Cloudbeds utilise l’authentification multifacteur (MFA) et l’authentification renforcée pour aider à protéger le compte de ton établissement, les données des clients et les flux de travail sensibles contre tout accès non autorisé.
Cet article offre un aperçu rapide de ce qu’est l’authentification renforcée, pourquoi elle est importante, où elle est actuellement utilisée dans Cloudbeds, et comment commencer avec la MFA. Pour des instructions détaillées de configuration ou des comportements spécifiques au produit, consulte les articles liés tout au long de cette page.
Qu’est-ce que l’authentification renforcée ?
|
Pourquoi l’authentification renforcée est importante
Les comptes hôteliers peuvent contenir des données sensibles concernant les clients, les réservations, les paiements, les communications et les opérations. Si un compte ou une session active est accessible par une personne non autorisée, les conséquences peuvent affecter à la fois l’établissement et ses clients.
L’authentification renforcée aide à réduire ce risque en ajoutant une couche de protection supplémentaire avant la réalisation d’actions à fort impact.
Comment l’authentification renforcée protège ton établissement
L’authentification renforcée apporte une valeur ajoutée en aidant à prévenir les risques de sécurité courants, tels que :
- L’accès non autorisé via des identifiants compromis
- Une personne utilisant un poste de travail ou une session active laissée sans surveillance
- Des tentatives d’exportation ou d’accès à des données sensibles des clients et des réservations
- Des modifications non autorisées des paramètres ou communications destinés aux clients
- Des actions à risque élevé réalisées sans nouvelle vérification d’identité
Cette couche de sécurité est particulièrement importante pour les actions qui peuvent exposer des informations clients, modifier du contenu destiné aux clients, envoyer des communications ou affecter la manière dont ton établissement interagit avec les clients.
À quoi les utilisateurs peuvent-ils s’attendre
|
Lorsque l’authentification renforcée est requise, l’utilisateur verra une invite de vérification supplémentaire avant que l’action protégée ne soit terminée. Selon la configuration d’authentification de l’établissement et les méthodes disponibles pour l’utilisateur, celui-ci pourra vérifier son identité avec des options telles que :
|
Après une vérification réussie, l’action protégée peut se poursuivre. Si la vérification est annulée ou échoue, l’action ne sera pas terminée tant que l’utilisateur n’aura pas vérifié avec succès.
Délai de 10 minutes après la connexion
Certaines actions protégées sont également soumises à un délai de 10 minutes après la connexion. Si un utilisateur se connecte et tente immédiatement l’une de ces actions, l’option peut sembler indisponible ou grisée. C’est normal — l’utilisateur doit patienter quelques minutes et actualiser la page. Ce délai est un contrôle anti-hameçonnage qui empêche les attaquants ayant capturé une session fraîche d’effectuer immédiatement des modifications à fort impact.
Durée de confiance accordée aux utilisateurs
Après un défi d’authentification renforcée réussi, l’utilisateur reste généralement de confiance pendant jusqu’à 8 heures pour le flux de travail protégé.
L’utilisateur peut être invité à vérifier à nouveau si la fenêtre de confiance expire, si la session du navigateur change, si le réseau ou l’adresse IP change, ou si l’utilisateur travaille en mode navigation privée/incognito.
Comment démarrer avec l’authentification multifacteur
Pour utiliser l’authentification renforcée avec succès, les utilisateurs doivent disposer d’une méthode d’authentification multifacteur (MFA) disponible. Cloudbeds propose différentes options d’authentification afin que chaque établissement puisse choisir la méthode qui convient le mieux à son équipe, à ses appareils et à son flux de travail quotidien.
Pour un aperçu complet des options MFA disponibles, consulte Authentification multifacteur - Tout ce que tu dois savoir.
Si tu n’es pas sûr de l’option la mieux adaptée à ton équipe, consulte Choisir la meilleure méthode de connexion et MFA pour toi pour comparer les méthodes disponibles selon le scénario utilisateur.
Bonnes pratiques pour les propriétaires d’établissement et les administrateurs
Pour aider ton équipe à rester sécurisée, éviter les problèmes d’accès et réduire le risque d’activités non autorisées, nous recommandons ce qui suit :
| Bonne pratique | Action recommandée |
|---|---|
| Créer des utilisateurs individuels | Crée des comptes utilisateurs individuels pour chaque membre du personnel au lieu de partager les identifiants. Apprends à gérer les utilisateurs dans Ajouter, modifier ou désactiver des utilisateurs et le journal d’activité des utilisateurs. |
| Configurer l’authentification à plusieurs facteurs (MFA) | Assure-toi que chaque utilisateur dispose d’une méthode MFA adaptée à son flux de travail quotidien. Pour t’aider à comparer les options, consulte Choisir la meilleure méthode de connexion et MFA pour toi. |
| Ajouter la page de connexion en favori | Encourage les utilisateurs à ajouter la page officielle de connexion Cloudbeds en favori et à éviter de chercher des liens de connexion en ligne. Pour des conseils sur la connexion, consulte Comment se connecter à Cloudbeds PMS. |
| Vérifier les rôles et autorisations | Revois régulièrement les rôles et autorisations des utilisateurs, en particulier l’accès aux exports, aux données clients, à la messagerie et aux paramètres de l’établissement. En savoir plus dans Privilèges des rôles. |
| Attribuer un administrateur de secours | Attribue au moins un gestionnaire ou administrateur de secours qui peut aider à réinitialiser la MFA du personnel en cas de perte d’accès à leur méthode de vérification. Pour plus de détails, consulte Réinitialiser l’authentification à plusieurs facteurs. |
| Former le personnel | Forme le personnel à s’arrêter et signaler toute anomalie, comme des demandes MFA inattendues, des pages de connexion suspectes ou un comportement de compte qu’ils ne reconnaissent pas. |
Questions fréquentes
L'authentification renforcée est-elle la même chose que l'authentification à plusieurs facteurs (MFA) ?
Non. La MFA est la méthode de sécurité utilisée pour vérifier l'identité d'un utilisateur. L'authentification renforcée est la demande de vérification supplémentaire qui apparaît avant certaines actions sensibles. Elle utilise les méthodes MFA disponibles de l'utilisateur pour confirmer à nouveau son identité avant que l'action ne se poursuive.
Pour un aperçu complet des options MFA disponibles, consulte Authentification à plusieurs facteurs - Tout ce que tu dois savoir.
Les utilisateurs doivent-ils se vérifier à chaque fois qu'ils effectuent une action protégée ?
Non. Après une vérification réussie, les utilisateurs restent généralement considérés comme fiables pendant jusqu'à 8 heures. Pendant cette période, ils ne sont pas nécessairement invités à se vérifier à nouveau pour d'autres actions protégées dans le même flux de travail.
Pourquoi ne puis-je pas effectuer une action protégée juste après m'être connecté ?
Certaines actions sensibles sont bloquées pendant les 10 premières minutes après la connexion. Il s'agit d'un contrôle de sécurité intentionnel qui protège contre les attaques de phishing en temps réel où un attaquant capture une session fraîche. Si une option apparaît indisponible ou grisée immédiatement après la connexion, attends quelques minutes, actualise la page, puis réessaie.
L'authentification renforcée peut-elle être désactivée ?
Non. L'authentification renforcée est une couche de sécurité appliquée automatiquement aux actions protégées. Elle ne peut pas être désactivée par utilisateur, par établissement ou par action.
L'authentification renforcée concerne-t-elle les clients ?
Non. L'authentification renforcée s'applique aux utilisateurs du personnel qui effectuent des actions protégées dans Cloudbeds. Les clients utilisant des outils destinés aux clients, comme le moteur de réservation, ne sont pas invités à effectuer cette étape de vérification du personnel.
Que doivent faire les utilisateurs si leur méthode de vérification n'est pas disponible ?
Les utilisateurs doivent contacter un propriétaire d'établissement, un gestionnaire ou un administrateur ayant accès à la gestion des utilisateurs. Si l'utilisateur est bloqué ou ne peut pas effectuer la vérification, un gestionnaire autorisé peut devoir réinitialiser le statut MFA de l'utilisateur.
Pour les instructions, consulte Réinitialiser l'authentification à plusieurs facteurs. Les utilisateurs du personnel peuvent également consulter Bloqué ? Comment récupérer l'accès (Guide du personnel) pour savoir qui contacter et quelles informations fournir.
Pourquoi la fenêtre de confiance réapparaît-elle alors que je l’ai déjà validée ?
Cela peut arriver lorsque la fenêtre de confiance de 8 heures expire, que la session du navigateur est réinitialisée, que les cookies sont supprimés, que l’utilisateur change de réseau, qu’un VPN modifie l’adresse IP, ou que l’utilisateur travaille dans une fenêtre de navigateur privée/incognito.
Où l'authentification renforcée est actuellement utilisée dans Cloudbeds
L'authentification renforcée est actuellement utilisée pour certaines actions sensibles sélectionnées dans différents domaines de Cloudbeds. Les actions protégées peuvent varier selon la zone du produit et les accès de l'utilisateur.
Guest Experience (GX)
Dans Guest Experience, l'authentification renforcée aide à protéger les actions sensibles liées à la messagerie client, aux campagnes, aux liens approuvés, aux paramètres du portail client, aux numéros de téléphone, aux domaines e-mail personnalisés, aux automatisations, aux messages automatiques et au rechargement des crédits.
En savoir plus : Authentification renforcée dans Guest Experience (GX)
Exports de réservations
Les exports de réservations peuvent inclure des informations sensibles sur les clients et les opérations. L'authentification renforcée permet de confirmer l'identité de l'utilisateur avant la génération de l'export.
En savoir plus : Authentification renforcée pour les exports de réservations
Champs HTML et JavaScript personnalisés du moteur de réservation
Les champs de code personnalisés du moteur de réservation peuvent affecter l'expérience de réservation côté client. L'authentification renforcée aide à protéger certains champs HTML et JavaScript personnalisés contre les modifications non autorisées.
En savoir plus : Authentification renforcée pour les champs HTML et JavaScript personnalisés du moteur de réservation
Gestion de l'authentification à plusieurs facteurs
La gestion des méthodes d'authentification à plusieurs facteurs nécessite une authentification renforcée. Cela s'applique à :
- Ajouter une nouvelle méthode de vérification à ton propre compte
- Supprimer une méthode de vérification de ton propre compte
- Réinitialiser le statut MFA d'un autre utilisateur (action administrateur)
Ces actions nécessitent également un délai de 10 minutes après la connexion avant d'être disponibles.
En savoir plus : Gérer tes méthodes MFA depuis ton profil et Réinitialiser l'authentification à plusieurs facteurs
Transfert de propriété de l'établissement
Depuis le 11 août 2026, transférer le rôle de propriétaire de l'établissement à un autre utilisateur nécessite une authentification renforcée. Cette action nécessite également un délai de 10 minutes après la connexion avant d'être disponible.
Transfert de propriété de l'organisation
Depuis le 11 août 2026, transférer le rôle de propriétaire de l'organisation à un autre utilisateur nécessite une authentification renforcée. Cette action nécessite également un délai de 10 minutes après la connexion avant d'être disponible.
En savoir plus : Ajouter ou modifier des utilisateurs de l'organisation
Commentaires
Vous devez vous connecter pour laisser un commentaire.