Guide utilisateur

Share Auth permet à une équipe de conserver et partager des codes d’authentification temporaires (TOTP) depuis un coffre commun.

Ce service partage des codes 2FA utilisés sur d’autres sites. L’authentification à deux facteurs de votre propre compte se configure séparément dans votre profil.

Premiers pas

Créer un compte

1. Ouvrez la page Inscription.
2. Saisissez votre nom, votre adresse e-mail et un mot de passe.
3. Après la connexion, une équipe personnelle est disponible pour vos secrets.

Si vous avez reçu une invitation, ouvrez le lien contenu dans l’e-mail. Connectez-vous ou créez un compte avec l’adresse à laquelle l’invitation a été envoyée.

Se connecter

Saisissez votre adresse e-mail et votre mot de passe. Si la protection 2FA du compte est activée, fournissez ensuite le code de votre application d’authentification ou un code de récupération.

En cas d’oubli du mot de passe, utilisez Mot de passe oublié ? sur la page de connexion.

Comprendre le tableau de bord

Le tableau de bord résume l’équipe actuellement sélectionnée :

• nombre de secrets enregistrés;
• places restantes selon le forfait;
• nombre de membres;
• forfait actif.

Il propose des raccourcis vers la consultation et, selon votre rôle, vers la gestion des secrets.

Changer d’équipe

Le nom de l’équipe active apparaît dans la barre de navigation. Ouvrez ce sélecteur pour passer à une autre équipe.

Tous les secrets, membres, intégrations, limites et journaux affichés dépendent de l’équipe active. Vérifiez son nom avant de copier ou d’ajouter un code.

La page Équipes permet également de sélectionner ou gérer vos espaces de travail.

Consulter un code 2FA

1. Sélectionnez la bonne équipe.
2. Ouvrez Secrets.
3. Recherchez un compte par service, nom de compte ou description.
4. Copiez le code affiché avec le bouton Copier.

Un indicateur montre le temps restant. Le code est actualisé automatiquement à son expiration.

Ne partagez un code que dans le service auquel il appartient. Ne le placez pas dans un e-mail, une conversation ou un ticket d’assistance.

Ajouter un compte 2FA

Cette fonction est disponible pour les propriétaires, administrateurs et éditeurs, dans la limite du forfait de l’équipe.

Depuis Secrets, choisissez Ajouter un secret. Deux méthodes sont proposées.

Importer une configuration

Vous pouvez :

• scanner un QR code avec la caméra;
• charger une image contenant un QR code;
• coller une URI commençant par otpauth://;
• importer un QR de transfert Google Authenticator et sélectionner plusieurs comptes;
• importer un export Bitwarden JSON ou CSV.

Un nom personnalisé peut être indiqué avant l’import. Pour le scan par caméra, utilisez une connexion HTTPS et autorisez l’accès à la caméra dans le navigateur.

Un QR code ou une URI de configuration donne accès au même secret 2FA. Ne l’importez que depuis une source fiable et ne conservez pas inutilement sa copie.

Saisir manuellement

Choisissez Saisie manuelle, puis renseignez :

• le nom du compte;
• une description facultative;
• la clé secrète fournie par le service;
• l’algorithme, la période et le nombre de chiffres indiqués par le fournisseur.

Conservez les valeurs proposées par défaut lorsque le fournisseur ne donne pas de paramètres particuliers.

Modifier ou supprimer un secret

Ouvrez Secrets, puis Gérer les secrets.

• Les propriétaires, administrateurs et éditeurs peuvent modifier un secret.
• Seuls les propriétaires et administrateurs peuvent le supprimer.

La page de modification peut aussi afficher un QR code permettant d’ajouter le même compte à une autre application d’authentification. Affichez-le uniquement sur un appareil de confiance.

La suppression est définitive. Vérifiez que l’équipe n’utilise plus ce compte ou dispose d’un autre moyen d’accès avant de confirmer.

Travailler en équipe

Rôles

Rôle	Consulter les codes	Ajouter/modifier	Supprimer	Gérer l’équipe
Propriétaire	oui	oui	oui	oui
Administrateur	oui	oui	oui	non
Éditeur	oui	oui	non	non
Lecteur	oui	non	non	non

Le propriétaire contrôle également la facturation, les invitations, le transfert de propriété et le journal d’accès.

Inviter une personne

Le propriétaire ouvre Équipes, choisit Gérer, puis saisit l’adresse e-mail et le rôle de la personne.

Les invitations en attente peuvent être renvoyées ou retirées. Une invitation expirée doit être renvoyée. Le destinataire doit l’accepter avec l’adresse e-mail invitée.

Modifier un rôle ou retirer un membre

Le propriétaire peut modifier le rôle d’un membre ou le retirer depuis les paramètres de l’équipe. Le retrait coupe immédiatement son accès aux codes partagés.

Le propriétaire ne peut pas être retiré. Il doit d’abord transférer la propriété à un autre membre.

Quitter, transférer ou supprimer une équipe

• Un membre peut quitter une équipe partagée depuis ses paramètres.
• Le propriétaire peut transférer l’équipe à un membre existant; il devient ensuite administrateur.
• Une équipe personnelle ne peut pas être quittée, transférée ou supprimée.
• Supprimer une équipe partagée efface définitivement ses secrets, membres, invitations et intégrations.

Protéger votre compte

Ouvrez le menu portant votre nom, puis Profil.

Modifier le profil ou le mot de passe

Vous pouvez modifier votre nom, votre adresse e-mail et votre mot de passe. Utilisez un mot de passe long, unique et enregistré dans un gestionnaire de mots de passe.

Activer l’authentification à deux facteurs

1. Dans le profil, choisissez Configurer l’authentification à deux facteurs.
2. Scannez le QR code avec votre application d’authentification ou saisissez la clé.
3. Entrez un code produit par l’application.
4. Confirmez l’activation.
5. Enregistrez les codes de récupération dans un endroit sûr et séparé.

Chaque code de récupération ne fonctionne qu’une fois. En générer de nouveaux invalide tous les précédents.

Supprimer votre compte

La zone dangereuse du profil permet de supprimer définitivement le compte après confirmation du mot de passe. Cette action supprime les ressources possédées et révoque les jetons d’API. Transférez auparavant les équipes qui doivent être conservées.

Intégrations de messagerie

Le site prend en charge Slack, Discord et Microsoft Teams. Une intégration permet de demander la liste des comptes ou un code depuis la plateforme configurée.

La création, la modification, l’activation et la suppression d’une intégration sont réservées au propriétaire de l’équipe. La page de création indique où trouver les identifiants nécessaires et fournit l’URL de webhook à copier dans la plateforme.

Le jeton enregistré n’est jamais réaffiché. Pour le remplacer, saisissez-en un nouveau dans la page de modification. Une intégration peut être désactivée temporairement sans être supprimée.

La page de détail affiche son activité récente. Les accès provenant des bots sont séparés du journal des accès humains.

Journal d’accès

Le propriétaire peut ouvrir Journal d’accès pour savoir :

• qui a listé ou ouvert le coffre;
• pour quel secret un code a été communiqué;
• si l’accès venait du site ou de l’API;
• quand il a eu lieu et depuis quelle adresse IP.

Le journal peut être filtré par secret, action et canal. Les commandes effectuées par les bots apparaissent dans l’activité de chaque intégration.

Forfaits et facturation

Le propriétaire ouvre Facturation pour consulter le forfait de l’équipe, ses limites de secrets et de membres, puis souscrire à un forfait supérieur.

Les abonnements payants sont facturés selon le nombre de membres de l’équipe. Le portail Stripe permet ensuite de gérer l’abonnement et les informations de paiement.

Lorsqu’une limite est atteinte, le site empêche l’ajout de nouveaux secrets ou membres. Si le forfait devient inférieur à l’utilisation actuelle, certains secrets peuvent être temporairement masqués jusqu’à la réduction de l’usage ou au changement de forfait.

Langue et utilisation mobile

Le sélecteur de langue est disponible dans la barre de navigation. L’interface est adaptée aux écrans mobiles; ouvrez le menu principal pour accéder aux équipes, secrets, intégrations et paramètres du profil.

Bonnes pratiques

• Activez le 2FA de votre propre compte.
• Choisissez toujours le rôle le moins privilégié nécessaire.
• Vérifiez l’équipe active avant de consulter ou modifier un secret.
• Révoquez rapidement l’accès d’une personne qui quitte l’équipe.
• N’envoyez jamais une graine, un QR de configuration ou un code temporaire par messagerie.
• Consultez régulièrement le journal d’accès et l’activité des intégrations.
• Désactivez ou supprimez les intégrations inutilisées.

En cas de problème

• Le code est refusé : attendez son renouvellement, vérifiez l’équipe et le compte sélectionnés, puis contrôlez que l’heure de votre appareil est correcte.
• La caméra ne fonctionne pas : utilisez HTTPS, autorisez la caméra ou chargez une image du QR code.
• Un menu n’apparaît pas : votre rôle ne permet probablement pas cette action; contactez le propriétaire de l’équipe.
• La limite est atteinte : supprimez une ressource inutilisée ou demandez au propriétaire de modifier le forfait.
• Vous avez perdu votre authentificateur : utilisez un code de récupération. Sans code disponible, contactez l’administrateur du service.

Pour un problème concernant un compte tiers protégé par un code du coffre, contactez d’abord le propriétaire de ce compte ou le support du service concerné.