Ce que vous allez apprendre

• À quoi sert l’authentification forte (MFA) et pourquoi elle protège même si votre mot de passe est volé.

• La méthode recommandée à la FFRandonnée : Microsoft Authenticator.

• Comment activer la MFA en coordination avec le support.

• Les bons réflexes au quotidien (accepter/refuser).

• Comment sauvegarder Authenticator (iCloud / Google) et restaurer lors d’un changement de téléphone.

Temps nécessaire

10 minutes (hors échanges avec le support)

Quand le faire

Dès maintenant, sur un moment calme, avec votre téléphone à portée de main.

1) La MFA, c’est quoi (en simple)

Un mot de passe peut être volé (hameçonnage), deviné, ou réutilisé après une fuite.
La MFA ajoute une deuxième vérification : même si quelqu’un connaît votre mot de passe, il ne peut pas se connecter sans validation supplémentaire (souvent sur votre téléphone).

Exemple concret

• Mot de passe volé + pas de MFA : le compte peut être utilisé.

• Mot de passe volé + MFA : le pirate est bloqué, car il lui manque la validation.

Repère à retenir : “MDP + MFA = verrou”

Ce repère sert dans le questionnaire : ce n’est pas la complexité du mot de passe qui bloque, c’est la seconde validation.

2) Quelle méthode choisir (règle FFRandonnée)

À la FFRandonnée, nous sécurisons l’accès aux comptes Microsoft 365 et nous mettons en avant Microsoft Authenticator.

Pourquoi :

• plus sûr que le SMS dans la majorité des cas,

• plus simple au quotidien,

• meilleure protection contre les tentatives d’accès non autorisé.

Méthode recommandée

• Microsoft Authenticator (prioritaire)

Repère à retenir : “FFRandonnée = Authenticator d’abord”

SMS et appel peuvent exister, mais ne sont pas la méthode mise en avant.

3) Avant de commencer : coordination obligatoire avec le support

À la FFRandonnée, l’équipe informatique doit réaliser un paramétrage dans Microsoft 365 pour activer la MFA sur votre compte.
Sans ce paramétrage, la configuration peut ne pas se lancer correctement ou être bloquée.

Repère à retenir : “MFA = Support d’abord” (on se coordonne avec le support informatique)

4) Activer la MFA avec Microsoft Authenticator (pas à pas)

Pré requis

• Votre téléphone avec accès internet.

• Microsoft Authenticator installé.

• Votre identifiant Microsoft 365 : votre ANF (Adresse Nominative Fédérale), compte Microsoft 365, et le mot de passe associé.

À faire maintenant

1. Contactez le support pour déclencher/valider le paramétrage MFA côté Microsoft 365.

2. Sur votre ordinateur, connectez-vous à Microsoft 365 avec votre ANF (Adresse Nominative Fédérale), compte Microsoft 365, et votre mot de passe.

3. Une fois le paramétrage effectué, lancez la configuration MFA quand le système vous le propose.

4. Choisissez Microsoft Authenticator.

5. Sur votre téléphone :

   • ouvrez Microsoft Authenticator,

   • suivez l’association du compte (souvent via un QR code à scanner).

6. Finalisez l’enrôlement en validant une première demande (notification ou code).

7. Déconnectez-vous puis reconnectez-vous pour confirmer que tout fonctionne.

5) Les demandes de connexion : le réflexe quotidien

Une demande MFA répond à une seule question :
“Est-ce bien vous qui essayez de vous connecter maintenant ?”

• Vous êtes à l’origine de la connexion : vous acceptez.

• Vous n’êtes pas à l’origine de la connexion : vous refusez.

Repère à retenir : “MAINTENANT = OUI, SINON = NON”

Ce repère sert directement dans les questions Vrai/Faux.

6) Sauvegarder Microsoft Authenticator (très important)

Sans sauvegarde, un changement de téléphone ou une panne peut compliquer l’accès à votre compte Microsoft 365.
La sauvegarde permet de restaurer plus facilement votre configuration.

Pourquoi c’est important

• évite le blocage lors d’un changement de téléphone,

• réduit les délais de récupération,

• limite les réinitialisations.

iPhone : sauvegarde dans iCloud

1. Ouvrez Microsoft Authenticator.

2. Ouvrez Paramètres.

3. Activez la sauvegarde iCloud.

4. Vérifiez que iCloud est bien activé sur l’iPhone.

Android : sauvegarde avec Google

1. Ouvrez Microsoft Authenticator.

2. Ouvrez Paramètres.

3. Activez la sauvegarde dans le cloud.

4. Sélectionnez votre compte Google si nécessaire.

Repère à retenir : “IG = iCloud / Google”

IG = le couple iCloud (iPhone) / Google (Android) pour la sauvegarde.

7) Notification MFA inattendue : quoi faire immédiatement

Une demande MFA inattendue signifie souvent qu’un tiers essaie de se connecter.

À faire immédiatement :

1. Refusez la demande.

2. Prévenez le support (procédure interne).

3. Suivez les consignes (souvent changement de mot de passe).

À retenir

• FFRandonnée : Authenticator d’abord.

• MFA : support d’abord (paramétrage).

• “MAINTENANT = OUI, SINON = NON”.

• Sauvegarde Authenticator : IG.