Mise en œuvre de la 2FA

Conseil

Cette page couvre en détail la mise en œuvre de la vérification à deux facteurs (2FA). Pour un aperçu de toutes les fonctionnalités de sécurité de l'organisation, y compris les politiques de mot de passe et les API contrôles de clés, voir Sécurité de l'organisation.

La mise en œuvre de la vérification à deux facteurs (2FA) permet aux administrateurs d'organisation de faire en sorte que tous les membres aient la 2FA activée sur leurs comptes avant d'accéder aux ressources de l'organisation. Cela garantit un niveau de sécurité plus élevé pour vos applications et vos données.

Vue d'ensemble

Lorsque la mise en œuvre de la 2FA est activée pour une organisation :

• Tous les membres doivent avoir activé la 2FA sur leur compte Capgo
• Les membres sans 2FA seront refusés l'accès aux applications de l'organisation
• Le tableau de bord web et CLI imposeront cette exigence
• Les nouveaux membres doivent activer la 2FA avant de pouvoir accéder aux ressources de l'organisation

Conseil

La mise en œuvre de la 2FA est particulièrement importante pour :

• Les entreprises avec des politiques de sécurité strictes
• Les équipes gérant des données d'utilisateurs sensibles
• Les organisations dans des secteurs réglementés (santé, finance, etc.)
• Les sociétés exigeant le respect de la norme SOC 2 ou ISO 27001

Comment ça marche

Tableau de bord Web

Lorsque vous essayez d'accéder à une organisation qui nécessite la 2FA, et que vous n'avez pas activé :

1. Vous verrez un message d'accès refusé
2. Vous serez redirigé vers l'activation de la 2FA dans vos paramètres de compte
3. Une fois activé, vous pouvez accéder à l'organisation normalement

CLI Accès

Lorsque vous utilisez le Capgo CLI pour interagir avec des applications dans une organisation qui nécessite la 2FA :

🔐 Access Denied: Two-Factor Authentication Required
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

This organization requires all members to have 2FA enabled.

To regain access:
  1. Go to https://web.capgo.app/settings/account
  2. Enable Two-Factor Authentication on your account
  3. Try your command again

Activation de la mise en œuvre de la 2FA

Attention

Avant de mettre en œuvre la 2FA :

• Assurez-vous d'avoir activé la 2FA sur votre propre compte
• Informer tous les membres de l'organisation pour qu'ils activent la 2FA
• Les membres sans 2FA perdront immédiatement l'accès

Via le tableau de bord Web

1. Naviguez vers les paramètres de votre organisation
2. Allez à la Sécurité Sécurité
3. Bouton de bascule Exiger la 2FA pour tous les membres
4. Confirmer l'action

Via CLI

Vous pouvez activer la mise en œuvre de la 2FA en utilisant le Capgo CLI:

# Enable 2FA enforcement for an organization
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

Lorsque vous activez via CLI, vous serez affiché :

• Quels membres n'ont pas la 2FA activée
• Un avertissement si vous-même n'avez pas la 2FA activée
• Une boîte de dialogue de confirmation avant d'appliquer la modification

Vérification de l'état 2FA du membre 2

Via CLI

Vous pouvez lister tous les membres de l'organisation et leur état 2FA :

npx @capgo/cli organization members YOUR_ORG_ID

Cela affichera :

• Adresse e-mail et rôle du membre
• Si 2FA est activé
• Résumé du nombre de membres qui doivent activer 2FA

Via le tableau de bord Web

Dans vos paramètres d'organisation, vous pouvez voir si chaque membre a activé la 2FA.

Configurer la 2FA sur votre compte

Si vous devez activer la 2FA sur votre compte, consultez notre Guide de configuration de l'authentification à deux facteurs.

Meilleures pratiques

Avant de mettre en œuvre la mise en œuvre

• Communiquer à l'avance: Donnez aux membres au moins une semaine de préavis avant de mettre en œuvre la mise en œuvre
• Fournir un soutien: Partagez le guide de configuration de la 2FA avec votre équipe
• Vérifier la disponibilité: Utilisez npx @capgo/cli organization members pour voir qui a encore besoin d'activer la 2FA

Après la mise en œuvre de la mise en œuvre

• Surveiller les problèmes d'accès: Soyez disponibles pour aider les membres qui se retrouvent bloqués
• Conserve les codes de secours: Rappellez aux membres de sauvegarder leurs codes de 2FA de secours
• Réviser régulièrement: Vérifiez périodiquement que tous les membres maintiennent la 2FA

Pour les pipelines CI/CD

• Utilisez les clés API: Les systèmes CI/CD doivent utiliser les clés API et non les comptes d'utilisateur
• Propriétaires de la clé API: Assurez-vous que l'utilisateur qui a créé les clés CI/CD API a activé la 2FA
• Roter les clés: Rotez régulièrement les clés API utilisées dans les systèmes automatisés

Résolution des problèmes

« Accès refusé : authentification à deux facteurs requise »

ProblèmeVous voyez cet erreur lors de l'accès à une organisation.

Solution:

1. Allez à Paramètres de compte
2. Activer l'authentification à deux facteurs sur votre compte
3. Essayez à nouveau d'accéder à l'organisation

« Impossible d'activer l'application de l'authentification à deux facteurs »

Problème: Vous ne pouvez pas activer la mise en œuvre de la 2FA pour votre organisation.

Solution:

• Assurez-vous d'avoir super_admin droits dans l'organisation
• Activer la 2FA sur votre propre compte en premier
• Contacter le support si le problème persiste

CLI Les commandes échouent

Problème: Les commandes CLI échouent en raison d'erreurs liées à la 2FA.

Solution:

• Vérifiez que votre clé API est valide : npx @capgo/cli doctor
• Assurez-vous que le propriétaire de la clé API a activé la 2FA
• Ré-authentifiez-vous si vous utilisez une authentification basée sur le mot de passe : npx @capgo/cli login

Conformité

Le contrôle de la 2FA aide votre organisation à satisfaire diverses exigences de conformité :

Norme	Exigence	Comment la 2FA aide
SOC 2	Contrôles d'accès	S'assure une authentification solide pour tous les utilisateurs
__CAPGO_KEEP_0__	Sécurité de l'information	Ajoute une couche de vérification d'identité
HIPAA	Gestion des accès	Protège contre les accès non autorisés
Règlement général sur la protection des données	Protection des données	Réduit le risque de compromission du compte
PCI DSS	Contrôles d'authentification	Remplit les exigences d'authentification à plusieurs facteurs

Étapes suivantes

• Configurer la 2FA sur votre compte
• En savoir plus sur la gestion d'organisation
• Configurer les clés API pour CI/CD