Dépannage des problèmes d’authentification multifacteur (MFA)

Si vous avez perdu votre appareil, vous pouvez terminer l’authentification en utilisant le code de récupération fourni lors de votre inscription.

1. Saisissez votre adresse courriel et votre mot de passe pour vous connecter, puis cliquez sur le lien Utiliser le code de récupération.

2. Saisissez votre code de récupération.

Si vous n’avez plus votre code de récupération, vous ne pourrez pas vous connecter. Contactez votre administrateur système pour obtenir de l’aide afin d’accéder à votre compte.

Si vous avez oublié votre mot de passe, cliquez sur le lien Mot de passe oublié ou perdu? situé sous les champs courriel et mot de passe. Saisissez ensuite votre adresse courriel pour recevoir un courriel contenant un lien qui vous permettra de réinitialiser votre mot de passe.

Lorsque vous vous connectez via la MFA, il y a un délai maximum de cinq minutes entre la fourniture de votre premier et de votre deuxième facteur. Vous pouvez savoir combien de temps s’est écoulé depuis que vous vous êtes connecté en utilisant le premier facteur en vérifiant l’horodatage des messages fournis.

Si plus de cinq minutes se sont écoulées, vous devrez vous connecter à nouveau et obtenir un nouveau code ou une nouvelle notification.

Si vous demandez des SMS, assurez-vous que vous ne dépassez pas les limites tarifaires.

Si vous devez retirer, supprimer ou réinitialiser la MFA d’un utilisateur, vous devez réinitialiser la MFA.

Si vous n’avez pas reçu votre code à six chiffres par SMS, vérifiez que le numéro de téléphone que vous avez fourni est correct. Si c’est le cas, assurez-vous que vous êtes dans une zone couverte par le réseau cellulaire.

Si vous ne recevez toujours pas les messages, vérifiez auprès de votre fournisseur de services que les messages ne sont pas bloqués.

Si vous tentez d’envoyer plus de dix SMS à votre appareil en l’espace d’une heure, vous verrez apparaître un message d’erreur concernant une exception à la limite anti-attaques.

Lorsque vous dépassez votre limite de messages, vous devez attendre au moins une heure après la demande de votre premier message avant d’en demander un autre. Vous recevrez une tentative additionnelle après le passage de chaque heure additionnelle.

Si le code à 6 chiffres figurant dans le Guardian ou dans l’application Google Authenticator est rejeté pour la connexion (souvent avec le message Incorrect Code), vérifiez d’abord que vous sélectionnez la bonne application dans votre application d’authentification. Si vous avez vérifié que vous avez sélectionné la bonne application, assurez-vous que les réglages de l’horloge de votre appareil mobile sont corrects. Les mots de passe à usage unique sont générés en utilisant le temps universel coordonné (UTC), l’heure de votre appareil doit donc être correcte pour que votre code fonctionne.

Pour vérifier les réglages de votre horloge :

• Appareils Android - Allez à Paramètres > Date et heure. Assurez-vous que la case en regard de Automatique est cochée. Pour la désactiver, allez dans Paramètres > Date et heure. Touchez la case à côté de Automatique pour la décocher.

• Appareils iOS - Allez à Paramètres > Général > Date et heure. Activez Régler automatiquement. Si ce paramètre était déjà activé, vous pouvez le désactiver pendant un moment, puis le réactiver.

Pour les questions ou problèmes concernant spécifiquement Duo, voir la Documentation de Duo.