Authentification à deux facteurs pour les utilisateurs du Merchant Backend

Remarques préliminaires

Les mots de passe sécurisés sont un élément important pour renforcer la sécurité en ligne. L'authentification à deux facteurs offre une sécurité supplémentaire pour l'accès au Merchant Backend. Dans le cas de l'authentification à deux facteurs, un deuxième facteur variable entre en jeu en plus du mot de passe, qui est requis pour une connexion réussie. Le nom d'utilisateur, le mot de passe et un code à usage unique doivent donc être saisis. Ce dernier est généré par une application et n'est valable que pour une courte durée. Nous recommandons vivement l'utilisation de l'authentification à deux facteurs pour le système en direct.

Configurer et utiliser l'authentification à deux facteurs pour les utilisateurs

L'authentification à deux facteurs peut être activée pour tous les utilisateurs du Merchant Backend dans les paramètres de sécurité de l'entreprise contractante.

L'application Google Authenticator, par exemple, peut être utilisée comme application d'authentification. La procédure de connexion avec l'authentification à deux facteurs est la suivante :

Configuration de l'authentification à deux facteurs

Dans l'écran de connexion au système, l'utilisateur du Merchant Backend saisit son nom d'utilisateur et son mot de passe. Une deuxième fenêtre s'ouvre dans laquelle le code QR doit être scanné à l'aide d'une application d'authentification.  

L'application génère automatiquement un jeton 2FA, qui doit être saisi dans ce champ.

Authentification à deux facteurs lors de la prochaine connexion

Il n'est pas nécessaire de scanner à nouveau le code QR lors de la prochaine connexion. L'utilisateur du Merchant Backend n'a qu'à ouvrir l'application et à saisir le code généré dans le champ de saisie.