Clés d'accès (passkeys)
Une clé d'accès (passkey) vous permet de vérifier votre connexion avec votre empreinte digitale, votre visage ou le verrouillage de l'écran, au lieu d'un code. Ce guide explique comment en configurer une et l'utiliser.
Qu'est-ce qu'une clé d'accès ?
Une clé d'accès est une clé numérique que votre appareil crée pour XFA et conserve en lieu sûr pour vous, par exemple dans le Trousseau iCloud, le Gestionnaire de mots de passe de Google ou votre gestionnaire de mots de passe. Lorsque vous vous connectez, votre appareil vous demande de déverrouiller la clé d'accès avec votre empreinte digitale, votre visage ou le verrouillage de l'écran.
Votre vie privée : votre empreinte digitale et votre visage ne quittent jamais votre appareil, et XFA ne les voit jamais. XFA reçoit uniquement la preuve que vous avez déverrouillé votre clé d'accès.
Avantages des clés d'accès :
- Rien à saisir ni à retenir
- Fonctionne dans votre navigateur et dans l'application mobile XFA
- Ne fonctionne que sur la vraie page de connexion de XFA : un faux site ne peut pas l'utiliser
- Enregistrée dans le Trousseau iCloud, le Gestionnaire de mots de passe de Google ou un gestionnaire de mots de passe, elle fonctionne aussi sur vos autres appareils
Ce dont vous avez besoin
Avant de commencer, assurez-vous d'avoir :
- Un navigateur compatible avec les clés d'accès, comme une version récente de Chrome, Edge, Firefox ou Safari, ou l'application mobile XFA version 1.0.116 ou ultérieure sous iOS 16 ou ultérieur ou Android 9 ou ultérieur
- Un appareil avec un lecteur d'empreintes digitales, la reconnaissance faciale ou un verrouillage de l'écran, ou à défaut un téléphone ou une clé de sécurité
- Accès à votre boîte e-mail, pour approuver la configuration
Configurer une clé d'accès (première fois)
Étape 1 : choisir Clé d'accès (passkey)
Lors de la connexion, il se peut que l'on vous demande de choisir une méthode de vérification. Sélectionnez Clé d'accès (passkey) et cliquez sur Continuer. Dans l'application mobile XFA, appuyez sur Utiliser une clé d'accès.
Si votre organisation n'a activé que les clés d'accès, ce choix ne s'affiche pas et vous passez directement à l'étape suivante.
Étape 2 : approuver la configuration
XFA vous demande d'abord d'approuver la nouvelle clé d'accès. Vous recevez un e-mail : ouvrez-le et approuvez la demande.
La page de connexion continue automatiquement une fois que vous avez approuvé.
Si vous ne recevez pas l'e-mail, regardez dans vos courriers indésirables ou cliquez sur Renvoyer l'e-mail.
Certaines organisations ont activé l'approbation automatique. Dans ce cas, vous pouvez sauter cette étape.
Étape 3 : créer la clé d'accès
Votre appareil vous demande de créer la clé d'accès. Confirmez avec votre empreinte digitale, votre visage ou le verrouillage de l'écran.
Si votre ordinateur n'a ni lecteur d'empreintes digitales ni reconnaissance faciale, votre navigateur propose d'utiliser votre téléphone à la place. Suivez les étapes affichées par votre navigateur, par exemple en scannant un code QR avec votre téléphone. Pour utiliser une clé de sécurité comme une YubiKey, consultez Utiliser une clé de sécurité.
Dans le navigateur, votre appareil vous demande ensuite de confirmer une nouvelle fois avec votre nouvelle clé d'accès. Vous êtes ensuite connecté et redirigé vers votre application. Dans l'application mobile XFA, la création de la clé d'accès suffit.
Utiliser une clé de sécurité
Une clé de sécurité est un petit appareil que vous branchez ou que vous approchez, comme une YubiKey. Pour en configurer une, cliquez sur Utiliser une clé de sécurité sous le bouton de l'écran de la clé d'accès, puis suivez ce que votre navigateur vous demande : branchez ou approchez la clé, saisissez son code PIN et touchez-la.
- Votre code PIN : la plupart des organisations l'exigent. Si la vôtre autorise les clés sans code PIN, un contact suffit, et les anciennes clés qui ne peuvent pas avoir de code PIN fonctionnent aussi.
- Les connexions suivantes : utilisez la clé de la même manière à chaque fois. Vous n'avez pas besoin de la choisir de nouveau.
- Dans l'application mobile XFA : les clés de sécurité ne sont pas encore prises en charge. Utilisez-y une clé d'accès, ou connectez-vous depuis un ordinateur.
Se connecter avec une clé d'accès
Une fois votre clé d'accès configurée, vous l'utilisez à chaque connexion :
- Connectez-vous à votre application comme d'habitude
- Lorsque votre appareil vous le demande, confirmez avec votre empreinte digitale, votre visage ou le verrouillage de l'écran
- Accédez à votre application
Si aucune demande ne s'affiche, cliquez sur Utiliser la clé d'accès.
Changer de méthode
Si votre organisation a activé plusieurs méthodes de vérification, changez de méthode en cliquant sur Configurez-en une, à côté de Vous souhaitez utiliser une autre méthode ? sur l'écran de vérification. Dans l'application mobile XFA, appuyez sur Utiliser une autre méthode.
Résoudre les problèmes
"La demande a été annulée ou a expiré"
Vous avez fermé la demande ou attendu trop longtemps. Cliquez sur Créer une clé d'accès ou Utiliser la clé d'accès pour réessayer.
"La clé d'accès n'a pas pu être utilisée"
Cliquez sur Créer une clé d'accès ou Utiliser la clé d'accès pour réessayer. Si votre appareil propose plusieurs clés d'accès, choisissez celle de ce compte. Si le problème persiste, choisissez une autre méthode ou contactez votre service d'assistance informatique.
"Aucune clé d'accès n'a été trouvée pour ce compte"
Votre appareil n'a pas de clé d'accès pour ce compte. Dans l'application mobile XFA, vous pouvez utiliser une clé d'accès d'un autre appareil ou choisir une autre méthode.
"Ce navigateur ou cet appareil ne peut pas utiliser de clés d'accès"
Mettez à jour votre navigateur ou essayez-en un autre. Vous pouvez aussi cliquer sur Configurez-en une pour utiliser une autre méthode. Dans l'application mobile XFA, mettez votre téléphone à jour ou choisissez une autre méthode.
Votre clé de sécurité ne réagit pas quand vous la touchez
- Votre clé a peut-être besoin d'un code PIN avant de pouvoir être utilisée. Définissez-en un avec l'application de son fabricant, par exemple Yubico Authenticator, puis réessayez
- Les anciennes clés ne peuvent pas avoir de code PIN. Elles ne fonctionnent que si votre organisation autorise les clés sans code PIN : renseignez-vous auprès de votre administrateur informatique
- Essayez une autre méthode, ou contactez votre service d'assistance informatique
"Cette page n'a pas pu être vérifiée comme étant XFA"
Rouvrez le lien de connexion depuis votre application et réessayez. Ne continuez pas sur une page en laquelle vous n'avez pas confiance.
Vous n'avez pas reçu l'e-mail d'approbation
- Regardez dans vos courriers indésirables
- Cliquez sur Renvoyer l'e-mail
- Vérifiez que vous consultez la bonne adresse e-mail
Nouveau téléphone ou nouvel ordinateur
Si votre clé d'accès est enregistrée dans le Trousseau iCloud, le Gestionnaire de mots de passe de Google ou un gestionnaire de mots de passe, connectez-vous à ce compte sur votre nouvel appareil : votre clé d'accès s'y trouve. Sinon, contactez votre administrateur informatique. Il peut réinitialiser votre MFA pour que vous puissiez configurer une nouvelle clé d'accès.
Vous avez perdu votre appareil ou votre clé de sécurité
Contactez votre administrateur informatique. Il peut réinitialiser votre MFA pour que vous puissiez configurer une nouvelle clé d'accès.
Besoin d'aide ?
Si vous rencontrez des difficultés avec les clés d'accès, contactez votre service d'assistance informatique.