Comment activer la double authentification des comptes invités dans l'ENT ?
À compter du 7 septembre 2026, la double authentification (MFA) devient obligatoire pour les comptes concernés par la politique de sécurité de l’ENT.
Cette authentification renforcée n’est plus une option à activer dans les préférences du compte : elle sera imposée automatiquement lors de la connexion.
Comptes concernés
Les profils suivants devront obligatoirement utiliser le MFA :
- Les comptes invités (comptes créés via le formulaire de création d’utilisateurs de l’ENT).
- Les comptes administrateurs (membres du groupe « super administrateurs »).
- Les comptes d’assistance utilisés par les équipes supports académiques.
- Les comptes à privilèges, quel que soit leur profil (enseignant, non enseignant, ...), dont les rôles suivants ont été ajoutés :
Service Administration :
Administration portail global
Administration portail local
Service Annuaire :
Administrateur annuaire
Gestionnaire des identifiants
Responsable export ASM
Responsable export SDS
Un compte enseignant (par exemple) ne devrait normalement pas se voir attribuer ces rôles. C'est pourquoi nous recommandons de créer un compte administrateur nominatif dédié, Cf. Tuto : Comment gérer les comptes administrateurs de l’ENT ?
Adresse e-mail de notification
Avant votre première connexion avec MFA, vérifiez qu’une adresse e-mail professionnelle est renseignée et validée dans vos préférences ENT.
Cette adresse est indispensable pour recevoir le code de vérification envoyé lors de la connexion.
Où vérifier cette adresse ?
Ouvrez votre profil ENT.
Accédez à Préférences > Sécurité.
Vérifiez l’adresse renseignée dans la zone Notifications par e-mail.
Assurez-vous que l’envoi des notifications est bien activé.
Si l’adresse n’est pas encore validée, cliquez sur le lien de validation reçu par e-mail.
Aucune notification ne pourra être envoyée tant que l’adresse e-mail n’aura pas été validée.
Ce qui change à partir du 7 septembre 2026
Avant le 7 septembre 2026 |
À partir du 7 septembre 2026 |
|---|---|
Le MFA pouvait être activé par l’utilisateur dans les préférences. |
Le MFA est obligatoire pour les comptes concernés. |
L’activation était optionnelle selon les profils. |
L’activation manuelle n’est plus nécessaire. |
Connexion avec MFA
À partir de cette date, la connexion à l’ENT se déroule ainsi :
Étapes de connexion
- Saisissez votre identifiant ENT.
- Saisissez votre mot de passe.
- Un code de vérification à 6 chiffres vous est ensuite demandé.
- Ce code est envoyé à l’adresse e-mail de notification enregistrée dans vos préférences.
- Saisissez ce code pour finaliser votre connexion.
Nouveau : mémorisation de l’appareil
Lors de la validation du code MFA, un nouveau mécanisme d’enregistrement de l’appareil peut être proposé.
Vous pourrez choisir de mémoriser l’appareil utilisé (ordinateur, tablette, smartphone).
Si vous acceptez cette option :
Le code MFA ne vous sera plus demandé à chaque connexion sur cet appareil.
La mémorisation est valable pendant 30 jours.
Cette mémorisation peut être utilisée sur un ou plusieurs terminaux d’accès à l’ENT.
Après 30 jours, ou en cas de changement d’appareil ou de navigateur, une nouvelle vérification MFA sera demandée.
- J’ai déjà un MFA lié à mon fournisseur d’identité (ÉduConnect, Académie…), est-ce que je peux désactiver le MFA de l'ENT ?
- Non. Il est toutefois possible d’enregistrer l’appareil pendant 30 jours
- Le MFA me semble trop contraignant, est-ce que je peux le désactiver ?
- Non. Il est toutefois possible d’enregistrer l’appareil pendant 30 jours
- Je me connecte régulièrement depuis un ordinateur dans mon établissement, et depuis mon ordinateur personnel. Puis-je enregistrer plusieurs appareils pendant 30 jours ?
- Oui. Vous pourrez vous connecter sans MFA depuis les 2 pendant 30 jours
- Je me connecte régulièrement depuis un ordinateur avec plusieurs comptes. Puis-je enregistrer l’appareil pour un compte, mais pas pour l’autre ?
- Oui. L’enregistrement de l’appareil est associé au compte qui le demande.
- Je n’ai plus accès à mon e-mail, comment faire pour accéder à l'ENT ?
- Contacter l'assistance (ticket) pour faire une demande de modification de l’e-mail
- Le compte administrateur était utilisé par une personne qui n’est plus dans l’établissement, je n’y ai donc pas accès, comment dois-je faire ?
- Utiliser un autre compte administrateur pour modifier l'adresse e-mail associée au compte, puis générer un nouveau mot de passe
- En cas d'impossibilité : contacter l'assistance (ticket) pour faire une demande de réattribution d’un compte administrateur
Catégories
- Sécurité