Nous soutenir
ENT

Dans cette page

FAQ - MFA (! EN COURS DE CONSTRUCTION !)

Les méthodes d'authentification renforcées (MFA) :

  • Sont choisis par vos soins lors de la phase de l'enrôlement :
    Plusieurs méthodes d'authentification renforcée (MFA) vous sont proposées : vous êtes libre d'activer et de choisir celles qui vous conviennent le mieux. 
    Quelques précautions : 
    • Conserver l'activation de la méthode "Code par courriel" activée par défaut
      Celle-ci vous permettra de toujours disposer d'une solution de secours en cas d'indisponibilité de votre smartphone, d'égarement de votre Ubikey, etc.
    • Activer au moins une méthode autre que celle du "Code par courriel"
    • Privilégiez au moins 2 méthodes reposant sur des outils différents.
      Ex. : Si vous choisissez une méthode utilisant votre smartphone, prévoyez impérativement une seconde méthode qui ne dépend pas de celui-ci. Vous pourrez ainsi vous authentifier même en cas d'oubli, de perte ou de panne de votre téléphone.
  • Peuvent être modifiées à tout moment, selon vos besoins et vos préférences depuis la page : https://auth-manager.utoulouse.fr

Informations générales

MFA : comment faire au plus simple ?

Pour une utilisation simple et pratique au quotidien, nous vous recommandons de :

  • Activer la méthode « Notification push » pour valider vos connexions rapidement depuis votre smartphone.
    Cette méthode envoie une notification push sur l'application Esup Auth (Android, iOS) de votre smartphone.
    La validation se fait donc tout simplement depuis votre smartphone. 
    Cette application est à installer en amont
  • Conserver la méthode « Courriel » activée par défaut afin de toujours disposer d'une solution de secours en cas d'indisponibilité de votre smartphone.


//A mettre ici, si possible,  le mode opératoire pour éviter de renvoyer sur la doc !//

Où trouver la documentation concernant l'activation des différentes méthodes d'authentification renforcée (MFA)
Est-ce que je peux choisir une méthode par défaut ?
  • Non, il n'est pas possible de définir manuellement une méthode d'authentification renforcée (MFA) par défaut. Vous pouvez uniquement activer ou désactiver les méthodes d'authentification proposées.
  • Lors de votre première connexion, toutes les méthodes activées vous seront proposées. La méthode que vous choisirez sera ensuite automatiquement proposée par défaut lors de vos prochaines connexions.
    Vous pourrez néanmoins en changer à tout moment :
    • en cliquant sur « Autre méthode de connexion », lorsque l'authentification renforcée vous sera demandée
    • en allant directement sur https://auth-manager.utoulouse.fr
Est-ce que je peux changer mes méthodes d'authentification renforcée (MFA) ?
  • Oui, vous pouvez changer vos méthodes d'authentification renforcée (MFA) à tout moment.
    NB : il est, par contre, indispensable qu'une méthode, autre que celle du "code par courriel", soit activée.
  • Si la méthode souhaitée est déjà activée, il vous suffira de la sélectionner en cliquant sur « Autre méthode de connexion » lors de votre prochaine demande d'authentification.
  • Si la méthode souhaitée n'est pas encore activée, vous devrez au préalable l'activer en allant directement sur : https://auth-manager.utoulouse.fr. Elle vous sera alors proposée lors de votre prochaine connexion.
Est-ce que la MFA me sera demandée au démarrage de mon poste de travail ?

  • Non. Elle vous sera demandée lorsque vous accéderez à un service numérique de l'UT.

Est-ce que la MFA me sera demandée à la connexion de chaque service numérique UT ?
  • Non.
    La MFA génère un "jeton", sauvegardée dans votre navigateur. Celui-ci a une durée de vie de 24 heures.
  •  Si la MFA vous est demandée très fréquemment :
    Assurez-vous que :
    • votre navigateur ne supprime pas les cookies à chaque fermeture
    • vous n'utilisez pas systématiquement une fenêtre de navigation privée
  • NB : Un redémarrage du serveur supprime également tous les "jetons".
Est-ce que mon compte pourra être compromis ?
La mise en place de la MFA renforce la sécurité mais ne garantit pas à elle seule qu'un compte ne puisse pas être compromis.

Si vous avez :
  • été victime d'une attaque par hameçonnage (phishing),
  • validé involontairement une notification push
  • validé une notification push dont vous n'êtes pas à l'origine
  • une suspicion de divulgation de votre mot de passe ou votre code temporaire TOTP à un fraudeur
  • perdu votre smartphone (dans le cas où une méthode par smartphone est active)
il vous faut alors IMPERATIVEMENT changer le mot de passe de votre compte numérique UT ainsi que désactiver puis réactiver vos méthodes d'authentification (MFA)
Mon compte a été piraté, que faire en urgence ?

  • Il vous faut IMPERATIVEMENT changer le mot de passe de votre compte numérique UT

J'ai peut-être répondu à un fishing, que dois-je faire ?
Si vous avez :
  • été victime d'une attaque par hameçonnage (phishing),
  • validé involontairement une notification push
  • validé une notification push dont vous n'êtes pas à l'origine
  • une suspicion de divulgation de votre mot de passe ou votre code temporaire TOTP à un fraudeur
  • perdu votre smartphone (dans le cas où une méthode par smartphone est active)
il vous faut alors IMPERATIVEMENT changer le mot de passe de votre compte numérique UT ainsi que désactiver puis réactiver vos méthodes d'authentification (MFA)
Quelles sont les bonnes pratiques pour sécuriser ses données ?
//Faut-il mettre les liens vers les chartes informatiques, etc. ???//

Information concernant l'enrôlement

Qu'appelle-t-on l'enrôlement ?
  • Il s'agit de l'activation initiale de vos méthodes d'authentification renforcée (MFA).
 
Quand et comment se  passe l'enrôlement ?
  • Lors de la mise en place obligatoire de l'authentification renforcée (MFA) et pour accéder à un service UT, vous serez automatiquement redirigé vers une page pour activer vos méthodes MFA souhaitées.
    Il est alors impératif d'activer au moins une méthode autre que celle du "Code par courriel".
    Cette page se présente ainsi : 
    //mettre l'image du auth manager qu'ont les utilisateurs//
Lors de l'enrôlement, me faut-il activer plusieurs méthodes MFA et comment les choisir ?
  • Il est indispensable de disposer d'au moins deux méthodes d'authentification renforcée (MFA) actives.
    En effet, si l'une de vos méthodes venait à être indisponible ou à ne pas fonctionner, vous pourriez toujours utiliser la seconde pour vous authentifier.
    Quelques précautions : 
    • Privilégiez deux méthodes reposant sur des outils différents.
    • Si vous choisissez une méthode utilisant votre smartphone, prévoyez impérativement une seconde méthode qui ne dépend pas de celui-ci. Vous pourrez ainsi vous authentifier même en cas d'oubli, de perte ou de panne de votre téléphone.
  • Quelles méthodes choisir ?
    Les méthodes proposées privilégient l'utilisation du smartphone, que nous avons généralement avec nous au quotidien. Toutefois, une solution alternative est prévue en cas d'oubli ou d'indisponibilité de celui-ci.
    Nous vous recommandons donc :
    • d'activer la méthode « Notification push », pour une validation simple et rapide depuis votre smartphone.
    • de conserver la méthode par courriel activée par défaut, afin de disposer d'une solution de secours en cas de besoin.
Je veux activer mes méthodes d'authentification renforcée (MFA) pour la première fois mais je n'y arrive pas.
//A remplir en fonction de si un message particulier a été mis pour les cas des personnes n'ayant pas d'adresses électroniques de secours et se connectant en dehors du campus et sans vpn//??Quel est alors le message ????
"Pour activer vos méthodes d'authentification, merci de vous connecter depuis le campus ou de passer par le VPN" (A faire valider ?)
///Si vous être en dehors de campus élargi de l'UT, cela est certainement dû au fait que votre adresse perso......
Est-ce que je peux choisir une méthode par défaut ?
  • Non, il n'est pas possible de définir manuellement une méthode d'authentification renforcée (MFA) par défaut. Vous pouvez uniquement activer ou désactiver les méthodes d'authentification proposées.
  • Lors de votre première connexion, toutes les méthodes activées vous seront proposées. La méthode que vous choisirez sera ensuite automatiquement proposée par défaut lors de vos prochaines connexions.
    Vous pourrez néanmoins en changer à tout moment :
    • en cliquant sur « Autre méthode de connexion », lorsque l'authentification renforcée vous sera demandée
    • en allant directement sur https://auth-manager.utoulouse.fr
///a mettre aussi ici ou que dans le chapitre infos générales ??//
 

Informations concernant la méthode "Code par courriel"

Cette méthode envoie, par mail, un code à usage unique.
Cette méthode est automatiquement activée. Vous ne pourrez pas la désactiver ?? et cela pour vous permettre..... en cas d'imposs

Je n’ai pas reçu le code à usage unique par mail
  • Ces codes à usage unique sont envoyés à l’adresse électronique de secours (courriel personnel) que vous avez fourni à l’université (et non pas votre adresse en @utoulouse.fr). ???
    NB : Si vous êtes certain.e de votre adresse personnelle, pensez à vérifier que le message ne soit pas arrivé dans vos spams ou qu’il ne soit pas bloqué par vos filtres.
Je ne suis pas sûr.e de l’adresse mail personnelle enregistrée, comment vérifier ou la modifier ?

Vous pouvez vérifier et mettre à jour votre adresse personnel comme suit :

  • pour les personnels : au travers de l'application MonDossierRH [ https://appli-locale.univ-tlse3.fr/mondossierrh ]
  • pour les étudiants : au travers de l'application Mon dossier étudiant [ https://mondossierweb.univ-tlse3.fr ]
///NB : Cette mise à jour ne peut se faire que depuis une connexion filaire au sein de l’établissement (campus élargi) ???? ou depuis le VPN....//
Je ne souhaite pas utiliser mon adresse mail personnelle pour le travail
  • Vous pouvez vous créer une adresse mail privée dédiée à un usage professionnel, distincte de votre adresse personnelle habituelle.
    Cette adresse pourra être utilisée pour certaines démarches sans mélanger vos usages personnels et professionnels.

Informations concernant la méthode "Notification push" ou "Code temporel TOTP" 

Quelle différence entre la méthode "Notification push" et la méthode "Code temporaire TOTP" ?

Ces 2 méthodes nécessitent l'installation d'une application sur votre smartphone.

  • La méthode "Notification push" envoie une notification push sur l'application Esup Auth (Android, iOS) de votre smartphone.
    La validation se fait donc tout simplement depuis votre smartphone. 
    Cette application est à installer en amont.
  • La méthode "Code temporaire TOTP" génère un code temporel (TOTP) sur les applications (Esup Auth, etc.) sur votre smartphone.
    Ce code temporaire est à saisir manuellement sur la page web de l'authentification renforcée.
    Cette application est à installer en amont.
///La méthode "Notification push" nous semble plus simple à l'usage.//
J’ai oublié mon téléphone portable, alors que j’utilisais la méthode "Notification/Push" ou la méthode "Code temporaire TOTP"
• Au moment où l'"Authentification renforcée" vous est demandée, cliquez sur "Autre méthode de connexion"
Vous pourrez ainsi sélectionner une de vos autres méthodes activées, comme par exemple : la méthode "Code par courriel"
//NB à mettre si la methode code par courriel peut être désactivée par l'utilisateur : attendre retour F//
J’ai perdu mon téléphone portable, alors que j’utilisais la méthode "Notification push"  ou la méthode "Code temporaire TOTP"

• Au moment où l'"Authentification renforcée" vous est demandée, cliquez sur "Autre méthode de connexion"
Vous pourrez ainsi sélectionner une de vos autres méthodes activées, comme par exemple : la méthode "Code par courriel" ???!!!

  • Allez ensuite sur auth mana ppour désactiver au plus vite la méthode totp et push (sécurité ??? si tel volé ??)


((((???Si la page de demande ne s'affiche plus ?? -> allez directement sur auth-ma.... et 
depuis campus (où elle n'est pas mfaisée ???) et activez

Si vous n'arrivez pas à retrouver Connectez-vous directement sur : https://auth-manager.utoulouse.fr  ( en utilisant votre 2nd facteur (navigateur ou mail privé)  
•  Désactivez la méthode Notification (Esup Auth) 
•  Réactivez la méthode Notification (Esup Auth) à l'aide de votre nouveau téléphone

Si vous n’avez plus accès à votre téléphone portable (ou tout autre appareil vous permettant de vous authentifier par code TOTP) vous devez vous connecter le plus rapidement possible à votre compte à l’url cas.parisnanterre.fr et suivez les instructions du Pas à pas ci-dessous afin de supprimer votre appareil générateur de codes TOTP enregistré.

Vous pourrez quand vous le souhaitez, en passant par la même interface, ajouter un nouveau générateur (ou même remettre l’ancien si vous récupérez votre appareil).

J'ai un nouveau téléphone portable et une de mes méthodes était la méthode "Notification push"  ou la méthode "Code temporaire TOTP"
Connectez-vous directement sur : https://auth-manager.utoulouse.fr
•  Désactivez les méthode "Notification push" et/ou "Code temporaire (TOTP) 
•  Réactivez les méthode "Notification push" et/ou "Code temporaire (TOTP) en appareillant votre nouveau téléphone.
J'ai changé de numéro de téléphone et  une de mes méthodes était la méthode "Notification push"  ou la méthode "Code temporaire TOTP"
Ces méthodes sont liés à votre téléphone physique et non à votre numéro de téléphone. 
Vous n'avez donc rien à faire.
Lors de ...Le code du navigateur ne fonctionne pas (lors de l'apairage avec le tel...) 

///A faire : A reprendre et vérifier et voir si on duplique sur TOTP aussi

Il y a sans doute un problème d'activation, vous devez supprimer le code qui ne fonctionne pas, et réactiver cette méthode.
1. Connectez-vous sur le site mfa en utilisant votre 2nd facteur (téléphone ou mail privé) 
2. Désactivez la méthode Code temporel (TOTP)
3. Supprimez le code qui ne fonctionne pas :


4. Réactivez la méthode Code temporel (TOTP) sur votre navigateur

J'utilise la méthode "Code temporaire TOTP" et mon code TOTP est invalide
  • Vérifier en amont que votre smartphone n'a pas d'application du type XLock qui pourrait bloquer la configuration de l'application Esup Auth.
  • Si cela est le cas, merci de revoir ou désinstaller ce type d'application.
  • Et sinon n'hésitez pas à .......

///A faire???? Le code TOTP est généré à partir de la clé secrète que vous avez configurée dans votre application, en fonction de l’heure actuelle.

Il est donc important que l’appareil sur lequel est installée l’application ait une heure bien synchronisée avec celle du serveur, qui est réglée sur le fuseau horaire de Paris.///

Informations concernant la méthode "Facteur physique d'authentification (WebAuthn)"

Cette méthode .....
....

Titre de l'accordéon
Contenu de l'accordéon
Titre de l'accordéon
Contenu de l'accordéon

Autre

Je n'ai plus accès à mon smartphone ni à mon adresse électronique de secours
///a faire///
Aucune méthode ne fonctionne
Ouvrez un ticket d'assistance
Compte invité en wifi ???
//demander ce qu'il en est ????//

Haut de page