Réserver une démo
MFA et codes à usage unique

L'authentification multifacteur là où elle compte, et des codes à usage unique que personne n'a à taper.

My1Login demande un second facteur avant de libérer un mot de passe ou un single sign-on pour les applications que vous choisissez, à l'aide d'applications d'authentification et de la biométrie du téléphone de chacun. Et quand une application demande un code d'authentification, My1Login le génère et le saisit : toute la connexion se fait sans que personne ne tape quoi que ce soit.

Réserver une démo de 5 minutesVoir les tarifs
  • 100 % d'adoption, garantie
  • Règles par utilisateur, groupe, application, lieu et réseau
  • Codes à usage unique saisis automatiquement
Ce que voit J. Morgan : Une touche, puis Payroll s'ouvre.
  • Applications d'authentificationcodes à usage unique basés sur le temps
  • Biométrieempreinte, visage, voix ou schéma sur le téléphone
  • Step-upreconfirmer la connexion à l'annuaire
  • Saisie automatique des codescodes d'authentification saisis pour vous

La plupart des MFA, c'est partout ou nulle part.

Un second facteur à chaque connexion épuise les utilisateurs, tandis que les applications sans MFA propre restent sans aucune protection. My1Login demande une vérification là où se trouve le risque, et libère complètement les personnes des codes à usage unique.

Un déploiement de MFA classique

  • Le même défi pour chaque application, à chaque fois
  • Les applications sans MFA intégrée n'ont pas de second facteur
  • Des codes tapés à la main, à chaque fois
  • Une application de plus à installer et à apprendre pour tous

La MFA avec My1Login

  • Des vérifications uniquement là où votre règle l'exige : par utilisateur, groupe, application, lieu ou réseau
  • Une vérification avant la libération du mot de passe ou du single sign-on de toute application
  • Codes d'authentification générés et saisis automatiquement
  • Utilise les applications d'authentification et la biométrie des téléphones

L'authentification multifacteur, de la règle à la connexion.

Suivez une application sensible du moment où l'IT définit sa règle jusqu'à la connexion d'une personne. L'IT fixe les règles à chaque étape, et vos collaborateurs ne voient une vérification que lorsque la règle l'exige.

  1. 1Règle définieQui, quoi, où
  2. 2Facteurs choisisApplications et biométrie
  3. 3VérifiéStep-up et MFA
  4. 4Code saisiMots de passe à usage unique
  5. 5JournaliséPiste d'audit
Step 1 · Règle définie

Décidez où un second facteur vaut la peine d'être demandé.

Définissez des règles propres à chaque application, qui ne demandent un step-up ou une vérification multifacteur que lorsque c'est nécessaire. Chaque règle peut dépendre de l'utilisateur, de son groupe, de l'application, de sa présence ou non dans vos locaux et de la localisation de son adresse IP.

  • La sécurité sans ralentir personne. Les connexions à faible risque au bureau passent directement.
  • Plus strict pour ce qui compte. Les comptes de paie, de finance et d'administration peuvent toujours exiger une vérification.
Step 2 · Facteurs choisis

Utilisez les facteurs dont vos collaborateurs disposent déjà.

My1Login fonctionne avec les applications d'authentification et avec la biométrie du téléphone de chacun : empreinte digitale, visage, voix ou schéma tactile. Pour une vérification plus légère, il peut simplement demander de reconfirmer la connexion à l'annuaire.

  • Rien de nouveau à distribuer. La plupart des personnes ont déjà un téléphone avec une application d'authentification ou la biométrie.
  • Protège aussi My1Login. Les mêmes méthodes protègent l'accès à My1Login et aux identifiants qui y sont stockés.
Step 3 · Vérifié

Une vérification avant la libération du mot de passe.

Quand une personne ouvre une application couverte par une règle, My1Login demande le step-up ou le second facteur avant de libérer le mot de passe ou le single sign-on. Les applications sans MFA propre sont ainsi protégées, car la connexion n'a lieu qu'une fois la vérification réussie.

  • Step-up ou MFA complète. Demandez aux personnes de reconfirmer leur connexion à l'annuaire, ou de réussir un défi de second facteur.
  • Une touche sur un téléphone. Une empreinte ou un visage suffit quand votre règle le permet.
Step 4 · Code saisi

Des codes à usage unique, saisis pour vous.

Quand une application demande un code d'authentification, My1Login le génère et le saisit pendant la connexion. Associée au single sign-on, toute la connexion est automatisée : nom d'utilisateur, mot de passe et code, sans que personne n'ouvre une application pour lire un nombre. Les applications qui envoient des codes par SMS ou e-mail peuvent généralement être configurées pour utiliser des codes d'authentification à la place, qui peuvent alors eux aussi être saisis.

  • Conçu pour les codes qui ralentissent tout le monde. Y compris les portails publics et fournisseurs qui demandent un code à chaque fois. Connexion automatique à Government Gateway
Step 5 · Journalisé

Une trace de qui s'est connecté, et comment.

La piste d'audit indique qui a ouvert quelle application et quand, et chaque vérification MFA et son résultat y sont enregistrés : les revues de conformité et les enquêtes peuvent constater que les applications sensibles étaient protégées.

  • Rapports prêts à l'emploi et personnalisés. Pour les audits, les revues d'accès et la réponse aux incidents.
Encore mieux ensemble

Associez-la au single sign-on pour une connexion que personne ne tape.

Le single sign-on saisit le nom d'utilisateur et le mot de passe, la MFA vérifie qu'il s'agit bien de la bonne personne, et le code à usage unique est saisi automatiquement.

Voir le single sign-on pour le web

Et les détails qui font la différence.

  • Zero Login

    La connexion à votre annuaire d'entreprise connecte automatiquement vos collaborateurs à My1Login.

  • Zero UI

    Aucun nouvel écran. Les personnes ne voient une vérification que lorsque la règle l'exige.

  • Mots de passe masqués

    Associé aux mots de passe masqués, il n'y a aucun mot de passe à hameçonner, et le second facteur empêche quiconque d'autre d'utiliser le compte.

  • Dans vos locaux et en dehors

    Les règles savent si les personnes sont au bureau ou en télétravail, et d'où elles se connectent.

  • Codes partagés avec une équipe

    Un compte, un code, plusieurs personnes. My1Login génère le code et le saisit pour toutes les personnes autorisées à utiliser le compte : il ne dépend jamais du téléphone d'une seule personne. Beaucoup de gestionnaires de mots de passe ne savent pas du tout partager les codes.

  • Connecté, sans clic supplémentaire

    My1Login saisit le nom d'utilisateur, le mot de passe et le code puis les envoie : personne n'a à cliquer à chaque étape. Les gestionnaires de mots de passe qui saisissent les codes laissent généralement encore cette étape à l'utilisateur.

  • Applications qui demandent des codes, détectées

    My1Login repère les applications cloud où l'on demande des codes à usage unique, pour que l'IT voie où la MFA est utilisée et place ces applications sous règle.

  • Des preuves pour les audits de conformité

    Quelles applications demandent des codes, qui s'est connecté et quand, le tout réuni en un seul endroit : le registre central que demandent les auditeurs.

Chiffrement à connaissance nulle

Nous ne pouvons pas lire vos mots de passe. Personne en dehors de votre organisation ne le peut.

Les clés qui déverrouillent vos mots de passe stockés ne sont disponibles que dans le propre réseau de votre organisation. Ce que My1Login stocke est chiffré et illisible pour quiconque à l'extérieur, nous compris.

Où sont conservées les clés de chiffrement Le réseau de votre organisation détient les clés de chiffrement et les connexions de vos collaborateurs. Seuls des mots de passe chiffrés circulent vers le service My1Login et y sont stockés ; il n'a aucune clé et ne peut pas les lire. RÉSEAU DE VOTRE ORGANISATION Clés de chiffrement Uniquement ici Vos collaborateurs Connecté à ses applications chiffré SERVICE MY1LOGIN Mots de passe chiffrés Aucune clé ici, donc personne chez My1Login ne peut les lire

Reconnu de manière indépendante

  • KuppingerCole Leadership Compass 2025My1Login cité dans le rapport Privileged Access Management
  • SC Awards Europe 2025, lauréatBest Identity and Access Management Solution
  • Cyber Essentials PlusCertifié. Tests d'intrusion par des testeurs agréés CREST : noté A+ et adapté à un usage dans la défense
Centre de confiancePrésentation de la sécurité (PDF, en anglais)

Partie d'une seule plateforme, avec une règle et un journal.

La MFA et les codes à usage unique partagent leur connexion à l'annuaire, leurs règles et leur piste d'audit avec le reste de My1Login.

En savoir plus sur la MFA et les mots de passe à usage unique

Questions sur la MFA et les mots de passe à usage unique

Qu'est-ce que l'authentification multifacteur ?

L'authentification multifacteur (MFA) demande aux personnes de prouver leur identité de plusieurs façons, par exemple un mot de passe plus une empreinte digitale ou un code d'authentification. Avec My1Login, la vérification a lieu avant qu'un mot de passe ou un single sign-on soit libéré pour une application.

La MFA peut-elle s'appliquer à certaines applications et pas à d'autres ?

Oui. Les règles sont définies par application et peuvent dépendre de l'utilisateur, de son groupe, de sa présence ou non dans vos locaux et de la localisation de son adresse IP : les personnes ne voient une vérification que là où le risque le justifie.

Avec quels seconds facteurs fonctionne-t-il ?

Les applications d'authentification et la biométrie des téléphones (empreinte digitale, visage, voix ou schéma tactile). Les règles peuvent aussi demander de reconfirmer la connexion à l'annuaire, en guise de step-up.

Comment fonctionne la saisie automatique des codes à usage unique ?

My1Login génère des codes d'authentification basés sur le temps, comme ceux qu'affiche une application d'authentification, et les saisit quand une application en demande un pendant la connexion. La plupart des applications qui envoient des codes par SMS ou e-mail peuvent être configurées pour utiliser des codes d'authentification à la place, qui peuvent alors eux aussi être saisis.

Peut-il protéger des applications sans MFA intégrée ?

Oui. Comme My1Login ne libère le mot de passe ou le single sign-on qu'une fois la vérification réussie, les applications sans MFA propre sont protégées elles aussi.

My1Login peut-il voir nos mots de passe ?

Non. Avec le chiffrement à connaissance nulle, les clés ne sont disponibles que dans le réseau de votre organisation : personne à l'extérieur ne peut lire vos mots de passe stockés, pas même My1Login.

Que couvre la garantie d'adoption ?

L'adoption est garantie partout où la configuration Zero Login a été déployée. Chaque utilisateur provisionné qui se connecte à votre annuaire d'entreprise, comme Microsoft Entra ID ou Active Directory, pendant la durée du contrat est considéré comme ayant adopté la solution. La connexion à l'annuaire le connecte automatiquement à My1Login : vos collaborateurs n'ont pas à s'enregistrer dans My1Login ni à l'ouvrir.

Combien cela coûte-t-il ?

Notre page tarifs présente les prix et formules actuels. Voir les tarifs

Apportez votre connexion la plus exigeante à une démo de 5 minutes.

Nous définirons une règle de step-up et saisirons un code à usage unique sous vos yeux, puis nous vous montrerons ce que voient vos collaborateurs : une touche, et l'application s'ouvre.

  • 5 minutes, sur vos propres applications
  • Un spécialiste vous répond sous un jour ouvré
  • Sans engagement
Réserver une démo de 5 minutesCommencer un essai gratuit de 14 joursLe produit complet, sur vos propres applications.
Réserver une démo de 5 minutesEssai gratuit