Une authentification multifacteur que les utilisateurs ne détestent pas
Par L’équipe Alt Auth
Activer la MFA est un changement d’une ligne. Faire qu’elle soit utilisée est un problème de produit, et la plupart des déploiements échouent exactement au même endroit : l’équipe la rend facultative, l’enfouit dans les réglages, puis annonce 6 % d’adoption comme si la fonctionnalité était en cause.
Demandez au bon moment
Personne n’active la MFA en essayant de faire autre chose. L’invite arrive lorsque l’utilisateur vient de faire quelque chose qui lui a fait sentir la valeur de son compte — inviter un collègue, relier un moyen de paiement, importer de vraies données. C’est à ce moment-là que protéger le compte paraît évident plutôt que bureaucratique.
Ensuite, faites-vous discret
- Mémorisez les appareils de confiance. Demander le second facteur à chaque connexion pousse les gens à le désactiver.
- Renforcez la vérification au lieu de tout demander : exigez le second facteur pour les actions sensibles, pas pour consulter un tableau de bord.
- Remettez des codes de récupération à l’inscription et faites-les confirmer.
- Prévoyez une procédure d’assistance pour les appareils perdus avant le lancement, pas après le premier ticket.
La MFA est disponible dans Alt Auth à partir de l’offre Starter et se configure par projet : vous pouvez l’exiger pour les applications destinées au personnel et la laisser facultative pour les applications grand public.