Authentification en deux étapes pour les utilisateurs

Vous pouvez ajouter une sécurité supplémentaire à votre boutique en exigeant que les employés utilisent l’authentification en deux étapes pour se connecter. Si vous n’exigez pas l’authentification en deux étapes, les utilisateurs peuvent toujours la configurer eux-mêmes dans leur compte Shopify. Exiger l’authentification en deux étapes peut protéger votre boutique contre les accès non autorisés, même si les mots de passe sont compromis.

Vous pouvez définir l’une des options suivantes :

• Méthode de connexion sécurisée requise : ce paramètre exige que l’utilisateur utilise une méthode de connexion sécurisée pour se connecter.
• Méthode de connexion sécurisée non requise : cet utilisateur peut choisir d’utiliser une méthode de connexion sécurisée.

Ce paramètre s’applique à chaque utilisateur individuellement, et ne dépend pas du rôle qui lui est attribué.

Seuls les utilisateurs admissibles peuvent accéder aux paramètres d’authentification en deux étapes.

Par défaut, l’authentification en deux étapes obligatoire est recommandée pour les nouveaux utilisateurs. Dans ce cas, les utilisateurs sont invités à la configurer lorsqu’ils se connectent. Vous avez la possibilité de la désactiver lorsque vous ajoutez des employés.

Vous pouvez également modifier l’authentification en deux étapes afin qu’elle ne soit pas obligatoire pour un utilisateur existant. Le fait de faire passer le paramètre d’authentification en deux étapes de non requise à requise déconnecte l’utilisateur de Shopify. Avant de modifier les exigences d’authentification d’un utilisateur, vérifiez qu’il n’est pas en train d’effectuer une tâche.

Une fois que vous avez supprimé l’exigence d’authentification en deux étapes pour les utilisateurs existants, leurs paramètres d’authentification ne sont pas mis à jour automatiquement. Dans ce cas, l’utilisateur doit modifier les paramètres de sécurité de son propre compte. Tant que l’utilisateur n’a pas désactivé l’authentification en deux étapes dans ses propres paramètres de sécurité, il est toujours invité à terminer la configuration de l’authentification en deux étapes pour toute boutique où il possède un compte utilisateur, que la boutique appartienne ou non à votre organisation.

Modifier les paramètres d’authentification en deux étapes

1. Depuis votre interface administrateur Shopify, allez à Paramètres > Utilisateurs.

2. Cliquez sur l’utilisateur dont vous souhaitez modifier les paramètres de sécurité.

3. Dans la section Méthode de connexion sécurisée, indiquez si une méthode de connexion sécurisée est requise ou non lorsque l’utilisateur se connecte via un navigateur.

4. Cliquez sur Enregistrer.

Authentification en deux étapes et Shopify ID des employés

L’authentification en deux étapes est liée au Shopify ID individuel d’un employé, et non à votre boutique. Depuis votre interface administrateur Shopify, vous pouvez exiger ou non l’authentification en deux étapes pour un employé, mais vous ne pouvez pas afficher ni modifier le numéro de téléphone, l’application d’authentification ou les codes de récupération qu’il a configurés pour son Shopify ID. Chaque employé gère ses propres méthodes d’authentification depuis les paramètres de sécurité de son compte.

Le fait de supprimer un employé et de le réinviter en utilisant la même adresse e-mail ne réinitialise ni ne supprime l’authentification en deux étapes de son Shopify ID. L’employé conserve le même Shopify ID, il continue donc de se connecter en utilisant sa méthode d’authentification en deux étapes existante.

Si un employé perd l’accès à sa méthode d’authentification en deux étapes, il doit effectuer le processus de récupération de compte pour son propre Shopify ID. Consultez la rubrique sur la résolution des problèmes de connexion pour connaître les étapes de récupération.

Si votre boutique ou votre organisation bénéficie du forfait Shopify Plus et que vous avez vérifié la propriété de votre domaine, vous pouvez réinitialiser l’authentification en deux étapes pour les employés admissibles depuis l’interface administrateur Shopify, sans qu’ils aient à utiliser le processus de récupération de compte. L’authentification en deux étapes ne peut être réinitialisée que pour les employés dont l’adresse e-mail utilise un domaine que vous avez vérifié.