Questions courantes sur l’application Microsoft Authenticator

Versions de Microsoft Authenticator

Q : Quelle version de l’application Authenticator dois-je utiliser ?

R : Pour garantir votre sécurité, Microsoft met continuellement à jour l’application Microsoft Authenticator avec de nouvelles fonctionnalités de sécurité. Les versions antérieures de l’application peuvent cesser de fonctionner à mesure que des fonctionnalités de sécurité importantes sont publiées. Pour garantir que votre application Authenticator peut effectuer des authentifications, vous devez exécuter la dernière version de l’application. En utilisant une version antérieure de l’application, votre application est susceptible d’être défectueuse et peut entraîner des problèmes lors de l’authentification. Si vous ne pouvez pas vous connecter à votre compte et que vous utilisez une version antérieure de l’application Microsoft Authenticator, Microsoft vous demande de vérifier d’abord que vous exécutez la dernière version et, si ce n’est pas le cas, que vous mettez à jour via le magasin d’applications de votre appareil.

Microsoft met également régulièrement hors service les anciennes versions de l’application Authenticator. Si la version de l’application que vous utilisez est mise hors service, vous devez mettre à jour votre application avant de pouvoir continuer à l’utiliser pour vous connecter à votre compte. Si vous utilisez un appareil mobile qui ne prend pas en charge les versions modernes de l’application Microsoft Authenticator, nous vous recommandons d’en informer votre administrateur et d’utiliser un mot de passe à usage unique (TOTP) dans l’application Microsoft Authenticator pour effectuer l’authentification à deux facteurs.

Obtenir la dernière version de l’application

Autorisation d'accès à votre position

Q : J'ai reçu une invite me demandant d'autoriser l'application à accéder à ma position. Pourquoi est-ce que je vois cela ?

R : Vous verrez une invite de l’application Authenticator vous demandant l’accès à votre emplacement si votre administrateur informatique a créé une stratégie vous obligeant à partager votre position GPS avant d’être autorisé à accéder à des ressources spécifiques. Vous devez partager votre position toutes les heures pour confirmer que vous vous trouvez toujours dans un pays où vous êtes autorisé à accéder à la ressource.

Sous iOS, Microsoft recommande de toujours autoriser l'application à accéder à la position. Suivez les invites iOS pour octroyer cette autorisation. Les niveaux d'autorisation disponibles sont les suivants :

• Autoriser lors de l'utilisation de l'application : si vous choisissez cette option, vous serez invité à en sélectionner deux autres.

• Toujours autoriser (recommandé) : après avoir accédé à la ressource protégée, pendant les 24 heures qui suivent, votre position est partagée en mode silencieux toutes les heures à partir de l'appareil. Il n'est donc pas nécessaire de sortir votre téléphone pour approuver manuellement la demande toutes les heures.

• Conserver uniquement lors de l'utilisation : après avoir accédé à la ressource protégée, vous devez sortir votre appareil et approuver manuellement la demande toutes les heures.

• Autoriser une fois : toutes les heures, après avoir accédé à la ressource, ou lors d'une nouvelle tentative d'accès à la ressource, vous devez à nouveau octroyer l'autorisation. Vous devez accéder à Paramètres et activer l'autorisation manuellement.

• Ne pas autoriser : si vous sélectionnez cette option, l'accès à la ressource est bloqué. Si vous changez d'avis, vous devez accéder à Paramètres et activer l'autorisation manuellement.

Sous Android, Microsoft recommande de toujours autoriser l'application à accéder à la position. Suivez les invites Android pour octroyer cette autorisation. Les niveaux d'autorisation disponibles sont les suivants :

• Toujours autoriser (recommandé) : après avoir accédé à la ressource protégée, pendant les 24 heures qui suivent, votre position est partagée en mode silencieux toutes les heures à partir de l'appareil. Il n'est donc pas nécessaire de sortir votre téléphone pour approuver manuellement la demande toutes les heures.

• Autoriser uniquement lors de l'utilisation de l'application : après avoir accédé à la ressource protégée, vous devez sortir votre appareil et approuver manuellement la demande toutes les heures.

• Refuser et ne plus me demander : si vous sélectionnez cette option, l'accès à la ressource est bloqué.

Q : Comment mes informations de localisation sont-elles utilisées et stockées ?

R : Authenticator collecte vos informations GPS pour déterminer le pays dans lequel vous vous trouvez. Le nom du pays et les coordonnées de l'emplacement sont renvoyés au système pour déterminer si vous êtes autorisé à accéder à la ressource protégée. Le nom du pays est stocké et renvoyé à votre administrateur informatique, mais vos coordonnées réelles ne sont jamais enregistrées ni stockées sur les serveurs Microsoft.

Q : Pourquoi les notifications Push affichent-elles une adresse incorrecte ?

R : Les notifications Push Authenticator peuvent inclure votre emplacement pour améliorer la sécurité de la connexion. Authenticator dépend des API du système d’exploitation sous-jacent et d’autres services principaux pour fournir l’emplacement. Dans certains cas, les notifications Push peuvent afficher une adresse incorrecte reçue par Authenticator ou afficher une adresse approximative sur une carte.

Refuser les demandes avec l’emplacement modifié

Q : Pourquoi ma connexion est-elle refusée en raison de mon emplacement ?

R : Les utilisateurs peuvent modifier l’emplacement signalé par les appareils iOS et Android. Par conséquent, Microsoft Authenticator met à jour sa base de référence de sécurité pour les stratégies d’accès conditionnel basées sur l’emplacement. Authenticator refuse les authentifications où l’utilisateur peut utiliser un emplacement différent de l’emplacement GPS réel de l’appareil mobile sur lequel Authenticator est installé.

Dans la version de novembre 2023 d’Authenticator, les utilisateurs qui modifient l’emplacement de leur appareil recevront un message de refus dans Authenticator lorsqu’ils tenteront l’authentification basée sur l’emplacement. À compter de janvier 2024, tous les utilisateurs qui exécutent des versions antérieures d’Authenticator seront bloqués de l’authentification basée sur l’emplacement :

• Authenticator version 6.2309.6329 ou antérieure sur Android

• Authenticator version 6.7.16 ou antérieure sur iOS

Pour identifier les utilisateurs qui exécutent des versions antérieures d’Authenticator, utilisez les API Microsoft Graph.

Sauvegarde et récupération

Q : J’ai un nouvel appareil ou bien j’ai restauré mon appareil à partir d’une sauvegarde. Comment faire pour reconfigurer mes comptes dans l’application Authenticator ?

R : Si vous avez activé l’option Sauvegarde cloud sur votre ancien appareil, vous pouvez utiliser votre ancienne sauvegarde pour récupérer les informations d’identification de votre compte sur votre nouvel appareil iOS ou Android. Pour en savoir plus, consultez l’article Sauvegarder et récupérer des informations d’identification de compte avec l’application Authenticator.

Appareil perdu

Q : J’ai perdu mon appareil ou j’utilise un nouveau périphérique. Comment m’assurer que les notifications ne sont plus envoyées sur mon ancien périphérique ?

R : L’ajout de l’application Authenticator à votre nouvel appareil n’a pas pour effet de la supprimer automatiquement de l’ancien. Même la suppression de l’application de votre ancien périphérique ne suffit pas. Vous devez supprimer l’application de votre ancien appareil ET demander à Microsoft ou à votre organisation d’oublier celui-ci et d’annuler son inscription.

• Pour supprimer l’application d’un appareil à l’aide d’un compte Microsoft personnel, accédez à la zone de vérification en deux étapes de votre page Sécurité du compte et choisissez de désactiver la vérification pour votre ancien appareil.

• Pour supprimer l’application d’un appareil à l’aide d’un compte Microsoft professionnel ou scolaire, accédez à la zone de vérification en deux étapes de votre page d’Mes applications ou du portail d’entreprise de votre organization afin de désactiver la vérification de votre ancien appareil.

La notification bloque la connexion

Q : J’essaie de me connecter et je dois sélectionner le numéro dans mon application qui s’affiche sur l’écran de connexion, mais l’invite de notification d’Authenticator bloque l’écran. Que faire ?

R : Sélectionnez l’option « Je ne peux pas voir le numéro » dans la notification afin de voir l’écran de connexion et le numéro que vous devez sélectionner. L’invite réapparaît au bout de 3 secondes, et vous pouvez ensuite sélectionner le numéro correct.

Les notifications ont expiré

Pourquoi mes notifications dans Authenticator ont-elles toujours expiré ?

R : Authenticator exige que l’horloge de votre appareil mobile signale avec précision votre heure locale. Si l’horloge de votre appareil est définie sur manuelle, reconfigurez votre horloge système sur automatique. Après avoir mis à jour votre horloge, redémarrez votre appareil et assurez-vous que la nouvelle heure est correctement définie.

Inscription d’un appareil

Q : Le fait d’inscrire un appareil signifie-t-il que l’entreprise ou le service obtiennent l’accès à cet appareil ?

R : L’inscription d’un appareil permet à celui-ci d’accéder aux services de votre organisation, mais ne permet pas à votre organisation d’accéder à l’appareil.

Erreur d’ajout de compte

Q : Je ne peux pas ajouter mon compte professionnel ou scolaire à Microsoft Authenticator et je reçois l’erreur suivante : « Nous n’avons pas pu terminer la connexion pour l’instant. Vérifiez que les notifications Push sont activées dans Paramètres et que votre connexion réseau est stable. »

R : Appuyez sur OK pour ignorer le message, puis accédez à Paramètres et vérifiez que les notifications Push sont activées et que vous disposez d’une connectivité réseau. Vous pouvez également supprimer votre compte et réessayer de vous connecter. Si vous ne parvenez toujours pas à ajouter votre compte, contactez votre administrateur.

Q : Je ne parviens pas à ajouter mon compte professionnel ou scolaire à Microsoft Authenticator sur Android et je reçois l’une des erreurs suivantes : « Les services Google Play ne sont pas disponibles sur cet appareil », « Désolé, seule une partie de la configuration s’est terminée correctement » ou « Activer les notifications Push pour recevoir des alertes ».

R : Pour pouvoir utiliser l’application Microsoft Authenticator sur Android pour votre compte professionnel ou scolaire, les notifications Push pour l’application doivent être activées et google Play Services et google Play Store doivent être téléchargés et activés.

Si vous rencontrez toujours des problèmes, case activée ces paramètres :

• Assurez-vous que l’appareil a besoin d’un code confidentiel ou biométrique pour le déverrouiller. Essayez de réactiver faceID ou empreinte digitale dans les paramètres de l’appareil, puis redémarrez l’appareil. Utilisez le faceID ou l’empreinte digitale pour déverrouiller l’appareil après le redémarrage, puis essayez de réactiver le compte sans mot de passe dans Microsoft Authenticator.

• Si vous utilisez Android for Work ou Work Profile, assurez-vous que le code confidentiel ou la biométrie est activé pour le profil dans Microsoft Authenticator.

• Vérifiez que le chiffrement matériel est activé sur l’appareil. Pour connaître les étapes d’activation du chiffrement matériel, consultez Chiffrer votre appareil Android .

• Vérifiez que l’appareil est inscrit. Ouvrez Les paramètres > d’authentification > Inscription de l’appareil. Assurez-vous que le compte est inscrit sans mot de passe et qu’il est joint à votre entreprise ou à votre établissement scolaire. Connectez-vous avec ce compte sur la page d’inscription de l’appareil, puis essayez d’activer le compte sans mot de passe.

• Vérifiez que votre téléphone n’exécute aucun programme malveillant comme un rootkit par exemple.

Si vous ne parvenez toujours pas à ajouter votre compte, contactez votre administrateur.

Q : Lorsque j’essaie d’ajouter mon compte, j’obtiens un message d’erreur indiquant « Le compte que vous essayez d’ajouter n’est pas valide pour le moment. Contactez votre administrateur pour résoudre ce problème (validation de l’unicité). » Que dois-je faire ?

R : Contactez votre administrateur et faites-lui savoir que vous ne pouvez pas ajouter votre compte à Authenticator en raison d’un problème de validation de l’unicité. Vous devez fournir votre nom d’utilisateur de connexion pour que votre administrateur puisse vous rechercher dans votre organisation.

Q : Je rencontre des difficultés pour ajouter mon compte professionnel ou scolaire à mon application Microsoft Authenticator. Quelles sont les étapes à suivre ?

R : Pour ajouter un compte professionnel ou scolaire pour la vérification sans mot de passe ou en deux étapes, sélectionnez le bouton + dans le coin supérieur droit de Microsoft Authenticator > compte professionnel ou scolaire > Se connecter et effectuez l’authentification sur votre appareil pour ajouter votre compte.

Si vous ajoutez un compte professionnel ou scolaire pour la vérification en deux étapes, vous pouvez également consulter mysignins.microsoft.com > Informations de sécurité > Ajouter une méthode de connexion > l’application Authenticator et effectuer les étapes à l’aide du code QR fourni pour ajouter votre compte.

Pour plus d’informations sur l’ajout d’un compte professionnel ou scolaire à Microsoft Authenticator, consultez Ajouter votre compte professionnel ou scolaire à l’application Microsoft Authenticator .

Q : Je ne parviens pas à ajouter mon compte personnel à Microsoft Authenticator. Quelles sont les étapes à suivre ?

R : Si vous avez besoin d’aide pour ajouter votre compte Microsoft personnel à Microsoft Authenticator, consultez notre page d’aide sur le compte Microsoft Comment utiliser Microsoft Authenticator .

Fonctionnalité Verrou d’application

Q : Qu’est-ce que le verrou d’application et comment puis-je l’utiliser pour mieux sécuriser le stockage ?

R : La fonctionnalité Verrou d’application sécurise les codes de vérification à usage unique, les informations et les paramètres d’application. Si vous activez le Verrou d’application, vous êtes invité à vous authentifier à l’aide du code PIN ou verrou biométrique de votre machine chaque fois que vous ouvrez l’Authenticator. Le Verrou d’application permet également de s’assurer que vous êtes le seul habilité à approuver les notifications en demandant votre code confidentiel ou biométrique à chaque fois que vous approuvez une notification de connexion. Vous pouvez activer ou désactiver le Verrou d’application sur la page Paramètres de l’Authentificateur. Par défaut, le Verrou d’application est activé lorsque vous configurez un code PIN ou biométrique sur votre appareil.

Malheureusement, il n’existe aucune garantie que le verrouillage d’application empêche une personne d’accéder à Authenticator. Cela est dû au fait que l’inscription de l’appareil peut se produire dans d’autres emplacements en dehors de l’application Authenticator, par exemple dans l’application Portail d’entreprise ou dans les paramètres de compte Android.

Q : Pourquoi puis-je voir l’entrée de code confidentiel plutôt que la biométrie pour le déverrouillage ?

R : Si vous utilisez Microsoft Authenticator avec un profil professionnel Android ou iOS, veillez à ajouter des données biométriques dans votre profil professionnel. La biométrie pour la sécurité régulière ne se reporte pas toujours aux profils professionnels.

Windows Mobile mis hors service

Q : J’ai un appareil Windows Mobile et l’authenticator sur Windows Mobile a été déconseillé. Puis-je continuer à utiliser l’application pour l’authentification ?

R : Toutes les authentifications utilisant Authenticator sur Windows Mobile seront mises hors service après le 15 juillet 2020. Nous vous recommandons vivement d’utiliser une autre méthode d’authentification afin d’éviter de ne plus pouvoir accéder à vos comptes.

Les autres options pour les utilisateurs en entreprise sont les suivantes :

• Configuration d’Authenticator pour Android ou iOS .

• Configuration de la réception des codes de vérification par SMS.

• Configuration d’un numéro de téléphone pour recevoir des appels téléphoniques afin de vérifier leur identité.

Les autres options pour les utilisateurs de compte Microsoft personnels sont les suivantes :

• Configuration d’Authenticator pour Android ou iOS .

• Configuration d’une autre méthode de connexion (SMS ou e-mail) en mettant à jour vos informations de sécurité à partir de la page Sécurité du compte Microsoft .

Captures d’écran Android

Q : Puis-je prendre des captures d’écran de mes codes de mot de passe à usage unique (OTP) sur l’authentificateur Android ?

R : Depuis la version 6.2003.1704 de l’authentificateur Android, par défaut, tous les codes OTP sont masqués lorsque vous prenez une capture d’écran. Si vous souhaitez que vos codes OTP soient visibles sur les captures d’écran ou permettre à d’autres applications de capturer l’écran de l’authentificateur, c’est possible. Activez simplement le paramètre Capture d’écran dans Authenticator et redémarrez l’application.

Gestion des données

Q : Quelles données l’Authenticator collecte-t-il et stocke-t-il en mon nom et comment puis-je supprimer ces données ?

R : L’application Authenticator collecte trois types d’informations :

• Les informations de compte que vous fournissez quand vous ajoutez votre compte. Après avoir ajouté votre compte, selon les fonctionnalités que vous activez pour le compte, les données de votre compte peuvent se synchroniser avec l’application. Ces données sont stockées sur votre appareil et peuvent être supprimées en supprimant votre compte.

• Données d’utilisation non identifiables personnellement, telles que des détails agrégés sur la réussite ou l’échec des opérations importantes utilisées pour détecter une fiabilité réduite et des bogues. Ces données minimales sont nécessaires pour maintenir l’application à jour et sécurisée. Vous devez accepter l’avis de cette collecte de données lorsque vous utilisez l’application pour la première fois.
  
  Vous pouvez également autoriser le partage de données d’utilisation non personnelles supplémentaires en activant le bouton bascule « Données d’utilisation » dans la page Paramètres de l’application ou lorsque vous utilisez l’application pour la première fois. Ces données permettent à nos ingénieurs d’améliorer l’application de manière importante pour vous. Ce paramètre peut être activé ou désactivé à tout moment.

• Données de journal de diagnostic qui restent uniquement dans l’application jusqu’à ce que vous sélectionnez Envoyer des commentaires dans le menu supérieur de l’application pour envoyer des journaux à Microsoft. Ces journaux peuvent contenir des données personnelles, telles que des adresses e-mail, des adresses de serveur ou des adresses IP. Elles peuvent également contenir des données relatives à l’appareil, telles que le nom de celui-ci et la version du système d’exploitation. Toutes les données personnelles collectées sont limitées aux informations nécessaires pour résoudre les problèmes d’application. Vous pouvez parcourir ces fichiers journaux dans l’application à tout moment pour voir les informations collectées. Si vous envoyez vos fichiers journaux, les ingénieurs d’application Authenticator les utiliseront uniquement pour résoudre les problèmes signalés par les clients.

Pour plus d’informations, consultez la Déclaration de confidentialité de Microsoft .

Obtenir l’ID d’incident pour le support client

Q : Comment puis-je obtenir mon ID d’incident après avoir envoyé des journaux au support client ?

R : Les utilisateurs peuvent envoyer des journaux au support client et obtenir l’ID d’incident en procédant comme suit :

1. Ouvrez Microsoft Authenticator.

2. Appuyez sur Envoyer des commentaires dans le menu supérieur de l’application.

3. Remplissez le formulaire et envoyez les commentaires.

4. Notez l’ID d’incident. Votre administrateur peut demander cet ID d’incident s’il demande un support client.

Codes dans l’application

Q : À quoi servent les codes de l’application ?

R : Lorsque vous ouvrez l’application Authenticator, les comptes que vous avez ajoutés s’affichent sous forme de vignettes. Vos comptes professionnels ou scolaires, ainsi que vos comptes Microsoft personnels comportent six ou huit chiffres visibles dans l’affichage plein écran du compte (accessible en appuyant sur la vignette du compte). Pour les autres comptes, vous verrez un numéro à six ou huit chiffres dans la page Comptes de l’application.
Vous utiliserez ces codes comme mot de passe à usage unique pour vérifier que vous êtes bien celui que vous prétendez être. Une fois que vous vous êtes connecté avec votre nom d’utilisateur et votre mot de passe, vous allez saisir le code de vérification associé à ce compte. Par exemple, si vous êtes Katy en train de vous connecter à votre compte Contoso, vous devez appuyer sur la vignette du compte, puis utiliser le code de vérification 895823. Pour le compte Outlook, vous devez procéder de la même manière.
Appuyez sur la vignette Compte Contoso.

Une fois que vous appuyez sur la vignette compte Contoso, le code de vérification est visible en plein écran.

Minuteur de compte à rebours

Q : Pourquoi le nombre en regard du code ne cesse de diminuer ?

R : Le code de vérification actif change toutes les 30 secondes, de sorte que si quelqu’un apprenait le code que vous avez utilisé pour vérifier votre connexion hier, ou même il y a une minute, il ne serait pas en mesure d’utiliser ce code pour accéder à votre compte. Ce minuteur est le compte à rebours du code de vérification qui passe au code suivant. Contrairement à un mot de passe, vous n’êtes pas supposé retenir ce nombre. Seule une personne ayant accès à votre téléphone doit être en mesure d’obtenir votre code de vérification.

Vignette de compte inactif

Q : Pourquoi la vignette de mon compte est-elle grise et inactive ?

R : Microsoft Authenticator fait office de référentiel sécurisé pour les informations d’identification de votre compte afin de vous aider à vous authentifier et à accéder facilement à diverses applications. Authenticator peut répertorier les comptes inactifs créés par d’autres applications qui utilisent Authenticator pour la prise en charge de l’authentification unique. Ces comptes inactifs n’ont pas besoin de gestion et peuvent être ignorés en toute sécurité. Ils sont une fonction d’Authenticator qui améliore votre expérience de connexion globale.

Enregistrement de l’appareil

Q : En quoi consiste l’inscription d’un appareil ?

R : Votre organisation peut exiger que vous inscriviez l’appareil pour effectuer le suivi de l’accès à certaines ressources sécurisées, telles que des fichiers et des applications. Elle peut également activer l’accès conditionnel pour réduire le risque d’accès indésirable à ces ressources. Vous pouvez annuler l’inscription de votre appareil dans Paramètres , mais vous risquez de perdre l’accès aux e-mails dans Outlook, aux fichiers dans OneDrive, et vous perdrez la possibilité d’utiliser la connexion par téléphone.

Codes de vérification lors de la connexion

Q : Dois-je être connecté à Internet ou à mon réseau pour obtenir et utiliser les codes de vérification ?

R : Les codes peuvent être utilisés sans que vous ayez accès à Internet ou que vous soyez connecté aux données. Autrement dit, vous n’avez pas besoin d’un service téléphonique pour vous connecter. Et comme l’application s’arrête dès que vous le fermez, vous économisez de la batterie.

Aucune notification quand l’application est fermée

Q : Pourquoi reçois-je des notifications uniquement lorsque l’application est ouverte ? Lorsque l’application est fermée, je ne reçois pas de notifications.

R : Si vous obtenez des notifications, mais pas d’alerte, même lorsque votre sonnerie est activée, vous devez vérifier les paramètres de votre application. Vérifiez que l’application est paramétrer pour signaler les notifications par un signal sonore ou en mode vibreur. Si vous ne recevez pas de notifications, vérifiez les conditions suivantes :

• Votre téléphone est-il en mode silencieux ou Ne pas déranger ? Ces modes peuvent empêcher les applications d’envoyer des notifications.

• Vous recevez des notifications d’autres applications ? Si ce n’est pas le cas, il peut y avoir un problème au niveau des connexions réseau sur votre téléphone ou avec le canal de notifications d’Android ou Apple. Vous pouvez essayer de résoudre vos problèmes de connexion réseau via les paramètres de votre téléphone. Il se peut que vous deviez contacter votre fournisseur de services pour obtenir de l’aide en lien avec le canal de notifications Android ou Apple.

• Vous pouvez recevoir des notifications de certains comptes sur l’application, mais pas d’autres ? Si oui, supprimez de votre application le compte qui pose problème et ajoutez-le à nouveau pour voir si le problème est résolu.

Si le problème persiste alors que vous avez tenté toutes ces étapes, nous vous recommandons d’envoyer vos fichiers journaux de diagnostics. Ouvrez l’application, accédez au menu de niveau supérieur de l’application, puis sélectionnez Envoyer des commentaires . Ensuite, accédez au forum de l’application Microsoft Authenticator et indiquez à Microsoft le problème que vous rencontrez et les étapes que vous avez essayées.

Basculer vers les notifications Push

Q : J’utilise les codes de vérification dans l’application, mais comment faire pour activer les notifications Push ?

R : Vous pouvez configurer des notifications pour votre compte professionnel ou scolaire (si votre administrateur l’autorise), ainsi que pour votre compte Microsoft personnel. Les notifications ne fonctionnent pas pour des comptes tiers, tels que Google ou Facebook.

Pour activer les notifications pour votre compte personnel, vous devrez réinscrire votre appareil avec le compte. Accédez à Ajouter un compte , sélectionnez Compte Microsoft personnel , puis connectez-vous à l’aide de votre nom d’utilisateur et de votre mot de passe.

Pour votre compte professionnel ou scolaire, votre organisation décide d’autoriser ou non les notifications en un clic.

Notifications pour d’autres comptes

Q : Les notifications fonctionnent-elles pour les comptes non Microsoft ?

R : Non, les notifications fonctionnent uniquement avec les comptes Microsoft et Azure Active Directory. Si votre entreprise ou établissement scolaire utilise des comptes Azure AD, ils peuvent désactiver cette fonctionnalité.

Supprimer le compte de l’application

Q : Comment faire supprimer un compte de l’application ?

R : Appuyez sur la vignette du compte que vous souhaitez supprimer de l’application pour afficher le compte en mode plein écran. Appuyez sur l’option Supprimer le compte pour supprimer le compte de l’application.

Si vous utilisez un appareil inscrit auprès de votre organisation, il se peut que vous deviez effectuer une opération supplémentaire pour supprimer votre compte. Sur ces appareils, l’application Authenticator est automatiquement inscrite en tant qu’administrateur d’appareil. Si vous souhaitez désinstaller complètement l’application, vous devez tout d’abord annuler l’inscription de l’application dans les paramètres d’application.

Trop d’autorisations

Q : Pourquoi l’application demande-t-elle autant d’autorisations ?

R : Voici la liste complète des autorisations qui peuvent être demandées ainsi que la façon dont elles sont utilisées par l’application. Les autorisations présentées dépendent du type de téléphone que vous utilisez.

• Emplacement . Parfois, votre organisation souhaite connaître votre emplacement avant de vous permettre d’accéder à certaines ressources. L’application demande cette autorisation uniquement si votre organisation a mis en place une stratégie nécessitant un emplacement.

• Utilisez du matériel biométrique . Certains comptes professionnels et scolaires demandent un code PIN supplémentaire chaque fois que vous vérifiez votre identité. L’application requiert votre consentement pour utiliser une reconnaissance biométrique ou faciale au lieu d’entrer le code PIN.

• Appareil photo . Permet d’analyser les codes QR lorsque vous ajoutez un compte professionnel, scolaire ou tiers.

• Contacts et téléphone . L’application nécessite cette autorisation pour rechercher des comptes Microsoft professionnels ou scolaires sur votre téléphone et les ajouter à l’application pour vous.

• SMS . Utilisé pour s’assurer que votre numéro de téléphone correspond au numéro enregistré lorsque vous vous connectez avec votre compte Microsoft personnel pour la première fois. Nous envoyons au téléphone sur lequel vous avez installé l’application un SMS contenant un code de vérification de 6 à 8 chiffres. Vous n’avez pas besoin de chercher ce code et de l’entrer parce que l’application Authenticator le trouve automatiquement dans le SMS.

• Dessinez sur d’autres applications . La notification que vous recevez pour la vérification de votre identité s’affiche également dans les autres applications en cours d’exécution.

• Recevez des données à partir d’Internet . Cette autorisation est requise pour l’envoi de notifications.

• Empêcher le téléphone de dormir . Si vous enregistrez votre appareil auprès de votre entreprise, elle peut modifier cette stratégie sur votre téléphone.

• Contrôler les vibrations. Vous pouvez choisir si vous souhaitez que votre téléphone vibre chaque fois que vous recevez une notification visant à vérifier votre identité.

• Utilisez le matériel d’empreinte digitale . Certains comptes professionnels et scolaires demandent un code PIN supplémentaire chaque fois que vous vérifiez votre identité. Pour faciliter le processus, nous vous autorisons à utiliser vos empreintes digitales au lieu d’avoir à saisir votre code PIN.

• Affichez les connexions réseau . Lorsque vous ajoutez un compte Microsoft, l’application exige une connexion réseau/Internet.

• Lisez le contenu de votre stockage . Cette autorisation est utilisée uniquement lorsque vous signalez un problème technique via les paramètres de l’application. Certaines informations sont collectées à partir de votre espace de stockage afin de diagnostiquer le problème.

• Accès réseau complet. Cette autorisation est requise pour l’envoi de notifications visant à vérifier votre identité.

• Exécutez au démarrage . Si vous redémarrez votre téléphone, cette autorisation vous permet de continuer de recevoir des notifications visant à vérifier votre identité.

• Service d’accessibilité . Permet éventuellement de prendre en charge le remplissage automatique sur d’autres applications et sites.

Approuver les demandes sans déverrouillage

Q : Pourquoi l’application Authenticator permet-elle d’approuver une demande sans déverrouiller l’appareil ?

R : Vous n’êtes pas obligé de déverrouiller votre appareil pour approuver les requêtes de vérification, car vous devez simplement prouver que vous avez votre téléphone avec vous. La vérification en deux étapes fait appel à deux éléments : un que vous connaissez, et un autre que vous possédez. L’élément que vous connaissez est votre mot de passe. La chose que vous avez est votre téléphone (configuré avec Authenticator et inscrit en tant que preuve de vérification en deux étapes.) Par conséquent, le fait d’avoir le téléphone et d’approuver la demande répond aux critères de la deuxième étape de vérification.

Notifications d’activité

Q : Pourquoi est-ce que je reçois des notifications sur l’activité de mon compte ?

R : Des notifications d’activité sont envoyées immédiatement à l’application Authenticator chaque fois qu’une modification est apportée à vos comptes Microsoft personnels, ce qui vous permet de rester plus sécurisé. Auparavant, nous envoyions ces notifications uniquement par e-mail et SMS. Pour plus d’informations sur ces notifications d’activité, consultez Que se passe-t-il en cas de connexion inhabituelle à votre compte . Pour modifier l’emplacement où vous recevez vos notifications, connectez-vous à la page Où pouvons-nous vous contacter avec des alertes de compte non critiques de votre compte.

Codes secrets à usage unique

Q : Mes codes secrets à usage unique ne fonctionnent pas. Que faire ?

R : Vérifiez que la date et l’heure de votre appareil sont correctes et qu’elles sont synchronisées automatiquement. Si la date et l’heure sont incorrectes, ou ne sont pas synchronisées, le code ne fonctionne pas.

Application de messagerie par défaut

Q : Lorsque je me connecte à mon compte professionnel ou scolaire à l’aide de l’application de messagerie par défaut fournie avec iOS, l’application Authenticator m’invite à fournir mes informations de vérification de sécurité. Une fois que je saisis ces informations et que je retourne sur l’application de messagerie, je reçois un message d’erreur. Que puis-je faire ?

R : Cela est probablement dû au fait que votre connexion et votre application de messagerie se font sur deux applications différentes, provoquant ainsi l’arrêt, puis l’échec du processus initial de connexion en arrière-plan. Pour tenter de résoudre ce problème, nous vous recommandons de sélectionner l’icône Safari située en bas à droite de l’écran lorsque vous vous connectez à l’application de messagerie. En utilisant Safari, l’ensemble du processus de connexion se produit dans une application unique, ce qui vous permet de vous connecter à l’application avec succès.

Connexion à une application iOS

Q : J’essaie de me connecter à une application iOS et je dois approuver une notification sur l’application Authenticator. Quand je reviens à l’application iOS, je suis bloqué. Que puis-je faire ?

R : Il s’agit d’un problème connu dans iOS 13+. Le scénario se produit lorsque vous essayez de vous connecter à une application ou à un service, et que vous êtes averti par l’application iOS Authenticator et que vous l’approuvez. Ensuite, lorsque vous revenez à l’application ou au service auquel vous vous connectiez, le service attend toujours l’approbation de l’application. En effet, le réseau qui connecte le service auquel vous vous connectez se termine et ne peut pas recevoir l’approbation de connexion d’Authenticator, ce qui crée une boucle.  Si cela vous arrive, contactez votre administrateur de support pour obtenir de l’aide et fournissez les informations suivantes : Utilisez Azure MFA (Azure Multi-Factor Authentication), et non le serveur MFA . .

Q : Authenticator utilise-t-il App Transport Security (ATS) sur la version iOS de l’application ?

R : Oui, Authenticator sur iOS utilise la solution ATS d’Apple pour prendre en charge la confidentialité et l’intégrité des données entre l’application et les services web pour les fonctions in-app. Le navigateur dans l’application n’utilise pas ATS. Nous pouvons donc continuer à prendre en charge les scénarios de cloud fédéré pour les clients sans interruption.

Prise en charge des appareils portables Apple Watch et Android

Q : Les appareils portables Apple Watch ou Android sont-ils pris en charge pour Authenticator ?

R : Les appareils portables Apple Watch et Android (tels que Samsung Galaxy Watch) sont actuellement incompatibles avec les fonctionnalités de sécurité d’Authenticator. Avec la publication d’Authenticator 6.7.3 pour iOS, l’application complémentaire a été supprimée de l’Apple Watch. Cette modification affecte uniquement les appareils portables, de sorte que vous pouvez toujours miroir notifications Authenticator de votre téléphone à votre appareil portable. Mais l’apparence de cette expérience dépend du système d’exploitation de votre matériel.

Remplir automatiquement avec Authenticator

Q : Qu’est-ce que le remplissage automatique avec Authenticator ?

R : L’application Authenticator stocke et remplit automatiquement les mots de passe de manière sécurisée sur les applications et les sites web que vous visitez sur votre téléphone. Vous pouvez utiliser la fonction de remplissage automatique pour synchroniser et remplir automatiquement vos mots de passe sur vos appareils iOS et Android. Une fois que vous avez configuré l’application Authenticator comme fournisseur de remplissage automatique sur votre téléphone, elle propose de sauvegarder vos mots de passe lorsque vous les entrez sur un site ou une page de connexion à une application. Les mots de passe sont enregistrés dans le cadre de votre compte Microsoft personnel et sont également disponibles lorsque vous vous connectez à Microsoft Edge avec votre compte Microsoft personnel.

Q : Quelles sont les informations qu’Authenticator peut remplir automatiquement pour moi ?

R : Authenticator peut remplir automatiquement les noms d’utilisateur et les mots de passe sur les sites et les applications que vous consultez sur votre téléphone.

Q : Comment activer le remplissage automatique des mots de passe dans Authenticator sur mon téléphone ?

R : Procédez comme suit :

1. Ouvrez l’application Authenticator.

2. Sous l’onglet Mots de passe dans Authenticator, sélectionnez Se connecter avec Microsoft et connectez-vous à l’aide de votre compte Microsoft . Actuellement, cette fonctionnalité prend uniquement en charge les comptes Microsoft ; elle ne prend pas encore en charge les comptes professionnels ou scolaires.

Q : Comment faire d’Authenticator le fournisseur de remplissage automatique par défaut sur mon téléphone ?

R : Procédez comme suit :

1. Ouvrez l’application Authenticator.

2. Sous l’onglet Mots de passe dans l’application, sélectionnez Se connecter avec Microsoft et connectez-vous à l’aide de votre compte Microsoft.

3. Effectuez l’une des actions suivantes :

   • Sur iOS, sous Paramètres , sélectionnez Comment activer le remplissage automatique dans la section Paramètres de remplissage automatique pour savoir comment définir Authenticator comme fournisseur de remplissage automatique par défaut.

   • Sur Android, sous Paramètres , sélectionnez Définir comme fournisseur de remplissage automatique dans la section Paramètres de remplissage automatique.

Q : Que se passe-t-il si la fonctionnalité Remplissage automatique n’est pas disponible pour moi dans les paramètres ?

R : Si le remplissage automatique n’est pas disponible pour vous dans Authenticator, cela peut être parce que le remplissage automatique n’a pas encore été autorisé pour votre organisation ou votre type de compte. Vous pouvez utiliser cette fonctionnalité sur un appareil sur lequel votre compte professionnel ou scolaire n’a pas été ajouté. Pour en savoir plus sur la façon d’autoriser le remplissage automatique pour votre organization, consultez Remplissage automatique pour les administrateurs informatiques.

Q : Comment arrêter la synchronisation des mots de passe ?

R : Pour arrêter la synchronisation des mots de passe dans l’application Authenticator, ouvrez Paramètres > paramètres de remplissage automatique > Compte de synchronisation . Dans l’écran suivant, vous pouvez sélectionner Arrêter la synchronisation et supprimer toutes les données de remplissage automatique . Cela supprimera les mots de passe et autres données de remplissage automatique de l’appareil. La suppression des données de remplissage automatique n’affecte pas la vérification en deux étapes.

Q : Comment mes mots de passe sont-ils protégés par l’application Authenticator ?

R : L’application Authenticator offre déjà un niveau élevé de sécurité pour la vérification en deux étapes et la gestion des comptes, et la même barre de sécurité élevée est également étendue à la gestion de vos mots de passe.

• Une authentification forte est nécessaire pour l’application Authenticator : la connexion à Authenticator nécessite une deuxième étape. Cela signifie que vos mots de passe dans l’application Authenticator sont protégés même si un tiers connaît le mot de passe de votre compte Microsoft.

• Les données de remplissage automatique sont protégées par des données biométriques et un code secret : avant de pouvoir remplir automatiquement le mot de passe sur une application ou un site, Authenticator nécessite des codes biométriques ou des codes secrets d’appareil. Cela permet d’ajouter une sécurité supplémentaire, de sorte que même si une autre personne a accès à votre appareil, elle ne peut ni remplir ni voir votre mot de passe, car elle est incapable de fournir vos données biométriques ou le code confidentiel de l’appareil. En outre, un utilisateur ne peut pas ouvrir la page Mots de passe, sauf s’il fournit des données biométries ou un code confidentiel et ce, même s’il désactive la fonctionnalité Verrou d’application dans les paramètres de l’application.

• Les mots de passe sur l’appareil sont chiffrés : les mots de passe sur l’appareil sont chiffrés et les clés de chiffrement/déchiffrement ne sont jamais stockées et toujours générées si nécessaire. Les mots de passe ne sont déchiffrés que lorsque l’utilisateur le souhaite, c’est-à-dire lors du remplissage automatique ou lorsque l’utilisateur souhaite voir le mot de passe, les deux cas nécessitant des données biométriques ou un code confidentiel.

• Sécurité du cloud et du réseau : vos mots de passe sur le cloud sont chiffrés et déchiffrés uniquement lorsqu’ils atteignent votre appareil. Les mots de passe sont synchronisés via une connexion HTTPS protégée par SSL, ce qui permet d’empêcher un attaquant d’espionner les données sensibles lorsqu’elles sont synchronisées. Nous veillons également à vérifier l’intégrité des données synchronisées sur le réseau en utilisant des fonctions hachées de chiffrement (en particulier, un code d’authentification des messages basé sur le hachage).

Remplissage automatique pour les administrateurs informatiques

Q : Mes employés ou étudiants pourront-ils utiliser le remplissage automatique des mots de passe dans l’application Authenticator ?

R : Oui, le remplissage automatique pour vos comptes Microsoft personnels fonctionne désormais pour la plupart des utilisateurs d’entreprise, même lorsqu’un compte professionnel ou scolaire est ajouté à l’application Authenticator. Vous pouvez remplir un formulaire pour autoriser ou refuser le remplissage automatique pour votre organization et l’envoyer à l’équipe Authenticator . Le Remplissage auto n’est actuellement pas disponible pour les comptes professionnels ou scolaires.

Q : Le mot de passe du compte professionnel ou scolaire de mes utilisateurs sera-t-il automatiquement synchronisé ?

R : Non. Le remplissage automatique des mots de passe ne synchronise pas le mot de passe du compte professionnel ou scolaire de vos utilisateurs. Lorsque les utilisateurs accèdent à un site ou à une application, Authenticator propose d’enregistrer le mot de passe de ce site ou de cette application, et le mot de passe est enregistré uniquement quand l’utilisateur le souhaite.

Q : Puis-je ajouter uniquement certains utilisateurs de mon organization à la liste d’autorisation pour le remplissage automatique ?

R : Non. Pour le moment, les entreprises peuvent uniquement activer le remplissage automatique des mots de passe pour tous leurs employés ou aucun d’entre eux.

Q : Que se passe-t-il si mon employé ou étudiant a plusieurs comptes professionnels ou scolaires ? Par exemple, mon employé a des comptes de plusieurs entreprises ou écoles dans son application Authenticator.

R : Toutes les entreprises ou écoles ajoutées dans l’application Authenticator doivent être autorisées pour le remplissage automatique dans Authenticator pour que le propriétaire de l’application puisse l’utiliser. La seule exception à cette restriction est lorsque votre employé ou étudiant ajoute son compte professionnel ou scolaire à la vérification en deux étapes basée sur le cloud Microsoft en tant que compte externe ou tiers.

ID vérifié

Les ID vérifiés sont des informations d’identification sécurisées approuvées qui peuvent être utilisées par les sites web et les organisations pour simplifier et sécuriser la configuration du compte.

En règle générale, vous allez utiliser la caméra de votre appareil pour capturer un code QR sur le site afin d’obtenir un nouvel id vérifié ou une vérification d’un ID déjà présent sur votre appareil. Vous utilisez toujours votre mot de passe pour accéder aux informations d’identification à partager avec un autre organization.

Q : Puis-je créer ma propre identité vérifiée ?
R : Les ID vérifiés sont émis directement à partir de votre organization ou d’un site web.

Q : Pourquoi quand j’essaie d’utiliser mon appareil photo pour capturer un code QR d’id vérifié, il échoue ?
R : Essayez d’utiliser la fonctionnalité de capture de code QR directement dans Microsoft Authenticator.

Q : Comment puis-je voir quels sites utilisent mes données d’identité ?
R : Les sites qui demandent votre ID vérifié s’affichent dans l’historique d’utilisation dans les détails de votre carte d’ID vérifié.