Vous pouvez générer un code de récupération pour aider un utilisateur bloqué à l'étape de vérification en deux facteurs et qui ne parvient pas à se connecter. Ce guide détaille toute la procédure, de la demande initiale de l'utilisateur jusqu'à sa reconne
Pour : Propriétaires de compte et Administrateurs.
Avant de commencer
Rôle requis : seul un Propriétaire de compte ou un Administrateur peut générer un code de récupération.
Cet article s'applique uniquement lorsqu'un utilisateur peut toujours se connecter à Spendesk, mais qu'il est bloqué à l'étape de vérification supplémentaire (authentification forte du client, ou SCA). C'est le cas, par exemple, s'il a perdu son téléphone, changé de numéro, changé d'appareil, ou supprimé son application d'authentification.
Cette situation est différente d'un utilisateur qui a oublié son mot de passe ou qui est totalement bloqué hors de son compte. Ces cas ne sont pas couverts ici.
Pourquoi cela se produit
Spendesk utilise l'authentification forte du client (SCA) pour sécuriser les comptes. La SCA est une étape de vérification supplémentaire requise lors de la connexion ou de l'approbation de certaines actions. Elle fonctionne via l'une des méthodes suivantes :
Une application d'authentification (comme Google Authenticator), qui génère un code temporaire.
Un SMS, où un code à usage unique est envoyé au numéro de téléphone enregistré de l'utilisateur.
L'application mobile Spendesk, qui envoie une notification push pour approuver l'action.
Cet article s'applique uniquement aux utilisateurs qui ne peuvent pas terminer l'étape de vérification SCA. Il ne couvre pas les mots de passe oubliés ni les blocages complets de compte.
Ce que vit l'utilisateur bloqué
Un utilisateur ayant perdu l'accès à sa méthode d'authentification va :
Accéder à la page de connexion Spendesk et saisir ses identifiants normalement.
Se retrouver bloqué à l'étape de vérification, où on lui demande un code ou une approbation qu'il ne peut plus générer ni recevoir.
Devoir contacter son Propriétaire de compte ou son Administrateur pour demander un code de récupération.
L'utilisateur doit contacter son Propriétaire de compte ou son Administrateur via un canal de confiance, comme un message direct ou un appel téléphonique. Il ne doit pas se fier uniquement à l'e-mail, car son compte e-mail pourrait lui aussi être compromis.
Générer un code de récupération
Une fois que l'utilisateur a pris contact pour demander de l'aide, un Propriétaire de compte ou un Administrateur peut générer un code de récupération en son nom.
Allez dans Paramètres > Organisation.
Ouvrez le profil de l'utilisateur bloqué.
Cliquez sur Modifier le profil du membre.
Accédez à l'onglet Sécurité.
Cliquez sur Générer un code de récupération.
Cliquez sur Je confirme dans la fenêtre de confirmation, uniquement si vous êtes certain de l'identité du demandeur.
Choisissez comment partager le code de récupération : Partage manuel ou E-mail.
Authentifiez-vous lorsque vous y êtes invité.
Le code de récupération est ensuite transmis : soit envoyé automatiquement par e-mail, soit affiché pour que vous le partagiez manuellement.
⚠️ Avertissement : Vérifiez toujours l'identité du demandeur avant de générer un code de récupération. En cas de suspicion de hameçonnage (phishing), considérez le compte comme compromis et ne poursuivez pas.
Mode de partage | Fonctionnement | Quand l'utiliser |
Partage manuel | Le code s'affiche à l'écran pour que vous le copiiez. | Utilisez ce mode en cas de doute sur l'identité du demandeur. Partagez-le via un canal différent de celui utilisé pour vous contacter (par exemple, un appel téléphonique plutôt qu'un e-mail). |
Le code est envoyé automatiquement à l'adresse e-mail enregistrée de l'utilisateur. | Utilisez ce mode uniquement si vous êtes pleinement confiant quant à son identité et que son compte e-mail n'est pas à risque. |
Se reconnecter avec le code de récupération
Une fois que l'utilisateur reçoit le code de récupération, il peut l'utiliser pour contourner l'étape de vérification et se reconnecter à Spendesk :
Connectez-vous à Spendesk.
Cliquez sur Utiliser une autre méthode d'authentification.
Cliquez sur Saisir un code de récupération .
Saisissez le code de récupération pour terminer la connexion.
💡 Astuce : Une fois reconnecté, configurez sans attendre une nouvelle méthode d'authentification, qu'il s'agisse d'une nouvelle application d'authentification, du SMS ou de l'application mobile Spendesk, pour éviter de perdre à nouveau l'accès.
Résolution des problèmes
Symptôme : L'Administrateur ou le Propriétaire de compte ne trouve pas l'option « Générer un code de récupération ».
Cause : L'utilisateur connecté n'a pas le rôle Administrateur ou Propriétaire de compte.
Résolution : Demandez à un Propriétaire de compte ou un Administrateur actuel d'effectuer les étapes, ou demandez une mise à jour de rôle auprès de votre Propriétaire de compte.
Symptôme : L'utilisateur ne parvient toujours pas à se connecter après avoir saisi le code de récupération.
Cause : Le code a été mal saisi, déjà utilisé, ou n'est plus valide.
Résolution : Demandez à un Propriétaire de compte ou un Administrateur de générer un nouveau code de récupération et de le partager immédiatement avec l'utilisateur.
Symptôme : L'utilisateur ne parvient pas du tout à accéder à la page de connexion Spendesk, ou son mot de passe ne fonctionne pas.
Cause : Il s'agit d'un problème différent (mot de passe oublié ou blocage complet du compte), et non d'une méthode d'authentification perdue.
Résolution : Ce scénario n'est pas couvert par cet article. Contactez le support Spendesk pour obtenir de l'aide concernant la récupération de mot de passe ou le blocage de compte.