La vérification en deux étapes (également appelée authentification à deux facteurs) permet d'ajouter un niveau de sécurité supplémentaire à vos comptes si votre mot de passe venait à être découvert.
La plateforme Reftree a été conçue pour permettre l'accès via une authentification forte basée sur les éléments suivants :
- Nom d'utilisateur et mot de passe
- Code fourni par l'application mobile Google Authenticator
La première fois qu'un utilisateur se connecte, après avoir saisi ses identifiants et appuyé sur le bouton de connexion, l'application génère un code à scanner avec l'application afin d'effectuer le couplage entre celle-ci et le système.
À ce stade, il suffira de cadrer le code QR avec l'application Authenticator de Google pour que l'association entre les appareils soit effectuée. Pour les accès suivants, un code généré par l'application sera demandé et devra être saisi dans le champ requis.
Ce mode n'a aucun impact sur l'accès via SSO.
