Première connexion, mot de passe et sécurité

À quoi servent ces écrans

Cet article couvre les écrans que vous rencontrez avant d’entrer dans le portail : Se connecter au portail, Réinitialiser le mot de passe, Définir un nouveau mot de passe (après une réinitialisation ou un lien d’invitation, et lors de la première connexion) et Votre compte est en attente. Vous pouvez le lire sans vous connecter, et il s’ouvre même lorsque votre compte est verrouillé.

Une fois connecté, vous gérez votre nom, votre mot de passe, l’authentification à deux facteurs et vos sessions ouvertes sur les écrans Paramètres du profil et Sécurité, tous deux accessibles depuis le menu utilisateur en haut à droite.

Première connexion

Lorsque votre compte est créé, vos informations de connexion vous parviennent de l’une des deux façons suivantes :

1. Un lien d’invitation arrive par e-mail. Le lien ouvre l’écran Définir un nouveau mot de passe : renseignez Nouveau mot de passe et Confirmer le mot de passe, puis appuyez sur Mettre à jour le mot de passe. Vous êtes ensuite renvoyé vers l’écran de connexion. Si la connexion avec Microsoft ou Google est disponible, vous pouvez aussi continuer sur le même écran avec l’un de ces comptes au lieu de définir un mot de passe ; voir « Continuer avec Microsoft ou Google depuis un lien d’invitation » ci-dessous.
2. Un mot de passe temporaire vous est transmis par la personne qui a créé votre compte. Lors de votre première connexion avec celui-ci, l’écran Définir un nouveau mot de passe s’ouvre ; saisissez votre nouveau mot de passe deux fois et appuyez sur Enregistrer. Vous ne pouvez pas accéder à votre panneau tant que cette étape n’est pas terminée ; les écrans du panneau vous ramènent à cet écran.

Il n’y a pas de nom d’utilisateur : saisissez l’adresse e-mail de votre compte dans E-mail, votre mot de passe dans Mot de passe, puis appuyez sur Se connecter. Si un lien vous a envoyé vers l’écran de connexion, vous revenez à cette page après la connexion. Si l’e-mail d’invitation n’arrive jamais, contactez la personne qui a créé votre compte.

Si la connexion avec Microsoft ou Google est disponible, l’écran de connexion affiche aussi Se connecter avec Microsoft et Se connecter avec Google sous le bouton Se connecter, après un séparateur ou. Ces liens ne remplacent pas la connexion par mot de passe, qui reste toujours disponible. Votre compte Microsoft ou Google n’est pas lié automatiquement à votre compte heyAtlas : la première fois que vous arrivez par ce chemin, un bandeau sur l’écran de connexion vous demande de vous connecter une fois avec votre e-mail et votre mot de passe (si l’authentification à deux facteurs est activée sur votre compte, vous saisissez aussi votre code de vérification). Une fois le lien créé, les sessions que vous avez ouvertes sur d’autres appareils ou navigateurs sont déconnectées.

Continuer avec Microsoft ou Google depuis un lien d’invitation

Si la connexion avec Microsoft ou Google est disponible, l’écran Définir un nouveau mot de passe ouvert par un lien d’invitation affiche aussi Continuer avec Microsoft et Continuer avec Google sous le bouton Mettre à jour le mot de passe, après un séparateur ou. Les boutons n’apparaissent que sur un lien d’invitation qui n’a pas expiré ni été utilisé, et uniquement pour les comptes d’utilisateurs d’entreprise et d’utilisateurs partenaires commerciaux ; ils n’apparaissent pas sur un lien de réinitialisation du mot de passe ni sur une invitation du personnel de la plateforme.

1. Appuyez sur l’un des boutons ; l’écran de connexion Microsoft ou Google s’ouvre.
2. Choisissez le compte correspondant à l’adresse e-mail à laquelle l’invitation a été envoyée, ou connectez-vous avec ce compte. Avec Microsoft, seul un compte professionnel ou scolaire peut être utilisé ; un compte Microsoft personnel et un compte invité de l’organisation ne sont pas acceptés. Avec Google, n’importe quel compte Google peut être utilisé.
3. Si le compte correspond, l’invitation est acceptée, votre compte Microsoft ou Google est lié à votre compte heyAtlas et vous accédez directement à votre panneau.

• Votre compte est alors configuré sans mot de passe ; la note sous les boutons l’indique aussi. Ensuite, vous vous connectez avec Se connecter avec Microsoft ou Se connecter avec Google sur l’écran de connexion.
• Pour définir un mot de passe, suivez Mot de passe oublié ? sur l’écran de connexion (voir « Si vous avez oublié votre mot de passe » ci-dessous). Définir un mot de passe supprime votre lien de connexion Microsoft ou Google ; pour vous connecter aussi de cette façon, vous liez à nouveau le compte. Utilisez le même chemin pour définir un mot de passe et vous connecter avec celui-ci si ces liens manquent sur l’écran de connexion ou si votre connexion Microsoft ou Google est refusée.
• Si l’adresse e-mail du compte choisi diffère de celle de l’invitation, ou si le compte Microsoft choisi est un compte invité de l’organisation, vous êtes renvoyé vers l’écran de connexion avec « L’invitation n’a pas pu être acceptée avec ce compte Microsoft/Google. … ». Si le compte Microsoft ou Google choisi est déjà lié à un autre compte heyAtlas, vous êtes aussi renvoyé vers l’écran de connexion, cette fois avec « Ce compte Microsoft/Google n’a pas pu être lié : … ». Dans les deux cas, votre lien d’invitation n’est pas consommé : ouvrez à nouveau le lien de l’e-mail et choisissez le bon compte, ou définissez votre mot de passe.
• Si la politique de connexion de votre entreprise n’autorise pas ce fournisseur ou le compte choisi, vous voyez « La politique de connexion de votre entreprise n’autorise pas ce compte Microsoft/Google. … » ; continuez en définissant votre mot de passe avec le formulaire du lien d’invitation.

Lien Microsoft ou Google lors de la première connexion avec un mot de passe temporaire

Si vous commencez par Se connecter avec Microsoft ou Se connecter avec Google sur l’écran de connexion puis, en suivant le bandeau affiché à votre retour, vous vous connectez avec votre mot de passe temporaire, votre compte Microsoft ou Google n’est pas lié, car quelqu’un d’autre peut aussi connaître le mot de passe temporaire. Dans ce cas, l’écran Définir un nouveau mot de passe affiche un avertissement au-dessus des champs de mot de passe : « Votre compte Microsoft/Google n’a pas été lié car cette session a été ouverte avec un mot de passe temporaire. … » Enregistrez d’abord votre nouveau mot de passe. Vous pouvez créer le lien ensuite : lors de votre prochaine connexion, recommencez avec Se connecter avec Microsoft ou Se connecter avec Google et connectez-vous cette fois avec votre nouveau mot de passe, ou, une fois connecté, utilisez Lier sur la carte Méthodes de connexion de l’écran Sécurité, ouvert depuis le menu utilisateur en haut à droite.

Si vous avez oublié votre mot de passe

1. Sur l’écran de connexion, cliquez sur Mot de passe oublié ? sous le champ Mot de passe.
2. Sur l’écran Réinitialiser le mot de passe, saisissez l’adresse e-mail de votre compte et appuyez sur Demander la réinitialisation.
3. Le lien dans l’e-mail ouvre l’écran Définir un nouveau mot de passe ; saisissez votre nouveau mot de passe deux fois et appuyez sur Mettre à jour le mot de passe.

• Le lien fonctionne une seule fois et seulement pendant une durée limitée. Si vous essayez d’enregistrer un mot de passe avec un lien expiré ou déjà utilisé, vous voyez « The link is invalid or has expired. » ; demandez-en un nouveau avec Mot de passe oublié ? sur l’écran de connexion. Le même parcours fonctionne aussi pour un lien d’invitation expiré.
• Pour des raisons de sécurité, l’écran n’indique jamais si l’adresse que vous avez saisie est enregistrée : aucun e-mail n’est envoyé pour une adresse inconnue ou un compte inactif, mais le message à l’écran reste le même. Après de nombreuses demandes en peu de temps, aucun nouvel e-mail n’est envoyé pendant un moment non plus.
• La réinitialisation de votre mot de passe vous déconnecte sur tous les appareils, supprime tout verrouillage de connexion et supprime les liens de connexion Microsoft ou Google de votre compte ; pour vous connecter de nouveau de cette façon, liez à nouveau le compte depuis la carte Méthodes de connexion de l’écran Sécurité une fois connecté. Si l’authentification à deux facteurs est activée, le code de vérification est toujours demandé lorsque vous vous connectez avec le nouveau mot de passe.
• Si l’écran Réinitialiser le mot de passe affiche « Vos liens de connexion Microsoft/Google n’ont pas pu être supprimés. … » au-dessus du champ e-mail, vos liens de connexion n’ont pas pu être supprimés lors de Se déconnecter partout. Pour sécuriser votre compte, réinitialisez votre mot de passe depuis cet écran ; la réinitialisation supprime aussi tous les liens de connexion.

Vérification à deux facteurs à la connexion

Si l’authentification à deux facteurs (2FA) est activée pour votre compte, un champ Code de vérification apparaît après votre mot de passe :

• Saisissez le code à 6 chiffres de votre application d’authentification, ou l’un de vos codes de récupération, puis appuyez sur Vérifier. Un code de récupération ne fonctionne qu’une seule fois.
• Si votre compte a une passkey, la même étape propose aussi Se connecter avec une passkey.
• L’étape du code reste ouverte pendant 5 minutes ; pendant ce délai, si vous rouvrez l’écran de connexion dans le même navigateur, vous revenez à l’étape du code. Une fois le délai écoulé, vous voyez « Session expirée, veuillez vous reconnecter. »
• Un lien Retour à la connexion figure toujours en bas de l’étape du code : il annule l’étape du code en attente et vous ramène à l’étape de l’e-mail et du mot de passe. Utilisez-le pour vous connecter avec un autre compte, si vous n’avez pas votre code sous la main ou une fois le délai écoulé.
• Un navigateur où vous avez déjà passé la vérification est reconnu pendant un certain temps, donc une connexion depuis ce navigateur peut ne plus redemander le code. Changer ou réinitialiser votre mot de passe, Se déconnecter partout, désactiver ou modifier la 2FA, et créer ou supprimer un lien de connexion Microsoft ou Google mettent fin à cette reconnaissance sur tous les appareils.
• Si vous avez perdu à la fois votre appareil de vérification et vos codes de récupération, vous ne pouvez pas franchir cette étape, et réinitialiser votre mot de passe ne supprime pas l’authentification à deux facteurs. Demandez à la personne qui gère votre compte de réinitialiser votre MFA : les utilisateurs d’entreprise s’adressent à l’administrateur de leur entreprise, les utilisateurs partenaires commerciaux au gestionnaire de leur équipe, et le personnel de la plateforme à un super administrateur. La réinitialisation ne change pas votre mot de passe ; les liens de connexion Microsoft ou Google de votre compte sont aussi supprimés (sur un compte sans mot de passe configuré avec Microsoft ou Google depuis un lien d’invitation, ce lien est conservé), et un e-mail d’information vous est envoyé. Vous vous connectez ensuite sans code de vérification. Si vous n’êtes pas à l’origine de cette réinitialisation, réinitialisez immédiatement votre mot de passe via le lien de l’e-mail et prévenez votre administrateur.

Si votre type de compte rend l’authentification à deux facteurs obligatoire (aujourd’hui : comptes du personnel de la plateforme — rôles Super Admin et Platform Staff), l’écran Sécurité s’ouvre d’abord après la connexion, et vous ne pouvez pas continuer tant que la configuration n’est pas terminée. Pour activer vous-même la 2FA, renouveler vos codes de récupération ou la désactiver, connectez-vous puis ouvrez Sécurité depuis le menu utilisateur en haut à droite.

Trop de tentatives échouées

• Après plus de 5 tentatives consécutives échouées de mot de passe ou de code de vérification, votre compte est verrouillé pendant une courte durée ; le verrouillage s’allonge tant que les tentatives échouées continuent (jusqu’à 24 heures). L’écran de connexion affiche le temps restant.
• Pendant le verrouillage, vous pouvez réessayer une fois le délai écoulé, réinitialiser votre mot de passe avec Mot de passe oublié ? (une réinitialisation supprime aussi le verrouillage), ou demander à l’administrateur de votre entreprise de déverrouiller votre compte.
• Dans un navigateur où vous vous êtes déjà connecté avec succès, les tentatives échouées d’autres personnes ne vous verrouillent généralement pas.
• Si votre compte reste verrouillé 30 minutes ou plus, vous recevez un e-mail d’information.

Votre compte est en attente

Si vous voyez l’écran Votre compte est en attente après la connexion, votre compte est lié à une entreprise partenaire commerciale mais aucun rôle de portail ne lui a encore été attribué. C’est un manque de configuration, et vous ne pouvez rien faire sur cet écran. Contactez l’équipe qui a créé votre compte, puis reconnectez-vous une fois votre rôle attribué.

Avertissements que vous pouvez voir à la connexion