Comment exiger la double authentification de tous les membres de ma société ?

Le propriétaire active d'abord la double authentification pour lui-même, puis, dans « Réglages », « Sécurité », carte « Exiger la double authentification », active l'interrupteur. Chaque membre qui ne l'a pas encore devra la mettre en place à sa prochaine visite.

Sur le web

1. « Réglages », « Sécurité » : activez d'abord la double authentification pour vous-même.
2. Dans la carte « Exiger la double authentification », activez l'interrupteur. Il affiche alors « Exigée pour tous les membres ».

Sur l'application

« Plus », « Sécurité », carte « Pour toute la société », bouton « L'exiger de tous ». « Ne plus l'exiger » revient en arrière.

Ce qui se passe pour les membres

• Un membre qui l'a déjà activée saisit son code comme d'habitude.
• Un membre qui ne l'a pas encore est invité à la mettre en place avant d'accéder aux factures, devis et réglages de la société : « Cette société exige la double authentification. »
• Tant qu'il est membre, il ne peut plus la désactiver : « Une de vos sociétés exige la double authentification : elle ne peut pas être désactivée tant que vous en êtes membre. »
• Les clés d'API ne sont pas concernées : ce sont des automates, sans personne pour saisir un code.

Qui peut l'exiger

Le propriétaire seulement. La carte n'apparaît pas pour les autres rôles.

Pourquoi l'activer pour soi d'abord

« Activez d'abord la double authentification sur votre propre compte : sans elle, l'exiger vous fermerait l'accès. » L'exigence vaut aussi pour vous.

Pourquoi c'est l'application qui protège, et non l'écran de connexion

La règle est vérifiée par le serveur à chaque requête, quel que soit le moyen de connexion, Google et Apple compris. Un mot de passe dérobé ne suffit donc pas à lire les factures d'une société qui l'exige.

Mis à jour le 30 septembre 2026.