Description

2FA byAkyras 3.0 — Vos données méritent plus qu’un mot de passe

Clients, devis, factures, données financières : votre Dolibarr rassemble des informations essentielles à votre activité. Un mot de passe compromis ne doit pas suffire à y accéder.

Avec 2FA byAkyras, ajoutez une seconde preuve d’identité à la connexion. Vos équipes choisissent une méthode adaptée à leurs habitudes. Vous gardez la maîtrise des règles et des accès.

Un geste familier pour vos équipes. Une protection supplémentaire pour votre entreprise.

Windows Hello, application d’authentification ou clé de sécurité : chacun utilise la méthode qui lui convient.

Windows Hello et authentificateurs intégrés : confirmez avec un PIN, une empreinte ou la reconnaissance faciale, selon l’appareil et le navigateur compatibles. Les authentificateurs de plateforme comme Touch ID et Face ID sont également pris en charge sur les configurations compatibles.
Application mobile TOTP : utilisez les codes temporaires de Google Authenticator, Microsoft Authenticator, Authy, Aegis ou d’une autre application compatible.
Clés de sécurité : choisissez une clé FIDO2 compatible ou la méthode YubiKey OTP.

La configuration guidée accompagne l’utilisateur dans l’activation. L’interface s’adapte à l’ordinateur et au mobile, avec mode sombre automatique et plus de 60 langues.

Sur un poste habituel, l’option « Se souvenir de cet appareil » réduit les validations répétées. Des codes de secours permettent de retrouver l’accès si le moyen d’authentification habituel est indisponible.

La simplicité à l’écran. La sécurité au cœur de la connexion.

Le mot de passe seul n’ouvre pas la session

Aucune session Dolibarr authentifiée n’est établie avant la validation du second facteur. La protection fait partie du processus de connexion : connaître le mot de passe ne suffit pas.

Une résistance au phishing avec FIDO2 et WebAuthn

Windows Hello et les clés FIDO2 reposent sur une vérification cryptographique liée au site légitime. Le serveur contrôle la réponse, l’origine et le domaine, avec des défis uniques et une protection contre le rejeu. Les données biométriques restent sur l’appareil.

Cette résistance au phishing concerne les méthodes FIDO2/WebAuthn ; elle ne s’étend pas aux codes TOTP.

Des secrets protégés, des tentatives encadrées

Secrets TOTP chiffrés en AES-256 et codes de secours protégés par hachage.
Protection des appareils de confiance, mesures contre les attaques CSRF et les redirections non autorisées.
Limitation des tentatives, verrouillage temporaire après plusieurs échecs et contrôle de la réutilisation des codes temporaires.
Traçabilité des connexions réussies et refusées, avec alertes e-mail configurables lors d’événements suspects.

Votre authentification, dans votre infrastructure

Les méthodes locales fonctionnent sur votre serveur Dolibarr, sans compte Akyras obligatoire ni service d’identité Akyras externe. Seule la méthode YubiKey OTP utilise YubiCloud pour valider les codes lorsqu’elle est activée.

Déployez à votre rythme. Gardez une vue claire des accès.

Obligation ciblée : activez la 2FA obligatoire pour tous, pour les administrateurs ou pour des utilisateurs précis.
Tableau de bord V3 : suivez le taux d’adoption, les appareils enregistrés, les connexions réussies et échouées sur 24 heures et les utilisateurs restant à équiper.
Récupération d’accès : réinitialisez la 2FA d’un utilisateur pour qu’il la configure à nouveau, sans consulter ses secrets personnels.
Journal d’audit : recherchez les tentatives, consultez la date, l’adresse IP et le navigateur, exportez en CSV et gérez la purge.

Prérequis et accompagnement

Dolibarr 23 et 24 · PHP 7.4 minimum avec OpenSSL · MySQL ou MariaDB.

HTTPS est requis pour Windows Hello et les clés FIDO2/WebAuthn. Les méthodes disponibles dépendent de l’appareil et du navigateur. YubiKey OTP nécessite des identifiants YubiCloud et un accès HTTPS sortant. Un changement d’adresse IP peut demander une nouvelle validation pour un appareil mémorisé.

Support par e-mail pour l’installation, la configuration et les anomalies du module. La durée d’accès aux téléchargements et aux mises à jour est celle indiquée sur cette fiche DoliStore. Sauvegardez votre instance avant activation et prévoyez un moyen de récupération avant de rendre la 2FA obligatoire.

Une question avant d’équiper vos équipes ? Contactez Akyras : contact@akyras.com.

Renforcez la protection de votre Dolibarr avec des méthodes que vos équipes peuvent adopter au quotidien.