Comment activer l’authentification à deux facteurs sur Colib ?

À qui s'adresse cet article ?

Cet article s'adresse à tous les utilisateurs de Colib : propriétaires de cabinet, praticiens et personnel, ainsi qu'aux administrateurs de clinique qui veulent protéger les comptes de leur équipe. Il explique aussi comment vos clients activent la même protection dans leur portail client.

Avec l'authentification à deux facteurs (2FA), votre mot de passe ne suffit plus pour ouvrir votre compte. Après votre adresse courriel et votre mot de passe, Colib vous envoie un code à 6 chiffres par courriel ou par message texte, que vous saisissez pour terminer la connexion. Même si quelqu'un connaît votre mot de passe, il ne peut pas entrer dans votre compte sans ce code.

Avant de commencer : l'authentification à deux facteurs est un réglage personnel. Chaque utilisateur l'active pour son propre compte dans Réglages > Sécurité, dans la section Personnel (www.colib.io/fr-ca/settings?show=personalsecurity). Pour recevoir le code par message texte, ajoutez d'abord votre numéro de cellulaire à votre profil (voir l'étape 2).

1Activer l'authentification à deux facteurs

1. Allez sur www.colib.io/fr-ca/settings?show=personalsecurity. Vous pouvez aussi cliquer sur l'icône Réglages (engrenage) dans la barre du haut, puis sur Sécurité dans le menu Personnel à gauche.
2. Dans la section Authentification multifacteur, activez Activer l'authentification à 2 facteurs (2FA).
3. La modification est enregistrée aussitôt : le message Les modifications ont été enregistrées avec succès. s'affiche. Il n'y a aucun bouton à cliquer.

Pour votre sécurité, Colib vous envoie un courriel de confirmation quand vous activez ou désactivez l'authentification à deux facteurs, ou quand vous changez le mode de réception du code. Si vous recevez un de ces courriels sans avoir fait la modification, écrivez-nous tout de suite.

Cliniques situées au Québec : l'authentification à deux facteurs est obligatoire pour tout le monde (praticiens, personnel et clients, dans Colib comme dans le portail client). L'interrupteur est déjà activé et grisé, avec le message La double authentification est obligatoire pour les cliniques situées au Québec et ne peut pas être désactivée. Vous pouvez quand même choisir comment recevoir le code.

2Choisir comment recevoir le code

Une fois l'authentification à deux facteurs activée, la liste Comment souhaitez-vous recevoir votre code ? apparaît sous l'interrupteur.

1. Choisissez Courriel pour recevoir le code à l'adresse courriel de votre compte, ou Message texte (SMS) pour le recevoir sur votre cellulaire.
2. Le choix est enregistré aussitôt.

Le message texte est envoyé au numéro de cellulaire indiqué dans l'onglet Profil de vos réglages personnels (www.colib.io/fr-ca/settings?show=personalgeneral). Le lien Aller à l'onglet Général, sous la liste, vous y mène. Seuls les numéros de cellulaire canadiens et américains peuvent recevoir le code. Sans numéro valide, Colib affiche le message Ajoutez un numéro de cellulaire valide dans l'onglet Général de votre profil pour recevoir le code par message texte. En attendant, le code est envoyé par courriel. et continue d'envoyer le code par courriel.

3Se connecter avec le code

Désormais, à chaque connexion réussie :

1. Saisissez votre adresse courriel et votre mot de passe comme d'habitude, puis cliquez sur Connexion.
2. La page Authentification multifacteur s'ouvre. Elle indique où le code a été envoyé : votre adresse courriel, ou les 4 derniers chiffres de votre numéro de cellulaire.
3. Ouvrez le courriel ou le message texte et saisissez le code à 6 chiffres dans les cases. Vous êtes alors connecté à Colib.

• Le code expire au bout de 10 minutes et ne sert qu'une fois.
• Code non reçu, ou trop tard ? Sous Vous n'avez pas reçu le code ?, cliquez sur Cliquez ici pour en demander un nouveau. Quand un numéro de cellulaire est disponible, la page propose aussi Recevoir un nouveau code par SMS (ou Recevoir un nouveau code par courriel si le code est parti par message texte) : pratique si vous n'avez pas accès à votre boîte courriel ou à votre téléphone à ce moment-là.
• Seul le dernier code est valide : un nouveau code envoyé par courriel remplace le précédent. Un message texte demandé pendant que votre dernier code est encore valide contient ce même code.
• Code erroné : Colib affiche Le code n'est pas correct. Un code erroné compte comme une tentative de connexion échouée, au même titre qu'un mauvais mot de passe : après plusieurs échecs de suite, le compte est verrouillé temporairement. Veuillez consulter l'article nommé « Mon compte est verrouillé après plusieurs tentatives de connexion : que faire ? ».
• Connexion avec Google : quand l'authentification à deux facteurs est obligatoire (cliniques situées au Québec), la connexion avec Google demande aussi le code.

4L'activer pour un membre de l'équipe (administrateurs)

En tant qu'administrateur de la clinique, vous pouvez aussi activer l'authentification à deux facteurs pour les membres de votre équipe.

1. Allez dans Réglages > Équipe (www.colib.io/fr-ca/settings?show=team).
2. Cliquez sur l'icône crayon du membre pour ouvrir la fenêtre Édition membre de l'équipe.
3. Dans la section Sécurité, activez Activer l'authentification à 2 facteurs (2FA).
4. Cliquez sur Sauvegarder au bas de la fenêtre.

Le membre reçoit le code par courriel, sauf s'il a choisi le message texte dans son propre onglet Sécurité. La même section permet de limiter un membre aux connexions Internet de votre clinique : consultez Quels sont les différents niveaux de droits/options pour les membres de mon cabinet ? et l'article nommé « Comment restreindre l'accès à Colib à certaines adresses IP ».

L'authentification à deux facteurs pour vos clients

Vos clients peuvent également activer cette fonctionnalité dans leur portail client (portal.colib.io/fr-CA/MyProfile/personalsecurity) : dans leur profil, ils ouvrent l'onglet Sécurité, activent Activer l'authentification à 2 facteurs (2FA), puis choisissent Courriel ou Message texte (SMS), exactement comme vous. Pour les clients d'une clinique située au Québec, elle est toujours activée.

Bon à savoir

• La désactiver — désactivez l'interrupteur dans le même onglet Sécurité (impossible pour les cliniques situées au Québec). Vous recevez un courriel de confirmation.
• Nouveau téléphone ? — mettez à jour votre numéro de cellulaire dans l'onglet Profil, ou revenez à Courriel, avant votre prochaine connexion.
• Connexion depuis un nouvel appareil — Colib vous écrit aussi quand votre compte est utilisé depuis un appareil jamais vu. Veuillez consulter l'article nommé « J'ai reçu un courriel « nouvelle connexion depuis un appareil inconnu » : que faire ? ».
• Autres protections pour votre clinique — veuillez consulter l'article nommé « Comment régler la déconnexion automatique après une période d'inactivité » et l'article Quelles sont les mesures de sécurité des données et de conformité offertes par Colib ?

Vous avez encore une question ?

Écrivez-nous à support@colib.io, nous serons ravis de vous aider.