====== Authentification multifacteur (MFA) ======

L'authentification multifacteur (MFA) ajoute une **seconde vérification** à votre mot de passe lorsque vous vous connectez aux services numériques de l'ENSA Normandie par la page de connexion centrale (CAS).

Même si votre mot de passe est volé ou deviné, personne ne peut entrer dans votre compte sans ce second facteur, qui reste entre vos mains (votre téléphone, vos codes de secours).

===== Qui est concerné ? =====

  * La MFA est aujourd'hui **facultative** : chaque étudiant ou personnel peut l'activer quand il le souhaite.
  * Elle est **fortement recommandée**, en particulier pour les comptes qui accèdent à des données sensibles (messagerie, gestion, administration).
  * Une fois activée, elle s'applique à **toutes vos connexions** par CAS.

===== Comment ça se passe à la connexion ? =====

  - Vous saisissez votre identifiant et votre mot de passe habituels sur la page de connexion de l'ENSA.
  - Une seconde page vous demande un **code à 6 chiffres** (ou un code de secours).
  - Vous accédez au service.

La vérification est demandée **une fois par session** : les autres applications que vous ouvrez ensuite n'en redemandent pas.

===== Les méthodes disponibles =====

^ Méthode ^ Ce qu'il vous faut ^ Usage ^
| **Application d'authentification** : un code à 6 chiffres qui change toutes les 30 secondes | Un smartphone avec une application gratuite : //Esup Auth//, //Google Authenticator//, //Microsoft Authenticator//, //FreeOTP//… | Méthode principale, conseillée à tous |
| **Codes de secours** : une liste de 10 codes, chacun utilisable une seule fois | Une feuille imprimée ou un endroit sûr où les conserver | Indispensable en cas de perte ou de changement de téléphone |
| **Code par courriel** : un code envoyé à votre adresse de messagerie personnelle | Une adresse personnelle enregistrée dans l'annuaire de l'ENSA | Dépannage |

**Conseil :** activez au minimum l'application d'authentification **et** les codes de secours.

===== Activer la MFA =====

==== 1. Ouvrir la page de gestion ====

Rendez-vous sur [[https://otp-manager.rouen.archi.fr/preferences|otp-manager.rouen.archi.fr]] et connectez-vous avec votre identifiant et votre mot de passe habituels.

==== 2. Configurer l'application d'authentification ====

  - Installez sur votre smartphone l'une des applications citées plus haut (App Store ou Google Play).
  - Sur la page de gestion, activez la méthode **application d'authentification (TOTP)** : un QR code s'affiche.
  - Dans l'application, choisissez « ajouter un compte » puis **scannez le QR code**.
  - Saisissez le code à 6 chiffres affiché par l'application pour confirmer.

==== 3. Générer vos codes de secours ====

  - Sur la page de gestion, activez la méthode **codes de secours** et générez une liste.
  - **Imprimez-la ou recopiez-la** et rangez-la en lieu sûr (pas dans le même téléphone).
  - Chaque code ne sert qu'une fois. Générer une nouvelle liste annule l'ancienne.

==== 4. Vérifier ====

Déconnectez-vous ([[https://cas4.rouen.archi.fr/logout|se déconnecter]]), puis reconnectez-vous : un code doit maintenant vous être demandé après le mot de passe.

===== En cas de problème =====

==== Je change de téléphone ====

Avant de vous séparer de l'ancien, connectez-vous à la [[https://otp-manager.rouen.archi.fr/preferences|page de gestion]], désactivez l'application d'authentification puis réactivez-la en scannant le nouveau QR code avec le nouveau téléphone.

==== J'ai perdu mon téléphone (ou il a été volé) ====

  - Connectez-vous avec un **code de secours** (ou un code par courriel).
  - Sur la page de gestion, **désactivez** l'application d'authentification : le téléphone perdu ne pourra plus servir.
  - Réactivez-la avec votre nouveau téléphone, et générez de nouveaux codes de secours si besoin.

==== Le code est refusé ====

  * Le code change toutes les 30 secondes : saisissez celui qui est affiché au moment de valider.
  * Vérifiez que l'heure de votre téléphone est **réglée automatiquement** (un téléphone qui n'est pas à l'heure produit des codes faux).

==== Je n'ai plus aucun moyen de me connecter ====

Contactez le support informatique : **[informatique@rouen.archi.fr]**. Votre identité sera vérifiée avant toute réinitialisation de votre MFA.

===== Bonnes pratiques =====

  * Ne communiquez **jamais** un code, ni votre mot de passe, à qui que ce soit, même à une personne se présentant comme le service informatique : nous ne vous les demanderons jamais.
  * Si une page vous demande un code alors que vous n'êtes pas en train de vous connecter, ne le saisissez pas et **changez votre mot de passe** sur [[https://ssp.rouen.archi.fr|ssp.rouen.archi.fr]].
  * Conservez vos codes de secours à jour et hors de votre téléphone.