Modifier l'authentification à 2 facteurs

L'authentification à 2 facteurs est une mesure de sécurité qui consiste à vous demander, tous les 3 mois, un second code pour continuer à accéder à votre boîte mail.

En effet, les boîtes mail étant une porte d'entrée majeure pour les pirates, sécuriser sa boîte mail doit être un impératif aujourd'hui, et avec l'avènement de l'IA ce besoin va encore augmenter.

Ce second code peut être obtenu, au choix, de deux façons :

1. Soit via une application d'authentification à multiples facteurs (MFA) installée sur votre téléphone, comme par exemple Microsoft Authenticator (mais ça fonctionne avec toutes les applications équivalentes).
2. Soit via un SMS.

Avertissement 1 : la première méthode est conseillée, car c'est la plus sécurisée.

Avertissement 2 : Microsoft a annoncé que la seconde est en sursis. Elle ne sera prochainement plus disponible, peut-être dans 3 mois et peut-être dans 3 ans… C'est une raison de plus pour utiliser la première.

La conséquence de ces principes est qu'il est très inconfortable, voire impossible, de partager à plusieurs personnes l'identifiant d'une boîte mail Spf. C'est pour cela qu'il existe un système de délégation, qui permet à chaque personne d'avoir son identifiant personnel, pour accéder à une boîte partagée, comme expliqué ici.

Ce tutoriel vous explique comment modifier la façon dont le second code vous est demandé. Cela peut être utile pour passer d'un mode de fonctionnement à un autre, pour réinitialiser l'authentification à 2 facteurs si vous avez changé de téléphone et n'avez pas pu transférer les paramètres d'Authenticator, pour changer le numéro de téléphone qui reçoit le SMS, etc…

Connectez-vous au webmail, à l'adresse https://outlook.office.com/

En haut à droite de la fenêtre, cliquez sur l'icône de votre profil, puis sur Afficher le compte

Un nouvel onglet s'ouvre. Cliquez sur Mon compte, puis Informations de sécurité.

Microsoft va alors vous demander votre deuxième code, en suivant la méthode telle qu'elle est pour le moment configurée.

Cliquez sur la méthode d'authentification désirée (la plupart du temps, il n'y en a qu'une).

Si vous n'avez pas de possibilité de l'obtenir (par exemple si votre ancien téléphone a été cassé ou volé, ou si le code est envoyé par SMS sur le numéro d'une personne qui a quitté le Spf), vous ne pourrez pas continuer cette procédure. Il faut qu'une personne habilitée dans votre fédération demande aux administrateurs de l'association nationale de faire cette modification pour vous, via le fichier de liaison et un ticket. Si vous ne savez pas qui contacter, contactez-nous en créant un ticket.

Vous voyez alors les méthodes d'authentification qui sont configurées pour cette boîte mail. Il y en a au moins 2 : un mot de passe, et un numéro de tél pour le SMS, ou un téléphone avec une application d'authentification :

Voici un zoom sur ces informations de sécurité dans 2 cas de figure, d'abord avec une application, et ensuite avec le SMS :

Vous pouvez ajouter une méthode, ou en supprimer une (sauf le mot de passe), ce qui vous permet de modifier le fonctionnement de l'authentification à deux facteurs comme vous le souhaitez.