Authentification

L'authentification établit qui vous êtes avant que la plateforme ne décide de ce que vous pouvez faire. Vous le prouvez avec votre mot de passe, avec un second facteur si votre compte en a un, et avec la connexion qui en résulte. Une connexion ne dure pas indéfiniment : quand son temps est écoulé, vous vous reconnectez. Cette page explique comment cela fonctionne et ce que vous voyez.

Comment vous vous connectez

Vous vous connectez avec votre nom d'utilisateur ou votre adresse e-mail et votre mot de passe. Si votre compte utilise l'authentification à deux facteurs, Mirox demande ensuite un code à 6 chiffres de votre application d'authentification, ou votre passkey. Vous restez alors connecté, dans l'application web ou dans l'application mobile, jusqu'à la fin de la connexion.

  • Inscription sur invitation uniquement — Les nouveaux comptes sont créés via une invitation. Si vous n'avez pas d'invitation, vous pouvez soumettre une demande d'accès et les exploitants de l'organisation sont avertis afin de vous inviter.
  • Vérification de l'e-mail — Les nouveaux comptes confirment leur adresse via un lien de vérification avant d'être activés. Les comptes créés à partir d'une invitation sont pré-approuvés.
  • Réinitialisation du mot de passe — Vous pouvez demander un lien de réinitialisation à tout moment. La finalisation d'une réinitialisation vous déconnecte partout, y compris dans l'application mobile, et vous en informe par e-mail.
  • Alertes de connexion — Vous recevez un e-mail lorsqu'une connexion provient d'une adresse réseau nouvelle pour votre compte, ainsi qu'en cas d'échec d'une tentative de connexion. Un nouveau navigateur sur une connexion internet que vous avez déjà utilisée ne déclenche pas d'alerte.

Info

Mirox ne révèle jamais à un tiers si une adresse e-mail correspond à un compte. Les réponses à la réinitialisation de mot de passe et aux demandes d'accès sont identiques, que l'adresse existe ou non, de sorte que la page de connexion ne divulgue aucune information de compte.

Authentification à deux facteurs

L'authentification à deux facteurs (2FA) ajoute une seconde preuve d'identité par-dessus votre mot de passe : un code à 6 chiffres basé sur le temps, issu d'une application d'authentification, ou une passkey. Les deux comptent comme second facteur ; vous pouvez aussi avoir les deux.

  • Facultative par défaut — Vous activez vous-même la 2FA dans votre profil, sous l'onglet Sécurité. Une organisation peut l'exiger pour l'accès à ses centrales, voir Où un second facteur est requis.
  • Configuration — Vous scannez un QR code dans votre application d'authentification. La 2FA ne devient active qu'après confirmation d'un premier code, de sorte qu'une application mal configurée ne peut jamais vous bloquer l'accès.
  • À la connexion — Lorsque la 2FA est active, la connexion demande un code en cours de validité, ou votre passkey, après votre mot de passe. Un code qui change pendant la saisie reste valide.
  • Des connexions plus fréquentes — Un compte avec 2FA doit se reconnecter après un délai défini, voir Se reconnecter avec la 2FA.
  • Désactivation / vérification — Vous pouvez désactiver la 2FA avec un code valide, ou vérifier un code depuis votre profil pour confirmer que votre application est bien synchronisée.

Les étapes figurent dans le guide Configurer l'authentification à deux facteurs.

Code de secours

Lorsque vous activez la 2FA, Mirox vous affiche un code de secours, une seule fois. C'est votre clé de secours pour le jour où vous perdez votre application d'authentification.

  • Le code de secours ne se saisit qu'à un seul endroit : sur l'écran du code, lors de la connexion.
  • L'utiliser vous connecte et désactive l'application d'authentification sur votre compte. Aucun nouveau code de secours n'est émis. Vous configurez ensuite la 2FA à nouveau et recevez alors un nouveau code de secours.
  • Tant que la 2FA est active, vous pouvez remplacer le code de secours depuis votre profil avec un code valide. L'ancien cesse de fonctionner.

Utiliser le code de secours désactive l'application d'authentification

Après vous être connecté avec le code de secours, votre compte n'a plus de second facteur, sauf si vous avez aussi une passkey. Sans second facteur, le proxy d'équipement vous est fermé, et les centrales des organisations qui exigent la 2FA sont masquées jusqu'à ce que vous réactiviez la 2FA ou ajoutiez une passkey.

Si vous avez perdu à la fois votre application d'authentification et votre code de secours, et que vous n'avez pas de passkey, contactez le support Mirox. Le support peut réinitialiser votre second facteur. Cela vous déconnecte partout ; vous vous connectez ensuite avec votre mot de passe et configurez la 2FA à nouveau.

Passkeys

Une passkey permet à votre appareil de prouver que c’est bien vous : Face ID, Touch ID, Windows Hello ou une clé de sécurité au lieu d’un code saisi. C’est une clé que seul votre appareil détient et qui ne fonctionne que sur la vraie page de connexion de Mirox ; elle ne peut donc pas être hameçonnée. Une passkey est un second facteur à elle seule. Vous pouvez l’utiliser à la place d’une application d’authentification, à côté d’elle, ou pas du tout.

  • Ajoutez et supprimez des passkeys dans votre Profil, sur l’onglet Sécurité, dans la carte nommée Sécurité. L’ajout demande un code actuel si vous utilisez une application d’authentification, sinon votre mot de passe.
  • Se connecter avec une passkey — La page de connexion propose Se connecter avec une passkey : vous saisissez votre e-mail, confirmez sur votre appareil et vous êtes connecté sans mot de passe, second facteur compris.
  • À l’étape 2FA — Si vous vous connectez avec votre mot de passe, l’écran du code propose Utiliser une passkey à côté du code à 6 chiffres. Votre code d’authentification et votre code de secours continuent de fonctionner comme avant.
  • Code par e-mail — Si votre seul second facteur est une passkey et que vous êtes sur un appareil qui ne la possède pas, l’écran du code propose Envoyer un code par e-mail : un code à 6 chiffres à usage unique envoyé à l’adresse e-mail de votre compte, valable peu de temps. L’application mobile propose aussi ce code. Les comptes avec une application d’authentification ne reçoivent pas de code par e-mail ; ils ont l’application et le code de secours.
  • Toutes vos passkeys perdues ? Connectez-vous avec votre mot de passe et le code par e-mail, puis ajoutez une nouvelle passkey ou activez une application d’authentification. Personne n’a besoin de vous débloquer.
  • Supprimer votre dernier second facteur — Vous pouvez supprimer votre dernière passkey, et vous pouvez désactiver la 2FA tant qu’une passkey reste. Si votre compte se retrouve ainsi sans second facteur, Mirox vous avertit : le proxy d’équipement vous est fermé, et les centrales des organisations qui exigent la 2FA sont masquées jusqu’à ce que vous ajoutiez de nouveau un facteur.

Les étapes sont décrites dans le guide Configurer l’authentification à deux facteurs.

Combien de temps dure une connexion

La durée pendant laquelle vous restez connecté est fixée par l'organisation à laquelle vous appartenez, dans sa politique de sécurité. Si votre organisation n'a rien défini, ou si vous n'appartenez à aucune organisation, les valeurs par défaut de Mirox s'appliquent. Elles sont listées sous Valeurs par défaut de la plateforme.

  • Le temps court par connexion. Chaque navigateur et chaque téléphone a le sien.
  • Vous suivez les règles de votre organisation dès le moment où vous la rejoignez.
  • Ces règles ne sont jamais transmises aux utilisateurs d'un partenaire de coopération. Chaque utilisateur suit les règles de sa propre organisation.

Se reconnecter avec la 2FA

Si votre compte utilise la 2FA et que votre organisation a fixé un intervalle de revérification 2FA, une connexion prend aussi fin un certain temps après la dernière fois où vous y avez prouvé votre second facteur. Votre organisation fixe ce délai pour l'application web et pour l'application mobile. Par défaut, il n'y a pas de revérification.

Un second facteur ne vous protège que s'il est présenté régulièrement. Sans cette règle, un navigateur resté connecté sur un appareil partagé ou perdu pourrait être utilisé pendant des semaines sans que personne ne saisisse de code.

Aucun code ne vous est demandé au milieu de votre travail. Quand le délai est écoulé, vous êtes déconnecté, et vous vous reconnectez avec votre mot de passe et votre code. Le délai repart alors de zéro.

Ce que vous voyez quand une connexion prend fin

Quand le temps est écoulé, vous êtes déconnecté et vous vous reconnectez : avec votre mot de passe, plus le code ou votre passkey si vous utilisez la 2FA. Il n'existe pas d'état intermédiaire dans lequel seules certaines parties de Mirox fonctionneraient.

Dans le navigateur :

  1. Pendant les dernières 24 heures, un compte à rebours apparaît dans l'en-tête.
  2. Peu avant la fin, Mirox vous avertit.
  3. À la fin, vous voyez la page de connexion avec une phrase qui explique pourquoi vous avez été déconnecté.
  4. Après vous être connecté, vous revenez à la page sur laquelle vous étiez.

Enregistrez avant la fin du compte à rebours

Le texte d'un formulaire que vous n'avez pas enregistré est perdu quand la connexion prend fin. Si le compte à rebours tourne, enregistrez d'abord votre travail.

Dans l'application mobile, vous voyez l'écran de connexion et vous vous reconnectez. Les notifications d'alarme continuent d'arriver entre-temps.

Quand votre organisation modifie ses règles

Une organisation peut modifier ses règles à tout moment, et les connexions déjà en cours suivent les nouvelles règles. Si les règles deviennent plus strictes, une connexion désormais trop ancienne prend fin peu de temps après la modification. Les onglets de navigateur ouverts affichent d'abord un avertissement. Voir Quand vous modifiez les règles.

Vos sessions

Chaque navigateur et chaque application depuis lesquels vous vous connectez a sa propre session, et vous gardez le contrôle de toutes.

  • Voir vos sessions — La liste des sessions, sous l'onglet Sécurité de votre profil, affiche chaque connexion (navigateur ou application), sa dernière activité et le moment où elle prend fin.
  • Déconnexion à distance — Vous pouvez déconnecter n'importe quelle autre session, ou toutes les autres sessions d'un coup. Déconnecter toutes les autres sessions déconnecte aussi l'application mobile. Une session que vous avez déconnectée cesse de fonctionner immédiatement.
  • Identité en libre-service — Modifiez votre mot de passe, votre nom d'utilisateur ou votre adresse e-mail depuis votre profil. Modifier votre mot de passe déconnecte vos autres sessions ; modifier votre adresse e-mail maintient l'ancienne adresse active jusqu'à la vérification de la nouvelle.

Les étapes figurent dans le guide Gérer vos sessions.

Où un second facteur est requis

Dans la majeure partie de Mirox, la 2FA relève de votre propre choix. À deux endroits, un second facteur (application d'authentification ou passkey) est une condition :

  • Le proxy d'équipement, toujours. Ouvrir un équipement de centrale dans le navigateur via le Proxy exige la 2FA sur votre compte et une connexion en cours. Si vous vous déconnectez, ou si votre session prend fin ou est fermée depuis un autre endroit, l'accès Proxy prend fin avec elle.
  • Les centrales d'une organisation qui exige la 2FA. Une organisation peut exiger un second facteur pour l'accès à ses centrales. Sans second facteur, vous ne voyez pas ces centrales. Vous restez connecté, et un message dans l'en-tête vous invite à activer la 2FA. Dès que vous l'activez, les centrales réapparaissent. Cela vaut aussi pour vous sur les centrales d'un partenaire de coopération qui exige la 2FA. Voir Exiger la 2FA.

Jetons d'API

Pour les intégrations et les scripts qui communiquent avec Mirox sans navigateur, vous créez des jetons d'API — des identifiants à longue durée de vie restreints à un groupe d'autorisations plutôt qu'à l'intégralité de votre compte.

  • Accès restreint — Chaque jeton est lié à un groupe d'autorisations afin qu'il ne puisse faire que ce que ce groupe permet, jamais plus que votre propre accès.
  • Rotation — Effectuez la rotation d'un jeton pour émettre un nouveau secret et retirer instantanément l'ancien, sans avoir à supprimer puis recréer l'intégration.
  • Visibilité — Listez vos jetons pour voir leur groupe d'autorisations, leurs dates de création et d'expiration, ainsi que leur dernier lieu d'utilisation.
  • Hors des règles de connexion — Un jeton est fait pour l'automatisation. Il ne se voit jamais demander de second facteur et les règles de durée de connexion n'y mettent pas fin. Il continue de fonctionner jusqu'à son expiration ou jusqu'à ce que vous le révoquiez.

La création ou la rotation d'un jeton exige que vous soyez vous-même connecté — un jeton ne peut jamais servir à créer ou faire la rotation d'un autre jeton. Une règle de plus : tant que votre propre organisation exige la 2FA, vous ne pouvez pas créer de nouveau jeton si votre compte n'a pas de second facteur. Consultez Jetons d'API pour connaître les groupes d'autorisations disponibles, les limites et les détails d'utilisation.

Ce que les règles de connexion ne touchent pas

  • Les jetons d'API continuent de fonctionner, comme décrit ci-dessus.
  • Les notifications d'alarme sont toujours envoyées, par e-mail, push, Telegram et webhook. Cela vaut aussi pour les centrales qui vous sont masquées parce que leur organisation exige la 2FA.
  • Les connexions VPN reposent sur votre certificat VPN. Elles ne dépendent ni d'une connexion à Mirox ni de la 2FA. Conservez le certificat en lieu sûr.

La liste complète se trouve sur la page Politique de sécurité de l'organisation.

Limitation de débit

Pour préserver la stabilité de la plateforme et protéger les comptes contre les tentatives de force brute, la connexion et les autres actions sensibles (inscription, demandes d'accès, réinitialisation de mot de passe) sont soumises à une limitation de débit par utilisateur et par adresse réseau.

Avertissement

Lorsque vous dépassez la limite, les requêtes suivantes sont refusées pendant un court moment. Intégrez une attente croissante entre les nouvelles tentatives dans toute intégration automatisée afin qu'une rafale de requêtes ne la bloque pas.

Les mots de passe erronés ou les codes 2FA erronés répétés sur un même compte sont traités séparément — voir Compte temporairement verrouillé pour la durée de cette pause et la marche à suivre.

Accès administratif

Dans de rares situations de support, un administrateur de la plateforme Mirox peut accéder temporairement à votre compte pour enquêter sur un problème en votre nom.

  • Cela nécessite un motif consigné et est enregistré dans un journal d'audit dédié.
  • Seuls les comptes utilisateurs standard peuvent être consultés de cette manière — les administrateurs ne peuvent pas le faire entre eux.
  • L'accès est de courte durée et prend fin automatiquement ; tant qu'il est actif, une bannière en rend l'accès visible.

Travailler avec le système d'autorisations

L'authentification répond à la question qui êtes-vous ; le système d'autorisations répond à la question à quoi pouvez-vous accéder. Les deux fonctionnent ensemble à chaque requête :

  1. L'authentification établit votre identité à partir de votre session ou de votre jeton d'API.
  2. Le système d'autorisations évalue ce que cette identité est autorisée à faire.
  3. Chaque opération est vérifiée par rapport à vos autorisations avant son exécution.

Cette séparation rend le contrôle d'accès flexible sans affaiblir la garantie que vous ne voyez jamais que vos propres ressources.

Fonctionnalités associées