Cette documentation a pour objectif de guider l’utilisateur dans la configuration et l’utilisation du système d’authentification de la plateforme Manao.

Ce document présente :

les outils nécessaires à l’authentification,
la configuration du profil utilisateur via le lanceur,
l’activation des moyens de récupération du compte,
la mise en place de l'authentification TOTP
ainsi qu’une simulation complète de connexion au logiciel.

L’objectif consiste à permettre :

la configuration correcte de chaque compte,
la sécurisation des accès à la plateforme
et la récupération du compte en cas de perte d’accès à un moyen d’authentification.

La configuration de l’authentification sur Manao assure la sécurisation des accès au logiciel et prévient les risques d’accès non autorisé au compte.

L'achèvement du processus nécessite la vérification des informations de profil, le choix et l'activation des méthodes de double authentification adaptées (e-mail ou TOTP), ainsi que la réalisation d'une simulation de connexion.

En cas de difficulté persistante, le recours au support technique est préconisé afin d’obtenir une assistance adaptée.

2. Outils nécessaires à l’authentification

Avant de démarrer la configuration, la possession des éléments suivants est requise par l’utilisateur :

2.1. Une adresse e-mail fonctionnelle

L’adresse e-mail permet notamment la réception des messages nécessaires à la validation du compte et, selon la configuration de la plateforme, la récupération de l’accès au compte.

Prérequis :

La possession d’une adresse e-mail valide.
L’accès effectif à la boîte de réception.
La vérification de l’absence de blocage des messages de la plateforme par le filtre anti-spam (courriers indésirables).

2.2. Une application d’authentification

L’usage d’une application d’authentification est nécessaire pour générer les codes de vérification temporaires dans le cadre de l’authentification à deux facteurs via TOTP (Time-Based One-Time Password).

Il est nécessaire d’installer une application compatible sur un téléphone mobile ou sur tout autre appareil autorisé par l’organisation.

Prérequis :

La disposition d’un smartphone ou d'un appareil compatible.
L’installation d’une application d’authentification compatible avec le mécanisme TOTP.
La possibilité d’accéder à cette application lors de chaque connexion à Manao.

3. Configuration du profil utilisateur via le lanceur

Cette étape consiste à accéder au profil utilisateur depuis le lanceur de la plateforme Manao afin de paramétrer les éléments d’authentification.

3.1. Accès au profil utilisateur

Ouverture du lanceur > Profil.
Clique sur la partie double authentification.

La double authentification (2FA) constitue une mesure de sécurité renforcée. Lors d’une connexion depuis un nouvel appareil ou navigateur, la saisie d’un second code de vérification est exigée en complément du mot de passe, empêchant tout accès non autorisé.
Consultation des options disponibles pour la sécurité et l’authentification.
Il existe 3 méthodes de double authentification disponibles

à savoir :
- Code par e-mail principal (Option par défaut) : Un code à 6 chiffres est transmis automatiquement sur la boîte e-mail principale lors de chaque nouvelle connexion. Il suffit de le consulter et de le saisir sur l'écran d'authentification.
- Code par e-mail secondaire : Le code est envoyé sur la deuxième adresse e-mail renseignée dans les Informations personnelles. Cette option nécessite la configuration préalable d'une adresse secondaire.
- Application d’authentification (TOTP) : Cette méthode génère des codes temporaires à 6 chiffres valables 30 secondes via une application mobile.

3.2. Vérification des informations du profil

Il appartient à l’utilisateur de contrôler l'exactitude des informations associées à son compte, en particulier l’adresse e-mail.

Si une information s’avère incorrecte ou obsolète, une mise à jour doit être effectuée selon la procédure en vigueur au sein de l’organisation.

4. Configuration et gestion des méthodes de double authentification (2FA)

Dans la rubrique Double authentification, la plateforme Manao propose trois méthodes distinctes. L'utilisateur peut activer les méthodes de son choix et définir celle qu'il souhaite utiliser par défaut.

4.1. Activation des méthodes de double authentification :

Avant de choisir la méthode par défaut, il convient de l’activer. Pour ce faire, il suffit de cliquer sur le bouton Activer en regard de la méthode choisie.
Via e-mail :

Une fois la méthode activée, un message de confirmation s’affiche pour indiquer que celle-ci est correctement activée.

Via application :
En cliquant sur le bouton Activer pour l’application d’authentification, une fenêtre de rappel s’affiche afin de préciser qu’il est nécessaire d’utiliser une application mobile d’authentification (telle que Google Authenticator, Microsoft Authenticator, Authy ou toute autre application similaire).
En cliquant ensuite sur le bouton Activer pour poursuivre, une fenêtre d’instruction contenant un code QR et une clé à saisir manuellement apparaît.

Procédure :
D’abord, Télécharger l’application d’authentification via le Google Play Store (Android) ou l’App Store (iOS), par exemple : Google Authenticator.

Ensuite, Ouvrir l’application, puis cliquer sur Continuer.

Après, Il faut sélectionner Ajouter un compte (ou l'icône +), puis Scanner un code QR, et viser le code affiché sur la fenêtre d’authentification du profil.

Si l’appareil ne permet pas le scan (absence de caméra, application installée sur un autre appareil, etc.), sélectionner Saisir une clé manuellement dans l'application.

Une fois l’association effectuée, l’application génère automatiquement un code à 6 chiffres toutes les 30 secondes.

Pour finaliser l’activation via TOTP, saisir le code à 6 chiffres généré dans le champ d’activation prévu dans le paramétrage de l’authentification du logiciel Manao.

Une fois le code renseigné, cliquer sur le bouton bleu Confirmer l’activation. Le logiciel génère 10 codes de secours à usage unique, utilisables en remplacement d'un code de l'application en cas de perte d’accès.

Il est recommandé de noter ces codes ou de les télécharger afin de les conserver en lieu sûr. La méthode de double authentification TOTP par application est alors activée.

4.2. Choix de la méthode par défaut

Parmi les méthodes proposées, il est possible d'en désigner une comme méthode par défaut en cliquant sur le bouton Définir par défaut. La méthode sélectionnée sera proposée en priorité lors des connexions ultérieures.

Remarque : Il demeure possible de basculer vers une autre méthode configurée au moment de la connexion grâce au lien dédié affiché sur l'écran d'authentification.

Pour effectuer cette action, il suffit de cliquer sur le bouton bleu Définir par défaut.

5. Simulation de connexion au logiciel

Cette simulation permet de contrôler la bonne configuration des paramètres d’authentification.

5.1. Étape 1 : Accès à la plateforme

Ouverture du navigateur web.
Navigation vers l’adresse habituelle de la plateforme Manao.
Saisie des identifiants requis (‘Identifiant et mot de passe).
Saisie des identifiants requis.

5.2. Étape 2 : Vérification d’identité en deux étapes

Selon la méthode configurée par défaut ou choisie lors de la connexion, la validation de l’identité nécessite :

la réception et la saisie d’un code transmis par e-mail (principal ou secondaire) ;
ou la saisie du code TOTP à 6 chiffres généré par l’application d’authentification mobile.

Il s'agit de récupérer le code correspondant et de le saisir dans l'interface avant son expiration.

Il est également possible d'utiliser l’un des 10 codes de secours générés par le logiciel lors de l’activation de la double authentification TOTP.

Remarque : En cas de besoin, un lien « Essayer une autre méthode » permet de basculer vers un autre moyen d’authentification préalablement activé.

Il suffit de cliquer sur l'une des méthodes activées, de renseigner le code de vérification requis, de valider la connexion, puis d'accéder à l’interface du logiciel.

5.3. Étape 3 : Contrôle de l’accès au logiciel

Une fois l’authentification validée :

La confirmation de l'acceptation de la connexion est constatée.
L'affichage correct du lanceur ou de l’interface principale est vérifié.
L'ouverture du logiciel Manao autorisé est effectuée.

5.4. Étape 4 : Résultat attendu

La simulation est considérée comme validée dès lors que :

l’accès à la plateforme est effectif ;
le mécanisme de vérification choisi fonctionne correctement ;
le code d’authentification (e-mail ou TOTP) est accepté ;
le logiciel est accessible selon les droits attribués à l’utilisateur.

En cas d’échec, la prise en note du message d’erreur affiché est requise, suivie d’un signalement auprès du support technique. La communication de mots de passe ou de codes d’authentification au support reste strictement proscrite.

1. Introduction