Sécurité
Activez la validation en deux étapes, ajoutez des clés d’accès, associez Google, GitHub ou Apple, gérez les appareils où vous êtes connecté, et modifiez votre adresse e-mail ou votre mot de passe.
Paramètres › Sécurité rassemble les accès à votre compte : Validation en deux étapes, Méthodes de connexion, Clés d’accès et Connexions actives. Les propriétaires et les admins y trouvent aussi Connexions à l'espace de travail. Cette page vous montre comment protéger votre compte, voir où vous êtes connecté et modifier votre adresse e-mail de connexion ou votre mot de passe.
Avant de commencer
- Ouvrez Gouvernance › Paramètres › Sécurité.
- Lorsque vous ajoutez un accès, comme une clé d’accès, la validation en deux étapes ou un compte associé, vous confirmez d’abord votre identité avec votre mot de passe, et avec un code lorsque la validation en deux étapes est activée. Chaque changement vous est notifié par e-mail.
- Si votre compte n’a pas encore de mot de passe, définissez-en d’abord un avec Mot de passe oublié sur la page de connexion.
Activez la validation en deux étapes
La Validation en deux étapes ajoute à chaque connexion un code fourni par une application d’authentification, comme Microsoft Authenticator, 1Password, Authy ou Google Authenticator.
Dans Validation en deux étapes, cliquez sur Activer.
Saisissez Votre mot de passe, et un code si on vous le demande, puis cliquez sur Continuer.
Scannez le QR code avec votre application d’authentification.
L’application commence à produire des codes à 6 chiffres pour Nexa Agora. Si vous ne pouvez pas scanner, cliquez sur Impossible de scanner ? Afficher le secret.
Saisissez le code à 6 chiffres affiché par l’application, et cliquez sur Vérifier.
Enregistrez dès maintenant les codes de récupération.
Ils ne sont affichés qu’une seule fois. Chacun ne fonctionne qu’une fois, et un seul code vous connecte si vous perdez votre appareil.
Cliquez sur Je les ai enregistrés.
La carte indique Validation en deux étapes activée.
Désactivez la validation en deux étapes
Cliquez sur Désactiver la validation en deux étapes.
Saisissez votre Mot de passe et un Code d’authentification ou de récupération.
Cliquez sur Désactiver, ou sur La laisser activée.
La désactiver ne réinitialise pas le délai de grâce d’un admin.
Ajoutez une clé d’accès
Une clé d’accès vous permet de vous connecter avec votre appareil, par exemple avec Face ID, Touch ID, Windows Hello ou une clé de sécurité, sans mot de passe.
Dans Clés d’accès, cliquez sur Ajouter une clé d’accès.
Confirmez votre identité, cliquez sur Continuer, puis suivez les instructions de votre appareil.
Chaque clé d’accès indique quand elle a été ajoutée et utilisée pour la dernière fois, et Synchronisée lorsqu’elle est synchronisée. Pour en supprimer une, cliquez sur Retirer, puis sur Retirer — sûr ?.
Sur la page de connexion, cliquez sur Se connecter avec une clé d’accès pour vous connecter sans mot de passe. Une clé d’accès peut aussi servir de deuxième étape lors d’une connexion par mot de passe.
Associez Google, GitHub ou Apple
Dans Méthodes de connexion, cliquez sur Lien à côté du fournisseur. Seuls les fournisseurs proposés par votre Nexa Agora sont listés.
Confirmez votre identité, puis cliquez sur Continuer vers ….
De retour sur Sécurité, vous voyez que le compte est associé et que vous pouvez vous connecter avec.
Pour dissocier un compte, cliquez sur Retirer. Vous ne pouvez jamais retirer le seul accès à votre compte : définissez d’abord un mot de passe ou associez un autre compte.
Voyez où vous êtes connecté
Connexions actives liste chaque navigateur, l’application mobile et la connexion de chaque agent externe, avec la mention Agent externe et son nom. Cet appareil est signalé.
- Cliquez sur Se déconnecter pour mettre fin à une session.
- Cliquez sur Se déconnecter partout ailleurs, puis confirmez, pour mettre fin à toutes les autres. Cet appareil reste connecté.
Modifiez votre adresse e-mail de connexion
Ouvrez Paramètres › Profil. Dans Connexion, à côté de votre adresse e-mail, cliquez sur Changer d'email.
Saisissez le Nouvel email et Votre mot de passe, ainsi que le code lorsque la validation en deux étapes est activée.
Cliquez sur Envoyer le lien.
Un lien de confirmation part vers la nouvelle adresse. Votre adresse actuelle peut annuler le changement pendant 72 heures.
Ouvrez le lien et cliquez sur Confirmer le changement.
Vous voyez Email changé. Désormais, vous vous connectez avec la nouvelle adresse.
Pour annuler avant de confirmer, cliquez sur Annuler le changement sur la ligne.
Si vous n’avez pas demandé ce changement, l’e-mail envoyé à votre ancienne adresse mène à Arrêter le changement d'email. Cliquez sur Arrêter le changement. Pour protéger le compte, cela ferme aussi toutes les sessions et supprime le mot de passe, les clés d’accès et les connexions associées. Vous définissez ensuite un nouveau mot de passe depuis le lien envoyé à cette adresse.
Réinitialisez un mot de passe oublié
Sécurité ne permet pas de changer de mot de passe. Un mot de passe oublié ou à changer passe par Mot de passe oublié ? sur la page de connexion.
Sur la page de connexion, cliquez sur Mot de passe oublié ?.
Saisissez votre Adresse électronique et cliquez sur Envoyer le lien de réinitialisation.
Ouvrez le lien sur le même appareil.
Saisissez un Nouveau mot de passe, d’au moins 8 caractères, puis Confirmer le mot de passe. Cliquez sur Réinitialiser le mot de passe.
Vous voyez Mot de passe mis à jour.
Une réinitialisation supprime les accès qui n’ont jamais été confirmés avec votre mot de passe, ajoutés avant le 14 octobre 2026, et les liste. Connectez-vous avec votre nouveau mot de passe, puis ajoutez-les à nouveau depuis Paramètres › Sécurité.
Consultez les connexions à l’espace de travail
Cette section concerne les propriétaires et les admins.
Ouvrez Connexions à l'espace de travail.
Filtrez avec Tout, Connexions, Refusé à l’exécution, Changements de sécurité ou Invitations.
Chaque ligne nomme la personne et l’événement, par exemple Connexion · avec validation en deux étapes, Mot de passe incorrect, Bloqué après des échecs répétés ou A ajouté une passkey.
Cliquez sur Afficher les plus anciens pour remonter plus loin.
La liste ne couvre que les personnes de l’espace de travail. L’adresse d’une invitation n’est jamais affichée.
Ce que vous verrez
- Code non valide. Vérifiez l’horloge de votre application d’authentification et réessayez.
- Votre compte n’a pas encore de mot de passe, et cette étape en demande un. Définissez-en d’abord un avec Mot de passe oublié, puis revenez ici.
- Ce navigateur ne sait pas créer de clés d’accès. Ouvrez Nexa Agora dans un Chrome, Safari, Edge ou Firefox récent pour en ajouter une.
- Ce compte … est déjà associé à un autre compte Nexa Agora.
- Cette association a expiré ou a déjà été utilisée. Rien n’a été associé ; recommencez.
- Ce lien de réinitialisation n’est pas valide ou a expiré. Demandez-en un nouveau.
- Aucun : vous vous connectez avec un compte associé ou une passkey. — sur Profil, pour un compte sans mot de passe.
Bon à savoir
- Les codes de récupération ne sont affichés qu’une seule fois, et chacun ne fonctionne qu’une fois.
- Si la deuxième étape attend plus de cinq minutes, la connexion expire. Saisissez à nouveau le mot de passe plutôt que de dépenser un autre code de récupération.
- Chaque changement d’accès vous est notifié par e-mail.
- Chaque membre gère lui-même sa validation en deux étapes, ses clés d’accès, ses comptes associés, ses sessions, son adresse e-mail et son mot de passe.
- Aucun assistant externe ne peut toucher aux clés d’accès, à la validation en deux étapes ni à la récupération du compte, quoi qu’on lui permette.
Voir aussi
- Votre agent externe — les connexions listées sous Connexions actives.
- Vos données — l’export et la suppression du compte.
- Organisation — les admins modifient le statut d’une personne.
- Journal d’audit — le registre des actions de l’espace de travail.
- Obtenir de l’aide — quand vous ne pouvez pas entrer.