d'application dédié pour chacun de ces clients.}}
 
* l'application de bureau Nextcloud (Windows, macOS, Linux),
* l'application mobile Nextcloud (Android, iOS),
* les clients agenda et contacts utilisant les protocoles '''CalDAV''' et '''CardDAV'''.
 
Vous devez générer un '''mot de passe d'application''' dédié pour chacun de ces clients :


# Allez dans '''Paramètres → Sécurité'''.
# Allez dans '''Paramètres → Sécurité'''.
Ligne 35 : Ligne 31 :
# Générez vos codes et notez-les ou imprimez-les.
# Générez vos codes et notez-les ou imprimez-les.
# Conservez-les en '''lieu sûr''', à l'abri de toute personne non autorisée, et séparément de votre téléphone.
# Conservez-les en '''lieu sûr''', à l'abri de toute personne non autorisée, et séparément de votre téléphone.
{{Astuce|Conservez vos codes de secours dans un endroit sûr et séparé de votre téléphone — imprimés ou stockés dans un gestionnaire de mots de passe. En cas de perte de votre application d'authentification, ils constituent votre seul moyen de récupérer l'accès à votre compte.}}


Chaque code ne peut être utilisé qu'une seule fois. Si vous les avez tous utilisés ou si vous avez un doute sur leur sécurité, régénérez-en un nouveau jeu depuis la même section.
Chaque code ne peut être utilisé qu'une seule fois. Si vous les avez tous utilisés ou si vous avez un doute sur leur sécurité, régénérez-en un nouveau jeu depuis la même section.

Dernière version du 24 mai 2026 à 15:32


Pour renforcer la sécurité de votre compte cloud, la double authentification (2FA) ajoute une couche de protection supplémentaire : en plus de votre mot de passe, un code temporaire vous est demandé à chaque connexion.

Activer la double authentification

Disponible selon la configuration de votre cloud.

  1. Connectez-vous à votre Nextcloud et cliquez sur votre avatar en haut à droite, puis sur Paramètres.
  2. Dans le menu de gauche, rendez-vous dans la section Sécurité.
  3. Repérez le bloc Authentification à deux facteurs et activez l'option TOTP (Time-based One-Time Password).
  4. Un QR code s'affiche : scannez-le avec une application d'authentification sur votre smartphone (par exemple FreeOTP, Google Authenticator ou Aegis).
  5. Saisissez dans Nextcloud le code à six chiffres généré par votre application pour confirmer l'activation.

Mots de passe d'application

⚠ Avertissement — Une fois la double authentification activée, les clients de synchronisation (application de bureau, application mobile, ainsi que les clients agenda et contacts utilisant les protocoles CalDAV et CardDAV) ne peuvent plus utiliser votre mot de passe principal pour se connecter. Vous devez générer un mot de passe d'application dédié pour chacun de ces clients.
  1. Allez dans Paramètres → Sécurité.
  2. Dans la section Mots de passe d'application, saisissez un nom permettant d'identifier le client concerné (par exemple : « Bureau Windows » ou « Android »).
  3. Cliquez sur le bouton de création : le mot de passe généré s'affiche une seule fois, copiez-le immédiatement.
  4. Renseignez ce mot de passe d'application à la place de votre mot de passe principal dans le client concerné.

Répétez cette opération pour chaque client de synchronisation que vous utilisez.

Codes de secours

Si vous perdez l'accès à votre application d'authentification (perte ou changement de téléphone, application supprimée), les codes de récupération vous permettront tout de même de vous connecter.

  1. Depuis Paramètres → Sécurité, recherchez la section Codes de secours (ou Codes de récupération).
  2. Générez vos codes et notez-les ou imprimez-les.
  3. Conservez-les en lieu sûr, à l'abri de toute personne non autorisée, et séparément de votre téléphone.
💡 Astuce — Conservez vos codes de secours dans un endroit sûr et séparé de votre téléphone — imprimés ou stockés dans un gestionnaire de mots de passe. En cas de perte de votre application d'authentification, ils constituent votre seul moyen de récupérer l'accès à votre compte.

Chaque code ne peut être utilisé qu'une seule fois. Si vous les avez tous utilisés ou si vous avez un doute sur leur sécurité, régénérez-en un nouveau jeu depuis la même section.

Voir aussi