SafeTender : guide de la double authentification

SafeTender : guide de la double authentification

Si vous êtes un administrateur SafeTender : votre compte est automatiquement associé à une double authentification. Vous pouvez demander sa désactivation en renseignant le formulaire ci-joint : Renonciation à la double authentification pour l’administrateur

Si vous êtes un utilisateur, vous pouvez demander à votre administrateur SafeTender que la double authentification soit désactivé pour votre compte.

Principe de la double authentification

Fonctionnement de la double authentification (2FA) dans SafeTender

La double authentification (ou authentification à deux facteurs) renforce la sécurité de votre compte SafeTender en ajoutant une étape supplémentaire après la saisie de votre identifiant et mot de passe.

Étapes de connexion :

  1. Identification initiale :
    Saisissez votre login et mot de passe dans SafeTender.
  2. Validation par code temporaire :
    Si vos identifiants sont corrects, vous devrez entrer un code à 6 chiffres généré par une application d’authentification (appelée authenticator).

Rôle de l’application d’authentification :

  • Stockage sécurisé :
    L’application stocke une clé secrète unique, liée à votre compte SafeTender. Cette clé est transmise par SafeTender lors de la première activation de la double authentification.
  • Génération de codes :
    La clé secrète permet de générer des codes temporaires, valables 30 secondes. Ces codes doivent être saisis dans SafeTender pour finaliser la connexion.

Compatibilité :

L’application d’authentification doit être installée sur un smartphone (Android ou iOS).

Pourquoi cette méthode est sécurisée ?

  • Même si quelqu’un obtient votre mot de passe, il ne pourra pas accéder à votre compte sans le code généré par l’application.
  • Les codes changent toutes les 30 secondes, limitant les risques d’utilisation frauduleuse.

Installation de l’application authenticator

Pour installer une application authenticator, il suffit d’en choisir une parmi les 3 proposées ci-dessous (mais n’importe quelle application convient) et de scanner le QR Code pour se retrouver sur la page d’installation :

Application AuthenticatorTéléphone sous AndroidiPhone ou téléphone sous iOS
Google Authenticator
Microsoft Authenticator
Free OTP+ / Free OTP

Il est également possible d’installer un authenticator sur un poste Windows, mais cela ne correspond pas aux bonnes pratiques en terme de sécurité. Vous pouvez prendre par exemple l’application Authenticator App · 2FA : https://apps.microsoft.com/detail/9n6gl0bvkphn?hl=fr-FR&gl=CM

Fonctionnement de SafeTender avec une double authentification

Ci dessous, vous retrouverez deux vidéos qui vous détaillent :

  • Comment initialiser la double authentification
  • Comment se connecter avec une double authentification

Problèmes liés à la double authentification

Si l’utilisateur a perdu l’application authenticator, ou s’il ne retrouve plus la clé secrète associée à son compte dans SafeTender, il devra réinitialiser la double authentification en s’adressant soit à l’administrateur SafeTender de l’organisme, soit au service support.

Le service support ne pourra en aucun cas désactiver la double authentification pour un utilisateur si l’organisme dispose d’un administrateur SafeTender.