Activez le 2FA (TOTP) et verrouillez l'accès à votre compte admin
Profil : 2FA (TOTP) une fonctionnalité du module Administration de Clustraly. Le 2FA (TOTP) ajoute un second facteur à votre connexion admin : vous enrôlez un authentificateur via QR ou clé base32, vérifiez un code à 6 chiffres, puis activez.
Ajoutez un second facteur à votre connexion administrateur : enrôlement par QR ou clé base32, activation vérifiée par code, désactivation contrôlée. Le tout en libre-service, depuis votre propre espace de sécurité.
Un second facteur qui ne dépend plus du seul mot de passe
Ajoutez un code temporaire (TOTP) à votre connexion admin. Même si votre mot de passe fuite, l'accès reste bloqué sans le second facteur généré par votre application d'authentification.
Tout se pilote depuis votre espace de sécurité personnel : vous consultez votre statut 2FA et décidez vous-même quand l'activer, sans dépendre d'un administrateur.
- Espace 2FA en libre-service, directement dans votre profil
- Statut activé / non-activé visible d'un coup d'œil
- Codes standard TOTP, compatibles avec les applications d'authentification
Enrôlez votre authentificateur par QR ou par clé, à votre rythme
Scannez le QR code otpauth affiché dans la page, ou saisissez manuellement la clé de configuration base32 si vous préférez. Le QR est rendu côté serveur en SVG inline, sans JavaScript ni service externe.
Tant que vous n'avez pas confirmé, le secret candidat reste uniquement en session : rien n'est enregistré avant que l'enrôlement ne soit vérifié.
- QR otpauth rendu en SVG inline, sans JS ni CDN
- Clé base32 manuelle pour l'enrôlement sans caméra
- Secret candidat gardé en session tant qu'il n'est pas vérifié
Activez seulement après avoir prouvé que votre code fonctionne
L'activation exige un code à 6 chiffres généré par votre application. Le secret n'est chiffré et enregistré qu'une fois ce code vérifié, ce qui vous évite de vous verrouiller avec un appareil mal configuré.
- Vérification obligatoire d'un code à 6 chiffres
- Secret persisté chiffré uniquement après vérification
- Activation refusée si la clé de chiffrement du site est absente
Reprenez la main quand il le faut, par deux chemins sûrs
Besoin de désactiver le 2FA ? Fournissez un code courant de votre authentificateur ou un code de récupération. Les deux voies sont acceptées, pour ne pas rester bloqué si vous perdez votre appareil.
- Désactivation par code d'authentificateur courant
- Ou par code de récupération à usage unique
- Tentatives comptées par le limiteur de débit par IP
Chiffrement, limitation de débit et journal de sécurité par défaut
Le secret 2FA est stocké chiffré, jamais en clair, et l'activation est bloquée tant que la clé de chiffrement du site n'est pas configurée. Les tentatives de désactivation passent par un limiteur de débit par IP.
Chaque activation et chaque désactivation est écrite dans le journal de sécurité, pour une trace claire de qui a changé quoi, et quand.
- Secret chiffré au repos, jamais journalisé
- Limiteur de débit par IP sur la désactivation
- Événements d'activation / désactivation tracés côté sécurité
Votre sécurité, sous votre contrôle
Le 2FA (TOTP) reste un choix en libre-service : vous l'activez, le vérifiez et le désactivez depuis votre propre espace de sécurité. Aucune manipulation ne s'enregistre tant qu'un code valide ne l'a pas confirmée.
Questions fréquentes
Qu'est-ce que le 2FA (TOTP) dans Clustraly ?
Puis-je m'enrôler sans scanner de QR code ?
Que se passe-t-il si je perds mon appareil d'authentification ?
Mon secret 2FA est-il stocké en sécurité ?
Fonctionnalités liées
Comptes utilisateurs (CRUD & cycle de vie)
Lister • Créer • Éditer • Activer/désactiver • Supprimer
DécouvrirGarde-fous anti-verrouillage & anti-escalade
Bloquer suppression/désactivation • Restreindre rôles
DécouvrirRéinitialisation admin du 2FA d'un utilisateur
Réinitialiser/désactiver 2FA • Afficher statut
DécouvrirActivez votre 2FA (TOTP) en quelques minutes
Rendez-vous dans votre espace de sécurité, scannez le QR ou saisissez la clé base32, vérifiez un code à 6 chiffres et activez. Vous gardez à tout moment la possibilité de le désactiver avec un code courant ou un code de récupération.