Tout ce que vous devez savoir pour administrer la validation en deux étapes sur les projets de votre organisation.
La validation en deux étapes ajoute un autre niveau de sécurité aux organisations et projets dans Aconex.
La première étape de la validation en deux étapes demande le nom d’utilisateur Aconex et le mot de passe qui lui est associé.
La deuxième étape associe l’utilisateur avec un appareil. Les utilisateurs utilisent une application d’authentification sur leur appareil mobile ou leur ordinateur pour générer un code unique qui leur permet d’entrer dans Aconex. Ce code leur garantit l’accès à Aconex.
Si vous avez déjà utilisé des services bancaires en ligne ou d’autres services basés sur le cloud, vous avez peut-être déjà pratiqué la vérification en deux étapes.
Nous avons préparé cette introduction pour les utilisateurs, qui répond aux questions majeures sur la vérification en deux étapes.
Consultez aussi notre guide à la résolution de problèmes avec la vérification en deux étapes.
Si des utilisateurs ont oublié comment se connecter avec la validation en deux étapes, montrez-leur cette page d’aide à la validation en deux étapes.
À partir de novembre 2024, nous ne prendrons plus en charge Aconex 2SV pour accéder à Outlook, Mobile, Archives ou Smart Manuals. Si vous souhaitez utiliser Aconex 2SV sur l'une de ces applications, vous devrez créer un compte Lobby et activer le 2SV. Consulter les notes de mise à jour d'octobre 2024 pour en savoir plus.
Compatibilité avec les appareils : la validation en deux étapes peut être utilisée avec les appareils mobiles iOS, Android, Windows et Blackberry 7, et sur les ordinateurs équipés de Windows.
Impact sur les comptes des utilisateurs : Vous pouvez mettre en place la validation en deux étapes au niveau du projet ou de l’organisation, mais cela a un impact sur les comptes des utilisateurs. Un utilisateur concerné par la validation en deux étapes à l’un de ces niveaux doit en passer par la validation en deux étapes pour se connecter à Aconex, même si certaines parties du système (par exemple certains projets) ne l’exigent pas.
Asistant d’installation : Quand vous mettez en place la validation en deux étapes, les utilisateurs touchés devront installer une application d’identification sur leurs appareils via un asistant d’installation la prochaine fois qu’ils se connecteront.
La validation en deux étapes (2SV) ne peut être utilisée qu'après avoir été configuré par votre Org Admin et que celui-ci ait activé la permission pour votre rôle. Veuillez contacter votre Org Admin pour plus d'informations.
En tant qu'Org Admin, vous contrôlez la manière dont la validation en deux étapes est appliquée au sein de votre organisation et aux projets que celle-ci possède.
Vous pouvez mettre en place la validation en deux étapes au sein de votre organisation en accordant l’accès à certains rôles utilisateur.
Nous vous recommandons de procéder par étapes, afin d'aider les utilisateurs à comprendre la nécessité d'une sécurité supplémentaire et à s'y préparer.
Ce paramètre prend effet immédiatement. La prochaine fois que les utilisateurs affectés essaieront de se connecter, ils verront apparaître l’assistant d’installation de la validation en deux étapes. Il les aidera à installer l’application d’authentification sur un appareil mobile ou un ordinateur, étape par étape.
Les utilisateurs devront utiliser l’application d’identification à chaque fois qu’ils se connectent à Aconex à partir de cet instant. Donc s’ils se connectent à Aconex à partir de plusieurs ordinateurs, par exemple, ils devront soit installer l’identificateur sur un appareil mobile, soit l’installer sur tous les ordinateurs à partir desquels ils veulent accéder à Aconex.
Si les utilisateurs veulent utiliser plusieurs appareils, ils devront entrer le code sur tous les appareils en même temps, car la “clé secrète” d’Aconex dont ils ont besoin pour entrer dans chaque application d’identification ne peut apparaître qu’une seule fois, pour des raisons de sécurité.
Vous pouvez décider d'installer la validation en deux étapes dans un projet pour lequel vous travaillez, dans les préférences du projet.
Dès qu'un utilisateur est invité à rejoindre un projet qui utilise la validation en 2 étapes, il ne pourra plus accéder à aucun projet Aconex sur cette instance Aconex sans l'utiliser.
Gardez à l'esprit que si vous appliquez la validation en deux étapes à un projet, tous les collaborateurs de ce projet, y compris les personnes extérieures à votre organisation et celles qui travaillent avec eux via Aconex, devront également utiliser la validation en deux étapes chaque fois qu'ils se connecteront à Aconex.
Nous vous recommandons de travailler avec votre communauté de projet pour développer un plan de déploiement de la Validation en 2 étapes avant de mettre en œuvre cette fonctionnalité. Votre représentant Aconex peut vous aider avec ce plan.
Certains utilisateurs remplaceront aussi peut-être des appareils sur lesquels ils avaient installé la validation en deux étapes. Dans ce cas, vous devez réinitialiser leur inscription, pour qu’ils puissent repasser par l’assistant d’installation pour leur nouvel appareil.
Pour quitter un projet nécessitant la validation en deux étapes, un utilisateur doit contacter le Support Clients d’Aconex.
Notez bien que désactiver un compte utilisant la validation en deux étapes n’aura pas d’effet ilmmédiat sur les appareils mobile, à moins que l’utilisateur se déconnecte de son compte sur l’appareil mobile. Dans le cas contraire, cela peut prendre jusqu’à 24h pour que l’accès à leur compte soit désactivé.