Un guide pour les Propriétaires de compte et les Administrateurs pour restaurer l'accès d'un utilisateur via un code de récupération
Contexte : de quoi parle cet article
Spendesk utilise l'authentification forte du client (SCA) pour sécuriser les comptes. La SCA est une étape de vérification supplémentaire requise lors de la connexion ou de l'approbation de certaines actions. Elle fonctionne via l'une des méthodes suivantes :
📱 Une application d'authentification (comme Google Authenticator), qui génère un code temporaire
💬 SMS, où un code à usage unique est envoyé à votre numéro de téléphone enregistré
🟣 L'application mobile Spendesk, qui envoie une notification push pour approuver l'action
Cet article traite d'une situation spécifique : un utilisateur peut toujours se connecter à Spendesk mais est bloqué à cette étape de vérification supplémentaire car il n'a plus accès à sa méthode d'authentification (par exemple, il a perdu son téléphone, changé de numéro de téléphone, changé d'appareil, ou supprimé l'application).
ℹ️ Il ne s'agit pas d'un utilisateur qui a oublié son mot de passe ou qui est totalement bloqué hors de son compte. Cela s'applique uniquement aux utilisateurs qui ne peuvent pas terminer l'étape de vérification SCA.
👤 Point de vue de l'utilisateur : ce que vit l'utilisateur bloqué
Lorsqu'un utilisateur a perdu l'accès à sa méthode d'authentification, il va :
Pouvoir accéder à la page de connexion Spendesk et saisir ses identifiants normalement
Se retrouver bloqué à l'étape de vérification, où on lui demande un code ou une approbation qu'il ne peut plus générer ou recevoir
Devoir contacter son Propriétaire de compte ou son Administrateur pour demander un code de récupération
L'utilisateur doit prendre contact via un canal de confiance (par exemple, message direct, appel téléphonique). Il ne doit pas se fier uniquement à l'e-mail, car son compte e-mail pourrait également être compromis.
Point de vue de l'Administrateur / Propriétaire de compte : comment restaurer l'accès de l'utilisateur
Une fois que l'utilisateur a pris contact pour demander de l'aide, un Propriétaire de compte ou un Administrateur peut générer un code de récupération en son nom.
*⚠️ *Vérifiez toujours l'identité du demandeur avant d'entreprendre toute action. En cas de suspicion de phishing (hameçonnage), considérez le compte comme compromis et ne poursuivez pas.
Étapes :
Allez dans Paramètres > Organisation.
Ouvrez le profil de l'utilisateur bloqué et cliquez sur Modifier le profil du membre.
Accédez à l'onglet Sécurité.
Cliquez sur Générer un code de récupération.
Une fenêtre de confirmation apparaîtra. Cliquez sur Je confirme uniquement si vous êtes certain de l'identité du demandeur.
Choisissez comment partager le code de récupération :
Authentifiez-vous lorsque vous y êtes invité.
Le code de récupération est transmis : soit envoyé automatiquement par e-mail, soit affiché pour que vous le partagiez manuellement.
Ce qui se passe ensuite (côté utilisateur)
Une fois que l'utilisateur reçoit le code de récupération, il peut l'utiliser pour contourner l'étape de vérification et se reconnecter à Spendesk :
Connectez-vous à Spendesk.
Cliquez sur « Utiliser une autre méthode d'authentification ».
Cliquez sur « Saisir un code de récupération ».
Vous êtes connecté à Spendesk ! 🎉
💡 Astuce : Une fois reconnecté, veillez à configurer une nouvelle méthode d'authentification : une nouvelle application d'authentification, le SMS, ou l'application mobile Spendesk, pour éviter de perdre à nouveau l'accès.