Licence 3 - Informatique - UPSA
TP sur MFA
1/ Présentation : Authentification multi facteur (MFA)
L'authentification multi facteur (MFA) est une méthode d'authentification dans
laquelle l'utilisateur doit fournir au minimum deux facteurs de vérification pour
accéder à une ressource.
Le 2e facteur est une 2e information qu’un système exige occasionnellement, en
plus du mot de passe. Son objectif principal est de rehausser la sécurité liée à
votre compte, afin notamment de vous prémunir des dangers associés au vol de
mot de passe (vol de données, d’identité, etc.).
2/ Choix de l’appareil utilisé : ordinateur ou téléphone portable android
2.1 Ordinateur
Installation de Keepass
KeepassXC peut s’installer sous Windows 10, 11, Mac et Linux. Ce guide montre
comment s’y prendre pour Windows 11, mais ça ne devrait pas être très différent
sur les autres plateformes.
Se rendre sur le site Web de KeepassXC pour le télécharger :
[Link]
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Une fois le téléchargement effectué, lancer l’exécutable qui vous mènera
à la photo suivante.
Vous pouvez ensuite cliquer sur « Next » (ou « Suivant ») :
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Vous pouvez ensuite accepter les termes de licence en cochant la case,
puis en cliquant sur « Next » (ou « Suivant »)
Vous pouvez ensuite cliquer sur « Next » (ou « Suivant »)
Vous pouvez ensuite cliquer sur « Install » (ou « Installer »)
Un code administrateur vous sera peut-être demandé. Si c’est le cas et que vous
le connaissez, entrez-le. Sinon, essayez avec le compte que vous utilisez
habituellement pour ouvrir votre ordinateur, puisqu’il y a de fortes chances qu’il
soit administrateur. Vous verrez ensuite cet écran où vous pouvez cliquer sur «
Finish » (ou « Terminer ») :
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Configuration pour l’authentification à deux facteurs
Lancez KeePassXC. Si on vous pose une question à savoir si vous acceptez
la vérification de mises à jour, vous pouvez répondre « Oui »
Vous pouvez ensuite créez une nouvelle base de données :
Donnez-lui un nom, puis cliquez sur « Continuer »
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Donner par exemple comme nom : UPSA-KeyPass
Cliquez à nouveau sur « Continuer »
Définissez un mot de passe pour votre base de données, puis cliquez sur «
Terminez »
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Enregistrez-la dans l'emplacement de votre choix (par exemple dans le
répertoire « Documents » ou sur votre bureau)
Ajoutez une entrée à votre base de données en cliquant sur le « + » :
Donnez-lui un nom (seul le champ "Titre" est à remplir), puis cliquer sur «
OK » :
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Donner par exemple comme titre : [Link]
Sélectionnez la nouvelle entrée. Cliquez le bouton droit de la souris (menu
contextuel) et sélectionnez TOTP... → Configurer TOP...
Rendez-vous dans votre compte mail Microsoft ou Gmail
Trouver et puis cliquer sur “Information de sécurité”.
- Choisissez « Ajoutez une méthode d'authentification » ;
- Choisissez « Application d'authentification » ;
- Choisissez « Je souhaite utiliser une autre application d'authentification » ;
- À la fenêtre « Configurer votre compte”, cliquer sur “suivant “:
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
- À la fenêtre "Scanner le code QR", cliquez sur "Impossible de numériser
l’image ?”
Copiez le code de la fenêtre suivante :
Retournez dans KeePassXC et copiez la clé dans le champ "Clé secrète",
puis cliquez sur « OK » :
Retournez dans votre compte Microsoft ou Gmail
Cliquez sur
"Suivant", puis, dans la prochaine fenêtre, on vous demande le code à
6 chiffres
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Retournez dans l'application KeePassXC et sélectionnez l'entrée de la base
de données
Cliquez le bouton droit de la souris (Menu contextuel) → TOTP... →
Afficher TOTP :
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Retournez dans votre compte " Informations de sécurité" et entrez le code
qui s'affiche dans KeePassXC, puis cliquez sur « Suivant »
Une confirmation d'enregistrement de l'application s'affiche, ce qui indique
que la configuration est terminée avec succès. Ainsi, pour les prochaines
fois où le code vous sera demandé (lors d’une connexion à vos courriels,
par exemple), il faudra retourner sur l’application KeePass et copier le code
TOTP (qui ne sera pas le même)
2.2 Téléphone portable
Configuration MFA depuis un ordinateur
Pour commencer, il faut se rendre sur son compte mail (supposons que
l’on ait un compte Microsoft, tel que hotmail, live, ..etc)
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Puis cliquer sur “ Information de sécurité.”
Pour ajouter Authentificateur Microsoft : Cliquer sur « Ajouter une
méthode de connexion »
Sélectionner « Demande d’authentification »
Télécharger l’application « Microsoft Authentificateur » sur votre
téléphone, avec le même Android ou iOS
Sur l’ordinateur, cliquer sur “Suivant”
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
La fenêtre suivante s’affichera avec un code QR
Ouvrez sur votre téléphone mobile l’application “Microsoft Authenticator”.
Si un code vous est demandé pour l’ouverture, il s’agit du code de
verrouillage de votre téléphone
Appuyer sur le bouton qui permet l’ajout d’un compte et sélectionnez “
Compte professionnel ou scolaire “ puis “scanner le code QR”
Sur l’application, ajouter un compte professionnel ou scolaire et utiliser
« Scanner un code QR »
L’application va vous demander une autorisation pour utiliser la caméra.
Vous pouvez y consentir de façon permanente ou pour cette fois
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
seulement. Si l’option vous est offerte. Cette permission n’est requise que
pour analyser le code QR
Placer votre téléphone devant le code QR qui s’affiche à votre écran et
numérisez-le. Votre Compte AUF s’ajoutera dans l’application mobile et il
vous sera indiqué que l’opération a réussi. Si vous n’y arrivez pas, réessayer.
Si vos tentatives sont infructueuses, vous pouvez appuyer sur “Impossible
de numériser l’image” à l’écran de l’ordinateur. Des instructions vous seront
données pour utiliser un code chiffré, lequel permet également
l’enregistrement de votre compte sur votre téléphone.
Sur votre ordinateur, cliquez sur le bouton “Suivant”
Vous verrez un écran comme celui-ci à l’ordinateur, ou un code à 2 chiffres
sera indiqué (il est important de ne pas trop attendre de passer à la
prochaine étape, puisque le délai de validation de code est court)
Simultanément, sur votre téléphone, une notification apparaitra à l’écran,
ou vous pourrez entrer le code en question, pour ensuite appuyer sur
“OUI”
Brice ONDJIBOU@2025
Licence 3 - Informatique - UPSA
Vous verrez ensuite cet écran à votre ordinateur ou vous devrez cliquer sur
“Suivant”
Brice ONDJIBOU@2025