Alert | ||
---|---|---|
| ||
Soyez prêt pour le libre-service d'auto-exclusion temporaire A2F. Inscrivez vos questions de vérification. |
C'est à vous de le déterminer selon votre situation et les appareils que vous avez à votre disposition. Voici les possibilités selon votre situation, mais n'oubliez pas qu'il est judicieux d'en avoir deux si cela est possible :
Situation | 2e facteur disponible |
---|---|
J’ai un téléphone intelligent et je voyage rarement. | |
J’ai un téléphone intelligent et je voyage fréquemment. | |
J’ai un téléphone cellulaire sans accès aux données. | |
J’ai une tablette Android ou iOS. | |
Je suis en télétravail sans téléphone cellulaire. | |
Je n'ai pas de téléphone intelligent, tablette ou cellulaire, mais j'ai un poste de travail sous Windows. | Oracle Authenticator ou KeePassXC |
J'ai un ordinateur Macintosh ou Linux. | KeePassXC |
Pour les utilisateurs Linux. | Consultez l'article du Département de mathématiques et de statistique |
Pour des raisons de sécurité, à compter du 27 novembre 2023, la méthode d'authentification par appel vocal de Microsoft ne sera plus autorisée. Si vous avez configuré un numéro de téléphone comme méthode A2F, assurez-vous qu'il s'agit bien d’une ligne cellulaire et que votre appareil peut recevoir des messages textes (SMS).
titleColor | white |
---|---|
titleBGColor | #489CDF |
title | Quel appareil utiliserez-vous? |
icon | false |
---|---|
title | SAVIEZ-VOUS QUE .... |
UI Expand | ||
---|---|---|
| ||
|
title | Pour plus d'informations sur A2F |
---|
UI Expand | ||
---|---|---|
| ||
Si ce n'est pas déjà fait, vous devrez choisir puis inscrire votre 2e facteur à votre compte. Si vous avez choisi d'utiliser une application d'authentification (Microsoft, Oracle ou KeePassXC), vous devrez l'installer sur votre ordinateur de travail ou appareil mobile. Ensuite, pour chaque "nouvelle" connexion sur un appareil différent ou un fureteur différent, A2F vous sera demandé. Donc, selon le nombre d'appareils que vous possédez qui accèdent aux ressources et données UdeM, plusieurs validation pourraient être requises. |
title | Pourquoi intégrer l’authentification forte à nos habitudes de travail à l’UdeM? |
---|
Dans l’accomplissement de sa mission, l’Université de Montréal détient de l’information sous plusieurs formes et sur plusieurs supports. Cette information doit faire l’objet d’une utilisation appropriée et d’une protection adéquate tout au long de son Cycle de vie. (Politique de sécurité de l’information)
Devant les enjeux de sécurité grandissants, une protection supplémentaire de l’accès à ces données est nécessaire parce que :
Background Color |
---|
Parce que la sécurité des comptes UdeM, c’est une responsabilité conjointe! |
title | À quelle fréquence me demandera-t-on le 2e facteur d’authentification? |
---|
Le jour de l’inscription à l’authentification forte :
À la date prévue d'activation (date inscrite au courriel d'avis d’inscription) vous serez appelé à inscrire votre 2e facteur d’authentification.
Ensuite, dès que votre inscription sera activée, vous devrez vous connecter de nouveau aux applications qui utilisent votre compte Microsoft Office 365 ou une application sécurisée (incluant Microsoft Outlook, Microsoft Teams ou StudiUM) afin de vous authentifier avec votre 2e facteur.
Vous aurez à faire cette connexion sur tous les fureteurs de vos ordinateurs et sur tous vos appareils mobiles.
Après l’inscription :
Le 2e facteur d’authentification sera demandé à la toute première connexion sur un service ou une application sécurisée de l’UdeM. Puis, il sera demandé lors d’un changement d’habitude de connexion.
Par exemple, si vous utilisez toujours votre poste de travail au même endroit sur le campus, le 2e facteur sera demandé à la première utilisation seulement, puis quelques semaines plus tard. Si vous vous déplacez fréquemment sur le campus avec votre portable, le 2e facteur sera demandé à la première connexion pour chaque déplacement.
Il est difficile de donner une fréquence exacte, car l'authentification suit des algorithmes de sécurité définis par Microsoft, ou, si Microsoft détecte un accès possiblement malveillant sur votre compte.
Si vous tentez d’accéder à :
Une application sécurisée telle que Mon UdeM, o365 ou le service VPN.
Une application sécurisée à partir d’un poste partagé (courriel institutionnel par Outlook)
Tip |
---|
Pour éviter les demandes répétées de 2e facteur, n’effacez pas vos cookies trop souvent, et, dans la mesure du possible, utilisez le même fureteur. |
title | Puis-je indiquer plus d'un 2e facteur d'authentification? |
---|
Oui, il est possible d’indiquer un 2e facteur alternatif. Dans certaines situations, cela est même recommandé.
Par exemple : Vous avez choisi l’application Microsoft Authenticator comme 2e facteur par défaut, et ajouté une autre méthode d’authentification à votre compte, soit votre numéro de téléphone cellulaire.
Dans le cadre d’un accès à StudiUM, vous pourriez être appelé à fournir votre 2e facteur d’authentification si vous y accéder par un réseau hors campus. Si vous n’êtes pas en mesure de le faire, vous pourrez cliquer sur le lien « se connecter d’une autre façon » pour utiliser l’autre facteur d’authentification inscrit à votre compte.
Si vous ne voyez pas cette option dans la fenêtre d’authentification, aucun autre 2e facteur n’a été inscrit à votre dossier. Afin de réinitialiser votre 2e facteur d’authentification, vous devez alors communiquer avec le Centre de services des TI :
Soutien informatique : composer le 514 343-7288
Lien pour le clavardage : clavardage.ti.umontreal.ca
Lien pour le formulaire d'aide en ligne: Formulaire d'aide
Tip |
---|
Assurez-vous d’avoir identifié correctement votre méthode d'authentification par défaut. |
titleColor | white |
---|---|
titleBGColor | #489CDF |
title | DÉPANNAGE |
UI Expand | ||
---|---|---|
| ||
Un cookie est un petit dossier contenant des informations de connexion stocké sur votre ordinateur ou appareil mobile lorsque vous visitez un site web. Certains sont nécessaires comme les cookies de sécurité, de fonctionnalités ou de performance, d’autres le sont moins comme les cookies de marketing. Lorsque vous voulez accéder à une application sécurisée de l'UdeM avec votre fureteur:
|
UI Expand | ||
---|---|---|
| ||
Afin de sécuriser davantage l'accès à l'application Microsoft Authenticator, celle-ci est verrouillée par défaut. Ainsi, pour l'ouvrir ou autoriser une demande d'authentification, il vous faut utiliser le même moyen de connexion que lorsque vous accédez à votre appareil mobile (code secret, Touch ID, etc.). Bien qu'il soit suggéré de conserver cette sécurité supplémentaire, il est possible de désactiver cette option de verrou. Pour ce faire :
Vous devrez vous authentifier à nouveau pour confirmer la désactivation. |
UI Expand | ||
---|---|---|
| ||
Si vous n’avez qu’une seule méthode d’identification pour le 2e facteur à votre dossier, vous pouvez obtenir du soutien pour la réinitialisation de votre 2e facteur d'authentification. Membre du personnel: Centre de services des TI | 7288 Étudiant(e): Équipes du bureau du registraire et du SAR 8h à 16h, semaine CDS : 16h30 à 23h semaine, 8h à 16h weekend |
UI Expand | ||
---|---|---|
| ||
Lorsque vous cliquez sur "Refuser" d'une notification envoyée par une application de sécurité dans le cadre de l'authentification forte (A2F), Microsoft bloque votre compte. En effet, en refusant d'approuver une connexion, pour protéger votre compte contre les vols d'identité ou intrusion, Microsoft bloque vos accès. Vous ne pourrez donc plus vous authentifier avec votre 2e facteur d'authentification aux applications sécurisées de l'UdeM. Un administrateur des TI de l'UdeM doit déverrouiller votre compte, après avoir confirmé votre identité. Communiquez avec le Centre de services des TI pour demander de déverrouiller A2F sur votre compte. Soutien informatique : composer le 514 343-7288 Lien pour le clavardage : clavardage.ti.umontreal.ca Lien pour le formulaire d'aide en ligne: Formulaire d'aide |
UI Expand | ||
---|---|---|
| ||
Si votre 2e facteur est un message texte ou un rappel téléphonique, vous n’avez rien à faire. Si votre 2e facteur était une application de sécurité et que vous n’avez pas conservé votre carte SIM, vous devez télécharger l'application à nouveau. |
UI Expand | ||
---|---|---|
| ||
Par défaut, les cookies ne sont pas préservés dans les fureteurs sous macOS. (embedded browser SAML) Vous avez donc l’option soit :
|
UI Expand | ||
---|---|---|
| ||
Si votre 2e facteur était une application de sécurité, vous n'avez rien à faire. Si votre 2e facteur est un message texte ou un rappel téléphonique, vous devez modifier le numéro de téléphone identifié comme 2e facteur. |
UI Expand | ||
---|---|---|
| ||
Si la couverture cellulaire n'est pas idéale dans votre secteur du campus UdeM, vous pouvez soit:
Si la couverture cellulaire est moins optimale, il n'est pas recommandé d'utiliser les messages texte (SMS) comme 2e facteur d'authentification. |
UI Expand | ||
---|---|---|
| ||
Microsoft peut limiter les tentatives répétées d’authentification qui sont effectuées par le même utilisateur dans un court laps de temps. |
UI Expand | ||
---|---|---|
| ||
Actuellement, la solution est de télécharger et installer de nouveau l’application mobile MonUdeM. Nos équipes techniques travaillent à corriger cette situation. |
UI Expand | ||
---|---|---|
| ||
Si le code fourni par l’application d’authentification n’est pas reconnu par nos systèmes, assurez-vous que:
Le problème persiste ? Communiquez avec le Centre de services des TI pour demander une réinitialisation du 2e facteur. Soutien informatique : composer le 514 343-7288 Lien pour le clavardage : clavardage.ti.umontreal.ca Lien pour le formulaire d'aide en ligne : Formulaire d'aide |