Traduit de English par IA ·
La version 2.0.1 est sortie ce matin avec quelques changements concernant la connexion :
- Connexion sans mot de passe avec un lien envoyé par e-mail.
- Se souvenir de moi : une session plus longue, à activer volontairement, sur votre propre appareil. Rien ne change tant que vous ne cochez pas la case.
- Les passkeys peuvent être renommées (Mon profil > Passkeys, de 1 à 64 caractères).
- Une personne ayant une seule passkey est invitée à en ajouter une deuxième.
- Avec le single sign-on, le nom et l’avatar d’une personne suivent désormais le fournisseur d’identité.
Concernant le rappel de passkey de secours : merci de ne pas le balayer d’un revers de main. Une passkey non synchronisée, sur une clé matérielle par exemple, ne existe que sur cet appareil. Si vous perdez l’appareil alors qu’il s’agissait de votre seule passkey, il ne vous restera que les codes de secours (uniquement si vous avez aussi configuré une application d’authentification), ou bien votre propriétaire devra contacter le support Hermetry pour réinitialiser votre configuration à deux facteurs (cette réinitialisation est inscrite dans le journal d’audit). Chaque personne peut enregistrer jusqu’à 10 passkeys, il y a donc de la place pour une deuxième sur un téléphone ou une clé matérielle.Se souvenir de moi est prévu pour votre propre ordinateur portable. Laissez la case décochée sur un PC partagé dans une salle de contrôle.Documentation : Connexion à deux facteurs et passkeys, Sessions, verrouillage et appareils de confiance.
2.0.1 went out this morning with a handful of sign-in changes:
- Password-less sign-in with a link sent by e-mail.
- Remember me: an opt-in, longer session on your own device. Nothing changes unless you tick it.
- Passkeys can be renamed (My Profile > Passkeys, 1 to 64 characters).
- Someone with a single passkey is reminded to add a second one.
- With single sign-on, a person’s name and avatar now follow the identity provider.
About the backup passkey reminder: please don’t dismiss it in your head. A passkey that isn’t synced, on a hardware key for example, lives on that one device. Lose the device when it was your only passkey and you are left with backup codes (only if you also set up an authenticator app), or with your owner contacting Hermetry support to reset your two-factor setup (that reset is written to the audit log). Each person can register up to 10 passkeys, so there is room for a second one on a phone or a hardware key.
Remember me is meant for your own laptop. Leave it unticked on a shared PC in a control room.
Docs: Two-factor sign-in and passkeys, Sessions, lockout and trusted devices.
Traduit de English par IA ·
Quel est le lien entre « se souvenir de moi » et les appareils de confiance ? Nous permettons déjà aux utilisateurs de faire confiance à leur navigateur pour éviter le second facteur. Est-ce la même chose sous un nouveau nom ?
How does remember me relate to trusted devices? We already let people trust their browser so they skip the second factor. Same thing under a new name?
Traduit de English par IA ·
Deux choses différentes.Un appareil de confiance ignore le second facteur pendant un certain temps, 30 jours au maximum, mais demande toujours le mot de passe. Vous les retrouvez sous Mon profil > Sécurité, avec Révoquer et Tout révoquer.Rester connecté modifie la durée de vie de la session elle-même : chaque session a une durée de vie absolue, et cocher Rester connecté la rallonge. La fin des sessions fonctionne comme auparavant, depuis Sessions actives sur votre profil, ou par un administrateur qui déconnecte un membre de l’organisation.
Two different things.
A trusted device skips the second factor for a while, 30 days at most, and still asks for the password. You see those under My Profile > Security, with Revoke and Revoke all.
Remember me changes how long the session itself lives: every session has an absolute lifetime, and ticking remember me makes it longer. Ending sessions works as before, from Active Sessions on your profile, or an admin signing a member out of the organisation.
Traduit de English par IA ·
J’ai renommé les deux en « téléphone » et « clé USB ». Avant ça, j’avais deux lignes qui ne différaient que par la date d’ajout, et je ne savais pas laquelle était laquelle
renamed both of mine to « phone » and « usb key ». before this I had two rows that only differed by the Added date and had no idea which was which
Traduit de English par IA ·
Notre propriétaire a activé « Exiger la vérification en deux étapes pour chaque membre » le mois dernier. Le lien par e-mail permet-il de contourner cela, ou les utilisateurs ont-ils toujours besoin du second facteur après avoir cliqué dessus ?
Our owner switched on « Require two-step verification for every member » last month. Does the e-mail link get people around that, or do they still need the second factor after clicking it?
Traduit de English par IA ·
L’exigence est vérifiée à chaque requête, et pas seulement sur le formulaire de mot de passe : dès son activation, chaque requête doit provenir d’une session ayant effectué un second facteur. Une session sans second facteur reçoit le message « Cette organisation exige une vérification en deux étapes. Reconnectez-vous et effectuez-la. »Dans une organisation comme la vôtre, le chemin le plus court est une passkey. Une connexion par passkey compte à elle seule comme un second facteur validé.
The requirement is checked on every request, not only on the password form: from the moment it’s on, every request has to come from a session that completed a second factor. A session without one gets « This organization requires two-step verification. Sign in again and complete it. »
In an organisation like yours the shortest path is a passkey. A passkey sign-in counts as a completed second factor on its own.
Traduit de English par IA ·
Ça a du sens. Alors ce sera les passkeys.
Makes sense. Passkeys it is then.
- Vous devez être connecté pour répondre à ce sujet.
Rejoignez la discussion
Connectez-vous pour poser et répondre à des questions, aimer les messages utiles et marquer la réponse qui a résolu votre problème. Chaque contribution rapporte des points et des niveaux.