Gérez les paramètres d'authentification de votre équipe et de vos clients.

Découvrez comment fonctionne l'authentification pour votre entreprise, comment exiger une authentification à deux facteurs (2FA) pour les membres de l'équipe et les clients, et comment aider les utilisateurs qui perdent l'accès.

Note

Cet article est destiné à l'entreprise patron et les administrateurs uniquement.

Authentification à TaxDome , a expliqué

TaxDome nécessite e-mail vérification lors de la connexion des utilisateurs. Après avoir saisi leur mot de passe, les utilisateurs reçoivent un code à usage unique via e-mail pour vérifier leur identité.

Pour une sécurité renforcée, vous pouvez exiger l'authentification à deux facteurs (2FA) via une application d'authentification pour les membres de votre équipe et/ou vos clients. Cette méthode offre une protection plus robuste que l'authentification à deux facteurs. e-mail vérification car les codes sont générés sur les appareils des utilisateurs plutôt qu'envoyés par e-mail , les rendant immunisés contre e-mail Interception ou attaques de phishing.

Tous les utilisateurs peuvent également activer les SMS comme option de secours dans leurs comptes .

Info

Obligatoire e-mail La vérification est activée pour tous TaxDome Utilisateurs. Si vous avez déjà configuré l'authentification à deux facteurs ou si vous utilisez un compte Google pour vous connecter, votre configuration actuelle continuera de fonctionner.

Méthodes d'authentification

• Vérification par e-mail (obligatoire) : Un code à 6 chiffres est envoyé à l’adresse électronique enregistrée des utilisateurs. e-mail Cette méthode s'active automatiquement et ne nécessite aucune configuration.
• Authentification à deux facteurs (2FA) via une application d'authentification : les utilisateurs génèrent des codes de vérification à l'aide d'applications telles que Google Authenticator ou Microsoft Authenticator. Cette méthode offre une protection renforcée et un accès plus rapide. Vous pouvez l'exiger pour les membres de votre équipe et/ou vos clients.
• SMS (option de secours) : Tous les utilisateurs peuvent configurer leur numéro de mobile pour recevoir des codes par SMS en cas de besoin. e-mail ou l'application d'authentification est indisponible. Pour les clients qui n'ont pas activé la sauvegarde par SMS, TaxDome Un numéro de téléphone suggère automatiquement à partir de leurs coordonnées lorsqu'ils demandent un code SMS lors de la connexion et est enregistré après vérification. La sauvegarde par SMS n'est pas disponible pour les utilisateurs de l'UE.

Vous ne pouvez pas désactiver e-mail La vérification de votre entreprise est obligatoire pour tous les utilisateurs. Cependant, ces derniers peuvent l'ignorer pendant 30 jours lorsqu'ils se connectent depuis le même appareil en sélectionnant l'option « Se souvenir de cet appareil » lors de la connexion .

Prévention des abus

TaxDome comprend des limites de sécurité configurables pour prévenir les abus :

• Limites de demandes de code : les utilisateurs peuvent demander un nombre limité de codes de vérification par tentative de connexion.
• Limites de tentatives de saisie : après un certain nombre de saisies de code incorrectes, les utilisateurs doivent demander un nouveau code.
• Expiration du code : Les codes de vérification expirent après un délai déterminé.
• Limites différentes : les codes de messagerie électronique et les codes SMS ont des limites de débit distinctes.
• Changement de méthode : Lorsque les utilisateurs atteignent les limites d'une méthode, il leur est proposé de passer à une autre méthode disponible.
• Protection du compte : Les utilisateurs qui dépassent les limites pour les deux e-mail Les SMS sont temporairement bloqués et vous devez contacter votre équipe pour obtenir de l'aide.

Exiger l'utilisation d'une application d'authentification à deux facteurs (2FA) pour les membres de l'équipe et les clients.

Par défaut, tous les utilisateurs ont e-mail La vérification est activée. Toutefois, vous pouvez exiger une méthode d'authentification plus sécurisée en rendant l'authentification à deux facteurs (2FA) obligatoire pour les membres de votre équipe et/ou vos clients.

Exiger l'authentification à deux facteurs (2FA) via l'application :

1. Accédez à Paramètres > Paramètres de l'entreprise depuis le menu latéral gauche.

2. Dans la section Authentification à deux facteurs (2FA) :

a. Cochez la case « Activer l’authentification via l’application pour les membres de l’équipe » .

Avertissement

Une fois sauvegardés, tous les membres du cabinet, y compris les administrateurs et le cabinet, pourront y accéder. patron Vous devrez configurer une application d'authentification. La vérification par e-mail ne sera plus possible.

b. (Facultatif) Vous pouvez appliquer cette exigence à partir d'une date précise (début différé) pour les membres de l'équipe. Cela leur donne le temps de configurer leurs applications d'authentification à l'avance.

c. Cochez la case « Activer l’authentification via l’application pour les clients » .

d. (Facultatif) Vous pouvez appliquer cette exigence à partir d'une date spécifique (démarrage différé) pour les clients.

3. Cliquez sur Sauvegarder pour appliquer les modifications.

Si vous définissez une date de début différée, les membres de l'équipe et les clients verront une alerte sur le portail les invitant à configurer leur application d'authentification avant la date d'entrée en vigueur.

À compter de la date sélectionnée, les utilisateurs devront configurer une application d'authentification et saisir un code généré par cette application lors de leur connexion au portail. Les codes de vérification envoyés par e-mail ne seront plus acceptés ; toutefois, la vérification par SMS reste possible en tant qu'option de secours.

Configuration et dépannage e-mail

Par défaut, l'entreprise patron Vous recevez des notifications lorsque des membres de l'équipe ou des clients demandent une assistance pour l'authentification. Vous pouvez désigner une autre personne pour recevoir ces demandes :

1. Accédez à Paramètres > Paramètres de l'entreprise depuis le menu latéral gauche.

2. Dans la section de dépannage de l'authentification à deux facteurs , saisissez le e-mail adresse.

3. Cliquez sur Sauvegarder .

Ce e-mail recevront des notifications lorsque les utilisateurs cliqueront sur « Nous contacter » lors de problèmes de connexion.

Désactiver temporairement e-mail 2FA (accès unique)

Ferme patron Un administrateur peut autoriser un membre de l'équipe ou un client à se connecter une seule fois sans saisir de code de vérification. Ceci est utile lorsqu'ils ne peuvent pas recevoir de codes par voie électronique. e-mail ou par SMS, mais j'ai besoin d'un accès immédiat.

Ce contournement est valable pour une seule utilisation. Après s'être connecté, l'utilisateur est invité à configurer une solution de secours par SMS pour les urgences futures, afin de disposer d'une méthode de vérification alternative. Il lui sera demandé de… e-mail Les codes de vérification seront à nouveau disponibles lors de leur prochaine visite. connexion .

Avertissement

Cette opération peut s'avérer dangereuse et réduit temporairement la sécurité de votre compte. N'utilisez cette fonctionnalité qu'en cas d'absolue nécessité.

Pour les membres de l'équipe

1. Accédez à Paramètres > Équipe et forfaits depuis le menu latéral gauche.

2. Ouvrez l'onglet Membres de l'équipe .

3. Cliquez sur les trois points à droite du nom du membre de l'équipe et sélectionnez Désactiver temporairement l'authentification à deux facteurs e-mail .

4. Cliquez sur Confirmer .

Pour les clients

1. Ouvrez le profil client et accédez à l'onglet Info .

2. Dans la section Contacts , trouvez le e-mail adresse avec problèmes de connexion.

3. Cliquez sur les trois points à côté du e-mail adresse et sélectionnez Désactiver temporairement l'authentification à deux facteurs e-mail .

4. Cliquez sur Confirmer .

Si l'option de désactivation est grisée, cela signifie que l'employé n'est ni un administrateur ni patron de l'entreprise .

Réinitialiser l'application d'authentification à deux facteurs

Si un membre de l'équipe ou un client a activé l'authentification à deux facteurs via une application d'authentification et en perd l'accès, l'entreprise patron L'administrateur peut également réinitialiser les paramètres d'authentification à deux facteurs de son application d'authentification. Cela supprimera la configuration actuelle de l'application d'authentification.

Lors de sa prochaine connexion, l'utilisateur sera invité à e-mail Des codes de vérification seront utilisés à la place. Si votre entreprise exige l'authentification à deux facteurs (2FA ), l'écran de configuration s'affichera et les utilisateurs devront reconfigurer leur application d'authentification.

Pour les membres de l'équipe

1. Accédez à Paramètres > Équipe et forfaits depuis le menu latéral gauche.

2. Ouvrez l'onglet Membres de l'équipe .

3. Cliquez sur les trois points à droite du nom du membre de l'équipe, puis sélectionnez Réinitialiser l'authentification à deux facteurs .

4. Cliquez sur Confirmer .

Pour les clients

1. Ouvrez le profil client et accédez à l'onglet Info .

2. Dans la section Contacts , cliquez sur les trois points à côté du nom du contact. e-mail adresse.

3. Sélectionnez Réinitialiser l'authentification à deux facteurs .

4. Cliquez sur Confirmer .

Si l'option de désactivation est grisée, cela signifie que l'employé n'est ni un administrateur ni patron de l'entreprise .

Changement e-mail adresse pour les codes de vérification

Si un membre de l'équipe ou un client ne reçoit pas e-mail Vous pouvez mettre à jour leurs codes de vérification. e-mail Des codes de vérification seront envoyés à la nouvelle adresse. e-mail adresse.

Pour les membres de l'équipe

1. Accédez à Paramètres > Équipe et forfaits depuis le menu latéral gauche.

2. Ouvrez l'onglet Membres de l'équipe .

3. Cliquez sur le nom du membre de l'équipe pour ouvrir son profil.

4. Mettez à jour le champ Adresse électronique sous Informations de connexion .

5. Cliquez sur Sauvegarder .

Pour les clients

1. Ouvrez le profil client et accédez à l'onglet Info .

2. Dans la section Contacts , cliquez sur les trois points à côté du contact.

3. Sélectionnez Modifier le contact .

4. Mettre à jour e-mail adresse.

5. Cliquez sur Sauvegarder .

Partager

Lien copié