Si vous souhaitez ajouter une couche de sécurité supplémentaire à votre site Memberstack, lisez la suite. Dans cet article, vous apprendrez comment ajouter l'authentification à deux facteurs (2FA).

Et pour plus de sécurité, je vous montrerai comment demander aux utilisateurs de Memberstack d'activer le 2FA sur leurs appareils.

Avant de commencer

Pour utiliser 2FA, vous devez disposer d'une application d'authentification sur votre smartphone ou votre tablette. Parmi les bonnes options (disponibles pour les appareils Android et iOS), citons :

• Google Authenticator
• Twilio Authy
• 1Mot de passe

Activation de 2FA

1. Accédez à votre tableau de bord Memberstack et cliquez sur l'icône Profil (dans le coin inférieur gauche de l'écran).
2. Sélectionnez Compte.
3. Dans la fenêtre contextuelle Modifier le profil, cliquez sur le bouton Configurer.

Une fois la fenêtre contextuelle ouverte, procédez comme suit.

1. Scannez le code QR à l'aide de l'application d'authentification de votre appareil.
2. Localisez le code de sécurité à six chiffres sur l'application.
3. Revenez à la fenêtre contextuelle et saisissez le code dans le champ.
4. Cliquez sur Vérifier le code.

Revenir en arrière

La fenêtre suivante vous permet de sauvegarder votre accès 2FA, juste au cas où il y aurait un problème avec l'application ou (plus probablement) si vous perdez ou cassez votre appareil.

Copiez les codes d'accès de secours et conservez-les en lieu sûr. Vous ne pouvez utiliser chaque code d'accès qu'une seule fois. Cochez la case pour confirmer que vous avez lu et accepté les conditions.

Cliquez sur le bouton Activer 2FA.

C'est fait. La fonction 2FA est activée.

Désormais, chaque fois que vous vous connecterez à votre compte Memberstack, vous entrerez un nouveau code de sécurité 2FA.

Désactivation de 2FA

Pour supprimer la protection 2FA :

1. Accédez à votre tableau de bord Memberstack et cliquez sur l'icône Profil.
2. Sélectionnez Compte.
3. Dans la fenêtre contextuelle Modifier le profil, cliquez sur le bouton Désactiver.

Ajouter 2FA aux applications

Vous pouvez également obliger les utilisateurs à activer la fonction 2FA sur leurs appareils.

1. Allez sur votre tableau de bord Memberstack et cliquez sur Paramètres dans le menu latéral.
2. Cliquez sur l'onglet Membres de l'équipe.
3. Activez la bascule 2FA.
4. Pour désactiver le 2FA, désactivez la bascule.

L'expérience de l'utilisateur

Une fois cette option activée, l'utilisateur doit suivre toutes les étapes décrites ci-dessus avant de pouvoir se connecter :

1. télécharger une application d'authentification
2. scanner le code QR
3. saisir un code de sécurité
4. copier les codes de sauvegarde

C'est tout.

Vous savez maintenant comment activer et désactiver la protection 2FA pour votre compte et les comptes de vos utilisateurs.