Aide au choix des seconds facteurs

Truc & astuce💡 Tableau d'aide au choix : les méthodes proposées en un coup d'oeil⚓

Méthode

Élements nécessaires

Mise en place

Utilisation au quotidien

Code TOTP

Une application calculant les codes à usage unique :

par ex. KeepassXC sur PC ou EsupAuth sur mobile.

Ne pas utiliser d'extension de navigateur (exception pour celle de KeepassXC).

  • Installer* et configurer l'application en y entrant le secret obtenu sur CAS-MFA. Par ex :

    • KeepassXC : code à copier/coller

    • ou EsupAuth : QRcode à scanner.

* KeepassXC et son extension pour Firefox sont pré-installés sur les postes gérés par la DNum.

Code à 6 chiffres, fourni par son application :

  • à saisir (EsupAuth),

  • à copier/coller

  • ou qui est pré-saisi automatiquement ✨ (KeepassXC et son extension sur Firefox).

Code envoyé par courriel

L'usage d'une adresse courriel personnelle.

Enregistrer et confirmer son adresse courriel personnelle sur CAS-MFA.

Code à 6 chiffres, reçu par courriel, à copier/coller.

Grille de codes

Un moyen de sécuriser numériquement la grille, par ex. à l'aide KeepassXC, ou un moyen de l'imprimer. Si imprimée, la conserver en lieu sûr.

Enregistrer ou imprimer la grille.

KeepassXC est pré-installé sur les postes gérés par la DNum.

Code à 6 chiffres à rechercher dans la grille et à saisir.

Notification push (sur Esup Auth)

Un mobile avec l'application Esup Auth installée.

Apparier son mobile en scannant un QRcode sur CAS-MFA.

Notification reçue dans l'application Esup Auth à valider à l'aide du mobile.

Facteur physique WebAuthn

Un dispositif matériel de sécurité, par ex. une clé de sécurité usb ou un mobile ; un navigateur compatible.

Être autonome dans la mise en place et dans l'usage : la DNum n'assure pas de support spécifique.

Apparier son dispositif de sécurité sur CAS-MFA.

En fonction du dispositif, par ex. toucher une clé ou déverrouiller un smartphone.