Microsoft 365 MFA

L'authentification multi-facteurs (MFA) ajoute une couche de sécurité supplémentaire à votre compte Microsoft 365 en exigeant une deuxième étape de vérification en plus de votre mot de passe. Ce guide vous explique comment activer la MFA via SMS ou via une application TOTP (Time-Based One-Time Password).

⚠️ Danger
L'authentification multi-facteurs (MFA) est obligatoire sur les comptes IONIS. Par défaut, Microsoft vous demandera de configurer une seule méthode (soit le SMS, soit l'application), mais vous devez en configurer une seconde pour éviter de perdre l'accès à votre compte si vous perdez l'un des facteurs. Veuillez consulter la section Ajouter une méthode MFA pour en ajouter une.

ℹ️ Information
Si vous avez perdu l'accès à votre compte, vous devez ouvrir une demande accompagné d'une preuve d'identité (de préférence une photo de votre carte étudiante) et de votre numéro de téléphone portable. Si vous souhaitez nous fournir un document d'identité officiel, ce que nous ne recommandons pas, nous vous encourageons vivement à y ajouter un filigrane en utilisant FiligraneFacile par exemple.

Pour gérer vos méthodes MFA (consulter, ajouter, supprimer...), rendez-vous dans la section « Informations de sécurité » de votre compte M365 (cliquez sur votre photo de profil en haut à droite > Afficher le profil). Vous pouvez également suivre ce lien.

Ajouter une méthode MFA

Lors de votre première connexion, vous devrez ajouter une méthode MFA. Sinon, depuis la section « Informations de sécurité » de votre compte M365 (voir ci-dessus), cliquez sur « Ajouter une méthode de connexion » :

Méthode 1 : Via Microsoft Authenticator

Cette méthode utilise Microsoft Authenticator pour vérifier votre identité. (Android / iOS). Cette méthode est beaucoup plus fiable car la génération de codes s'effectue hors ligne, vous n'avez donc pas à attendre la réception d'un message.

1. Sélectionnez Application mobile comme méthode, puis cliquez sur Suivant.
2. Microsoft Authenticator est l'application MFA par défaut. Cliquez sur Suivant jusqu'à obtenir un QR Code.
3. Sur votre téléphone, ouvrez l'application Microsoft Authenticator, cliquez sur « Compte professionnel ou scolaire », puis sur « Scanner un QR Code ».
4. Scannez le QR Code affiché sur votre ordinateur avec votre smartphone.
5. Cliquez sur « Suivant », puis à nouveau sur « Suivant ».
6. Entrez le code affiché dans l'application et cliquez sur « Vérifier ». Assurez-vous de le faire avant que le code n'expire, sinon vous devrez recommencer.
7. Si demandé, renseignez votre numéro de téléphone et cliquez sur « Terminé », il sera utilisé au cas où vous désinstalleriez l'application sans avoir désactivé la MFA dans les paramètres de votre compte.

Méthode 2 : Via une autre application d'authentification (TOTP)

Cette méthode utilise une application (Google Authenticator, Authy...) et un algorithme basé sur le temps pour générer des codes de connexion. Elle est beaucoup plus fiable car la génération de codes s'effectue hors ligne, vous n'avez donc pas à attendre la réception d'un message.

1. Sélectionnez Application mobile comme méthode, puis cliquez sur Suivant.
2. Cliquez sur « Utiliser une autre application d'authentification », puis sur Suivant jusqu'à obtenir un QR Code.
3. Sur votre téléphone, ouvrez votre application, ajoutez un compte et sélectionnez la méthode QR Code.
4. Scannez le QR Code affiché sur votre ordinateur avec votre smartphone.
5. Cliquez sur « Suivant », puis à nouveau sur « Suivant ».
6. Entrez le code affiché dans l'application et cliquez sur « Vérifier ». Assurez-vous de le faire avant que le code n'expire, sinon vous devrez recommencer.
7. Si demandé, renseignez votre numéro de téléphone et cliquez sur « Terminé », il sera utilisé au cas où vous désinstalleriez l'application sans avoir désactivé la MFA dans les paramètres de votre compte.

Méthode 3 : Via numéro de téléphone

Le numéro de téléphone enregistré recevra un code unique à usage unique par SMS ou appel téléphonique à chaque connexion à votre compte M365. Ce code est limité dans le temps et n'est valable que quelques minutes.

ℹ️ Information
Dans de rares cas, cette méthode peut s'avérer peu fiable et il peut falloir plusieurs minutes à Microsoft pour vous envoyer le message.

1. Sélectionnez Téléphone d'authentification comme méthode.
2. Renseignez votre numéro de téléphone dans le champ prévu.
3. Vous devriez recevoir un SMS de Microsoft contenant un code de validation.
4. Saisissez le code dans le champ, puis cliquez sur « Vérifier ».

Supprimer une méthode MFA

Cliquez sur « Supprimer » à côté de la méthode MFA que vous souhaitez retirer.