Configurer une clé de sécurité FIDO2 / passkey

FIDO2 / WebAuthn est la méthode d’authentification la plus sécurisée disponible dans Schoolysoft. Elle utilise une clé physique (YubiKey, etc.) ou la biométrie de votre appareil (Face ID, Windows Hello, Touch ID) à la place d’un code à 6 chiffres.

Matériels compatibles

  • Clés USB FIDO2 : YubiKey 5, Google Titan Key, Feitian, etc.
  • Biométrie intégrée : Face ID (iPhone/Mac), Windows Hello (PC), Touch ID (Mac/MacBook).
  • Passkeys : stockées dans votre gestionnaire de mots de passe (1Password, iCloud Keychain, etc.).

Enregistrer une clé FIDO2

FIDO2 s’enrôle au moment de la configuration de l’authentification multifacteur, lors de l’activation de votre compte ou depuis l’écran de configuration du MFA — il n’y a pas d’écran séparé dans « Mon compte » pour ajouter une clé après coup.

  1. Sur l’écran de configuration du MFA, choisissez l’authentification par clé de sécurité / passkey.
  2. Donnez un nom à la clé si vous le souhaitez (facultatif — par exemple « YubiKey bureau »).
  3. Suivez les instructions à l’écran :
    • Branchez votre clé USB et appuyez sur son bouton, OU
    • Validez avec Face ID / Touch ID / Windows Hello.
  4. La clé est enregistrée et devient votre méthode d’authentification forte pour ce compte.

FIDO2 et TOTP sont deux méthodes exclusives : un compte utilise l’une ou l’autre, pas les deux. Il n’y a pas de bascule vers un code TOTP de secours si votre clé est indisponible.

Utiliser FIDO2 à la connexion

  1. Saisissez votre adresse e-mail et votre mot de passe.
  2. Sur la page de vérification MFA qui s’affiche ensuite, cliquez sur Authentifier avec ma clé.
  3. Branchez ou activez votre clé de sécurité.

Supprimer une clé

La suppression d’une clé FIDO2 ne peut pas être effectuée par l’utilisateur lui-même. Contactez le support Schoolysoft, qui vérifiera votre identité avant de retirer la méthode et de vous permettre d’en configurer une nouvelle.

Note pour les Super Admins

Les comptes Super Admin Schoolysoft requièrent exclusivement FIDO2. Le TOTP n’est pas accepté pour ce niveau de privilège.