La vérification à deux facteurs, vous connaissez ? Ce système qui permet d’entrer un code supplémentaire pour vous connecter (en plus du couple identifiant – mot de passe). Parmi les applications possibles, il existe Microsoft Authentificator disponible sur iPhone, iPad et Apple Watch.
1. La vérification à 2 facteurs, c’est quoi ?
Sachez déjà que cette fonctionnalité peut avoir différents noms. Authentification, identification, validation, ou encore vérification. 2 étapes ou encore 2 facteurs. Après vous mélangez le tout.
La validation en 2 étapes permet de vous connecter normalement (ou au moins l’identifiant) et d’entrer un code de confirmation. Ce code peut s’obtenir avec une clé de sécurité, un SMS, ou encore une application d’authentification. Si vous utilisez la plateforme de jeux vidéo Steam ou que vous jouiez à un jeu Blizzard, vous connaissez surement ce genre d’application. Ils ont leur propre application d’authentification. Toutefois, il existe des applications d’authentification à utilisation beaucoup plus large, compatibles avec la majorité des comptes proposant l’identification à 2 facteurs. Parmi ces applications les plus connues, il existe Google Authentificator et Microsoft Authentificator. Le petit plus que l’on peut tout de suite constater c’est que Microsoft Authentificator possède une application pour votre Apple Watch.
2. Utiliser Microsoft Authentificator sur iPhone, iPad et Apple Watch
2.1. La 1re connexion et ouverture d’application
Commençons déjà par les premiers (et rapide) paramétrages.
2.1.1. Téléchargez puis ouvrez Microsoft Authentificator ;
2.1.2. Appuyez sur J’accepte ;
2.1.3. Sélectionnez selon votre situation, pour l’exemple, choisissons Se connecter avec Microsoft ;
Bon à savoir : si vous avez déjà utilisé cette application pour vous pouvez, tout en bas, toucher Restaurer à partir de la sauvegarde. On en parle un peu plus, plus tard.
2.1.4. Pour ne pas avoir besoin d’ouvrir l’application à chaque fois, vous pouvez Autoriser les notifications ;
2.1.5. Saisissez les identifiants de votre compte Microsoft puis Se connecter ;
Bon à savoir : pour les retrouver dans le Trousseau, tapez « live » puisque l’url commence par « login.live » et non Microsoft.
2.1.6. Choisissez la méthode pour vous vérifiez votre identifiez et suivez les instructions ;
2.1.7. Autorisez, ou non, l’ouverture de Face ID ;
Bon à savoir : si vous refusez, l’application va vous demander simplement le code de déverrouillage de l’iPhone et non un code spécifique à l’application. Vous pouvez activer et désactiver Face ID dans les paramètres.
Si vous n’avez pas d’Apple Watch, vous pouvez rendrez directement au paragraphe suivant.
2.1.8. Avec une Apple Watch jumelée et détectée, vous allez être invité à ouvrir Microsoft Authentificator, faites-le ;
2.1.9. Faites défiler les écrans vers la droite et pressez Démarrer ;
2.1.10. Appuyez sur Installé.
Si vous avez des difficultés à installer le compte sur l’Apple Watch veillez à ce que l’app sur l’iPhone soit ouverte.
2.2. Ajouter de nouveaux comptes à Microsoft Authentificator
Bien heureusement, vous pouvez ajouter bon nombre de comptes différents.
2.2.1. Connectez-vous sur un compte à sécuriser (Facebook, Google, Slack, LinkedIn, etc.) ;
Bon à savoir : préférez l’utilisation d’un autre appareil afin de bénéficier du Qr code.
2.2.2. Rendez-vous dans les paramètres de sécurité et activez la vérification à 2 facteurs ;
2.2.3. Choisissez une Application d’identification. Un Qr Code et un code apparaissent ;
2.2.4. Revenez sur Microsoft Authentificator et appuyez sur le +, en haut à droite de l’écran et choisissez le type de compte ;
2.2.5. Scannez le Qr Code ou choisissez entrez le code manuellement et saisissez-le sur l’app ;
2.2.6. Un code provisoire, qui se renouvelle automatiquement, apparait, entrez-le sur le site précédant pour valider cette méthode de connexion.
2.3. Se connecter avec Microsoft Authentificator
Il y a quelques petites variantes, mais globalement, la manière de se connecter est la même.
2.3.1. Allez sur un site où vous avez déjà activé la connexion avec Microsoft Authentificator ;
2.3.2. Saisissez votre identifiant (ou votre identifiant ET mot de passe) ;
2.3.3. Une notification apparait sur votre montre et votre iPhone, approuver la connexion :
2.3.4. Pressez Approuver (avec un maintien long sur la notification sur iOS 15 ou en glissant de la droite vers la gauche pour les versions inférieur ou en ouvrant directement l’app) ;
2.3.5. Selon le compte, vous devrez soit sélectionner le chiffre affiché en commun sur le site et l’app soit saisir (sur le site) le code présent sur votre application.
2.3.6. En appuyant sur le code généré, cela le copie.
Petite parenthèse :
Ça, c’est la théorie. Avec mes tests, je n’ai eu aucun mal à activer la validation à 2 facteurs avec l’application Microsoft Authentificator. Cependant, seul le compte Microsoft fonctionne su l’Apple Watch, et d’après les différents retours, cela semble un problème récurrent depuis watchOS 7. De plus, je n’ai les notifications que du compte Microsoft. Cela n’empêche en rien de se connecter puisque l’application génère en tout temps des codes, il suffit d’ouvrir Microsoft Authentificator.
2.4. Sauvegarder
Vous pouvez sauvegarder sur iCloud les comptes de cette application. Cela vous sera indispensable en cas de réinitialisation, perte, changement d’iPhone ou d’utilisation de multiples d’appareils Apple de confiance.
2.4.1. Dans l’application Microsoft Authentificator, ouvrez le menu en appuyez sur les 3 traits, en haut à gauche ;
2.4.2. Pressez Sauvegarder cet appareil ou Paramètres ;
2.4.3. Activez Sauvegarde iCloud.
Pour restaurer cette sauvegarde, vous devrez vous connecter sur cette app avec le compte de récupération.
2.5. Aller plus loin
Dans les Paramètres, vous pouvez constater que l’application peut faire plus. Elle peut remplacer votre trousseau iCloud ou celui d’autres applications de gestion de mots de passe. En effet, vous pouvez activer un remplissage automatique et, pour que cela soit plus utile importer (et exporter) les mots de passe des comptes. Cela ne changera rien au code de validation.
3. Désactiver l’app
Si, finalement, cette application ne vous convient pas, ou du moins pas pour tous les comptes, vous pouvez la désactiver. Cependant, vous ne devez absolument pas supprimer un compte de l’app ou supprimer l’application de votre iPhone avant d’avoir fait le nécessaire sur le compte en question.
3.1. Rendez-vous sur votre compte (LinkedIn, Facebook, Google, etc.) ;
3.2. Rendez-vous dans les paramètres de sécurité et désactivez la vérification à 2 facteurs ou changez la méthode de vérification par le SMS ;
Bon à savoir : l’intégration des SMS avec un code de validation est très bien faite avec l’écosystème Apple. Il peut se rentrer automatiquement.
3.3. De retour sur l’app, sélectionnez le compte où vous venez de désactiver l’app ;
3.4. Appuyez sur les Paramètres du compte, représentés par la roue crantée ;
3.5. Pressez Supprimer le compte ;
3.6. Validez avec Continuer.
Vous devrez faire ceci pour tous les comptes avant de pouvoir vous passer de Microsoft Authentificator et supprimer l’app de votre iPhone.
