La configuration de votre connexion ne s'effectue qu'une seule fois. Elle ne prend que quelques minutes, ne peut être reportée, et une fois terminée, votre connexion quotidienne se fait d'une simple pression sur un lecteur d'empreintes digitales. Cet article vous guide pas à pas dans cette procédure et constitue également la référence à consulter lorsque vous changez d'ordinateur portable ou perdez votre téléphone.
Votre première connexion
Lorsqu’un collaborateur de votre Établissement crée votre compte, Prostay vous envoie un e-mail pour vous informer de l’existence du compte et de sa finalité. Cet e-mail ne contient aucun lien sur lequel cliquer, et il s’agit là d’un choix délibéré et non d’une erreur.
Rendez-vous donc sur l’écran de connexion, saisissez votre adresse e-mail, puis utilisez Email me a sign-in link . Ouvrez le lien sur l’appareil sur lequel vous comptez travailler, car la clé d’accès que vous créez à la fin de la configuration est associée à l’appareil sur lequel vous terminez la procédure. Si vous terminez la configuration sur votre téléphone puis que vous passez ensuite à un ordinateur de bureau, vous devrez répéter l’étape de création de la clé d’accès.
Les trois étapes
En ouvrant le lien, vous accédez à un écran intitulé « Set up this device » ; à partir de là, Prostay vous demande trois éléments dans l’ordre. Vous ne pouvez en ignorer aucun et vous ne pouvez pas accéder au reste de l’application tant qu’ils ne sont pas renseignés. Si vous fermez le navigateur en cours de route, le lien de connexion suivant reprend là où vous vous êtes arrêté.
| Étape | Ce que vous devez faire | Pourquoi |
|---|---|---|
| 1. Application d’authentification | Scannez le code « Authenticator QR code » à l’aide de Google Authenticator, Microsoft Authenticator ou toute autre application similaire, puis saisissez le code à six chiffres qui s’affiche. Si l’appareil photo ne fonctionne pas, rendez-vous sur Cannot scan? Enter this key in your authenticator app pour obtenir ce même code sous forme de texte. | C’est ce qui permet de vérifier votre identité lorsque vous vous connectez sur un nouvel appareil, et cela fonctionne même sans réseau. |
| 2. Codes de secours | Prostay affiche une série de codes à usage unique. Enregistrez-les dans un endroit autre que le téléphone sur lequel est installée l’application d’authentification, puis confirmez-les via I have saved these codes. | Ils vous permettront de vous reconnecter si votre téléphone est perdu, cassé ou réinitialisé. |
| 3. Clé d'accès | Rendez-vous sur Create a passkey on this device, puis validez la demande affichée par votre navigateur et donnez un nom à la clé d’accès. | C’est ce qui vous permettra désormais de vous connecter d’un simple geste. |
Nommez la clé d’accès d’après l’appareil plutôt que d’après vous-même, car vous en posséderez tôt ou tard plusieurs et la liste est le seul moyen de les distinguer. L’écran le précise d’ailleurs : un nom vous aide à distinguer un téléphone, un ordinateur portable et une clé de sécurité. « iMac de la réception » vous sera utile dans six mois, contrairement à « Ma clé d'accès ».
Les codes de secours, et pourquoi ils sont importants
Prostay affiche vos codes de secours une seule fois, au moment où il les génère. Par la suite, votre profil vous indiquera combien il en reste, mais jamais quels sont ces codes, car ils sont stockés sous forme cryptée et Prostay est réellement incapable de les déchiffrer. Personne au sein de votre Établissement ne peut non plus les consulter pour vous.
Chaque code ne fonctionne qu’une seule fois. Prostay vous avertit lorsqu’il n’en reste plus que deux, et vous pouvez générer une nouvelle série à tout moment depuis votre profil, ce qui annule immédiatement l’ancienne série. Conservez-les dans un endroit accessible sans Prostay et sans votre téléphone : un gestionnaire de mots de passe sur un autre appareil, ou sur papier dans un tiroir fermé à clé. Une capture d’écran sur le même téléphone que l’ application d’authentification ne vous protège en rien, car le seul scénario catastrophe réaliste est la perte de ce téléphone.
Connexion sur un nouvel appareil
La procédure à suivre dépend de l’emplacement de votre clé d’accès, et c’est votre téléphone ou votre ordinateur qui en décide, et non Prostay.
| Situation | Que se passe-t-il ? |
|---|---|
| Votre clé d'accès se synchronise via iCloud, Google ou un compte Windows, et le nouvel appareil utilise le même compte | Vous n’avez rien à faire. Saisissez votre adresse e-mail, utilisez votre clé d’accès, puis validez la demande. |
| Le nouvel appareil est connecté à un autre compte, ou la clé d'accès ne se synchronise pas | Saisissez votre adresse e-mail et utilisez Email me a sign-in link. Prostay vous demande un code d’authentification, puis vous propose de créer également une clé d’accès sur cet appareil. |
| Un appareil que vous n’utiliserez qu’une seule fois, comme l’ordinateur portable d’un collègue | Utilisez le lien de connexion et ne créez pas de clé d'accès. Si vous en laissez une, cet appareil pourra se connecter en votre nom. |
| Un appareil sans lecteur d’empreintes digitales ni caméra faciale | Votre téléphone peut valider l'authentification. Le navigateur affiche un code QR ; vous le scannez, et le téléphone répond au nom de l'ordinateur de bureau. |
En cas de perte de l’appareil
Travaillez depuis un autre appareil et utilisez l’une des méthodes suivantes qui s’applique encore, dans l’ordre. La première qui fonctionne vous permettra d’accéder à votre compte.
- Vous avez perdu votre téléphone mais vous disposez de vos codes de secours. Demandez un lien de connexion, sélectionnez « Use a backup code instead » (Utiliser un code de secours), puis saisissez-en un. Vous êtes connecté et le code que vous avez utilisé n’est plus valable.
- L’ordinateur portable a disparu, mais le téléphone est intact. Demandez un lien de connexion et utilisez un code d’authentification. Supprimez ensuite la clé d’accès de l’ordinateur portable perdu de votre profil.
- Les deux appareils ont disparu, ou les codes ont été perdus avec le téléphone. Vous ne disposez d'aucun moyen de vous connecter, ce qui est le but de ce système. Demandez à un administrateur de votre Établissement de réinitialiser votre connexion.
Gérer tout cela ultérieurement
Tout ce qui précède est ensuite regroupé au même endroit : votre profil, dans l’onglet « Security and sign-in ».
| Ce qu’on y trouve | Fonctionnalités |
|---|---|
| Vos clés d’accès | Tous les appareils pouvant se connecter en votre nom. Vous pouvez en renommer un ou supprimer ceux que vous n’utilisez plus. Prostay ne vous permettra pas de supprimer le dernier, car cela vous empêcherait d’accéder à votre propre compte. |
| Add passkey | Permet d’enregistrer l’appareil sur lequel vous vous trouvez actuellement. C’est ainsi qu’un deuxième ordinateur portable est ajouté. |
| Codes de secours restants | Un nombre, jamais les codes eux-mêmes. Create new codes génère un nouvel ensemble et retire l'ancien. |
| Change email | Modifie l’adresse que vous utilisez pour vous connecter. Prostay vous demande un code d’authentification, puis envoie une confirmation à la nouvelle adresse ; ainsi, une adresse mal saisie ne peut pas vous empêcher d’accéder à votre compte. |
| Se déconnecter de tous les appareils | Met immédiatement fin à toutes les sessions sur tous les appareils. Il est recommandé de le faire après avoir perdu votre téléphone ou après vous être connecté à un endroit où vous n’auriez pas dû. |
Ce qu’un administrateur peut faire
Les administrateurs ne peuvent ni consulter ni définir le mot de passe, l’authentificateur ou les codes de secours d’un utilisateur. Ils disposent de deux outils rudimentaires : sur Users , puis en modifiant le profil d’une personne.
| Action | Fonction | Quand l’utiliser |
|---|---|---|
| Resend invite | Envoie un nouveau lien de connexion, valable pendant vingt minutes. Cela ne modifie en rien le compte. | Une personne ne retrouve pas son e-mail, ou son lien a expiré et préfère qu’on lui en fournisse un. |
| Reset sign-in | Efface l’authentificateur, tous les codes d’accès, les codes de secours et les appareils enregistrés, puis envoie par e-mail un nouveau lien de configuration. Toutes les sessions en cours cessent immédiatement de fonctionner. | Une personne est définitivement bloquée d’accès, ou un compte est peut-être tombé entre de mauvaises mains. |
Reset sign-in Cette procédure équivaut à l’ancienne réinitialisation de mot de passe et est délibérément stricte. La personne doit recommencer depuis les trois étapes décrites au début de cet article, quel que soit l’appareil dont elle dispose.
Et ensuite ?
- Se connecter sans mot de passe, pour les connexions quotidiennes une fois la configuration terminée.
- Ordinateurs partagés à l’accueil et codes PIN, si votre personnel ne dispose pas de téléphone.
- Utilisateurs, rôles et autorisations : pour la création initiale du compte.