Les méthodes de double authentification
La double authentification (2FA) ajoute une deuxième vérification à votre mot de passe lors de la connexion. Même si votre mot de passe était compromis, personne ne pourrait accéder à votre compte sans cette deuxième vérification. Elle est obligatoire pour tous les utilisateurs d’un compte Sellsy émettant ou recevant des factures électroniques via la PA Sellsy.
Deux méthodes possibles
Sellsy propose deux méthodes de double authentification :
La clé d’accès : vous confirmez votre identité avec le moyen de déverrouillage de votre appareil, c’est-à-dire votre empreinte digitale, la reconnaissance de votre visage ou le code de votre appareil.
L’application d’authentification : une application génère un code à six chiffres, renouvelé toutes les trente secondes, que vous saisissez à chaque connexion.
Suivre le niveau de protection de votre compte
La page Ma double authentification affiche le niveau de protection de votre compte :
Compte non protégé : aucune méthode n’est activée.
Protection Incomplète : une seule méthode est activée.
Protection active : les deux méthodes sont activées.
Nous vous recommandons fortement d’activer 2 méthodes. Avec deux méthodes, vous gardez un accès à votre compte si l’une d’elles devient indisponible.
Activer la double authentification
1. Si la double authentification n'a pas été rendue obligatoire par l'administrateur de votre compte Sellsy, vous pouvez l'activer volontairement pour renforcer la sécurité de votre compte.
Suivez ces instructions pour configurer la double authentification sur Sellsy :
Rendez-vous dans "Menu > Réglages > Ma double authentification".
Cliquez sur “Activer” au niveau de la méthode de votre choix.
Suivez les étapes de configuration détaillées ci-dessous.
À l’activation de votre première méthode, vous êtes déconnecté de votre compte afin de finaliser la configuration.
2. Si la double authentification a été rendue obligatoire par l’administrateur du compte Sellsy. Lorsqu’un administrateur rend obligatoire l’activation de la double authentification à ses collaborateurs, il vous sera demandé dès votre prochaine connexion de configurer la double authentification afin de pouvoir accéder à votre compte en toute sécurité.
Configurer une clé d’accès
Les options proposées dépendent de votre équipement. Certains ordinateurs proposent l’empreinte digitale ou la reconnaissance faciale, d’autres non. Dans ce cas, vous pouvez utiliser votre téléphone comme clé d’accès.
Cliquez sur “Activer” au niveau de la clé d’accès, puis cliquez sur “continuer”.
Vous entrez dans le parcours de configuration de la clé d’accès. Cliquez alors que “Enregistrer cet appareil”
Sélectionnez votre ordinateur parmi les options proposées, puis cliquez sur “Continuer”.
Validez avec le moyen de déverrouillage de votre ordinateur (empreinte digitale, ou mot de passe, par exemple).
Téléchargez vos codes de secours et conservez-les en lieu sûr.
Donnez un nom à votre clé d’accès pour la reconnaître facilement, par exemple "Ordinateur bureau".
Enregistrer votre téléphone
Avant de commencer, activez le Bluetooth sur votre téléphone et sur votre ordinateur : il permet aux deux appareils de communiquer.
Cliquez sur “Ajouter une clé d’accès” (ou sur “Activer” s’il s’agit de votre première clé d’accès).
Choisissez de vous “Enregistrer autrement”
Choisissez d’utiliser votre téléphone. Un QR code s’affiche.
Scannez le QR code avec l’appareil photo de votre téléphone.
Sur votre téléphone, confirmez l’enregistrement de la clé d’accès.
Validez avec le moyen de déverrouillage de votre téléphone (reconnaissance faciale, empreinte digitale ou code).
Donnez un nom à votre clé d’accès, par exemple « iPhone », puis validez.
Vous pouvez enregistrer plusieurs clés d’accès. Elles apparaissent toutes dans la liste des clés d’accès, sur la page Ma double authentification.
Configurer une application d’authentification
1. Appuyez sur “continuer”
2. Selon votre situation, téléchargez/ utilisez l’application d’authentification souhaitée
3. Scannez le QR code depuis l’application ou saisissez le code manuel
4. Saisissez le code généré par votre application d’authentification
5. Téléchargez les codes de secours, utiles si vous n’êtes temporairement pas en mesure de recevoir un code de vérification via votre application d’authentification
6. La double authentification est désormais activée !
Bon à savoir : Si vous vous connectez à Sellsy depuis votre appareil habituel, vous pouvez choisir de cocher la case “Faire confiance à cet appareil” afin de ne plus avoir à renseigner de code de vérification pendant 30 jours.
Une fois le code renseigné, vous pouvez vous connecter.
Choisir son application d'authentification
Utiliser une application sur téléphone
L'utilisation d'un téléphone n'est pas obligatoire pour configurer la double authentification. Si vous souhaitez tout de même utiliser votre téléphone, plusieurs applications permettent de générer des codes de vérification.
Les applications les plus courantes :
Authy : https://www.authy.com/
Microsoft Authenticator : disponible sur l'App Store et le Google Play Store
Google Authenticator :
Utiliser une application sur ordinateur
Il est également possible de configurer la double authentification directement depuis votre ordinateur, sans utiliser de téléphone.
Deux options sont disponibles :
Proton Pass (application bureau)
Extension Chrome
Gérer vos méthodes d’authentification
Rendez-vous dans "Menu > Réglages > Ma double authentification" pour gérer vos méthodes à tout moment.
Définir votre méthode principale
Cliquez sur “Définir comme principale” au niveau de la méthode de votre choix. C’est cette méthode qui vous sera proposée par défaut à chaque connexion.
Désactiver une méthode ou la double authentification
Vous pouvez désactiver une méthode, ou désactiver complètement la double authentification. Pour votre sécurité, chaque modification exige de confirmer votre identité, avec votre clé d’accès ou avec le code de votre application d’authentification.
Attention : si votre administrateur a rendu la double authentification obligatoire, vous ne pouvez pas la désactiver complètement. Par ailleurs, un compte sans double authentification ne peut pas émettre ni recevoir de factures électroniques via la PA Sellsy.
Gérer vos codes de secours
Les codes de secours vous permettent de vous connecter si vous n’avez plus accès à vos méthodes d’authentification, par exemple en cas de perte de votre téléphone. Vous disposez de 10 codes à usage unique, téléchargés lors de l’activation d’une méthode.
Conservez-les dans un endroit sécurisé et séparé de vos appareils : gestionnaire de mots de passe, coffre-fort numérique, etc
Si vous avez perdu vos codes ou si vous les avez tous utilisés :
Rendez-vous dans "Menu > Réglages > Ma double authentification".
Cliquez sur “Régénérer les codes”.
Confirmez votre identité, puis téléchargez vos nouveaux codes.
Se connecter avec la double authentification
Saisissez votre adresse e-mail et votre mot de passe.
Validez avec votre méthode principale, proposée en premier.
Si besoin, choisissez une autre méthode : l’application d’authentification, la clé d’accès ou l’un de vos codes de secours.
