Modes de connexion — Mot de passe à usage unique, mot de passe permanent, 2FA

Pour sélectionner un mode de connexion, dans le menu supérieur de n’importe quelle page de l’Espace client, cliquez sur l’icône du profil, puis ouvrez l’onglet ‘Modifier le mot de passe’.

Sélectionnez un mode de connexion :

1. Mot de passe à usage unique

   Sélectionnez ce mode si vous souhaitez recevoir un mot de passe à usage unique à chaque connexion. Les mots de passe à usage unique sont envoyés à votre adresse e-mail afin de confirmer votre identité lors de chaque connexion.

2. Mot de passe permanent

   Ce mode permet d’utiliser un mot de passe permanent pour se connecter. Après la configuration initiale, il sera utilisé pour toutes les connexions futures.

3. Double authentification

   La double authentification (Two-Factor Authentication ou 2FA) est un mécanisme d’authentification qui exige de l’utilisateur deux facteurs distincts pour vérifier son identité avant d’accéder à son compte ou au système.

   La double authentification renforce la sécurité, car même si le mot de passe de l’utilisateur est compromis ou volé, un tiers ne pourra pas accéder au compte sans le second facteur de vérification. Elle offre ainsi un niveau de protection supplémentaire contre les accès non autorisés.

   • Si un second facteur est utilisé :
     • ‘Email’ — toujours actif. Un code à usage unique est envoyé par e-mail.
     • ‘Téléphone’ — un appel est passé au numéro de téléphone indiqué, puis un serveur vocal communique un code à quatre chiffres (deux fois), que vous devez saisir dans le champ ‘Code’.
     • ‘Notification push’ — un code à usage unique est envoyé à l’application mobile ‘Softphone de KOMPaaS’.
     • Authentificateur (Time-based One-Time Password)— méthode de double authentification dans laquelle des codes à usage unique sont générés par une application dédiée sur votre appareil (par exemple Google Authenticator, Microsoft Authenticator, Authy, etc.), en fonction de l’heure actuelle et d’une clé secrète.
       • Le code est automatiquement renouvelé toutes les 60 secondes.
       • Le code n’est pas transmis via le réseau (e-mail / SMS), mais généré localement dans l’application, ce qui renforce le niveau de sécurité.
       • Aucune connexion Internet n’est requise après la configuration initiale.

4. Retour à la file d'attente du PBX virtuel — Si le compte appartenant à une file d’attente du PBX virtuel (Webphone ou téléphone IP) n’est pas authentifié dans l’Espace client, il ne recevra pas d’appels. Une fois authentifié, il est automatiquement réintégré dans la file d’attente.