Pour aider à sécuriser votre workspace Intercom, nous proposons plusieurs options d'authentification pour les teammates. Ces méthodes aident à prévenir les accès non autorisés, réduisent le risque d'attaques de phishing et vous donnent un meilleur contrôle sur la façon dont votre équipe se connecte.
Les admins du workspace ayant la permission d'accéder aux paramètres généraux et de sécurité peuvent configurer les méthodes d'authentification pour tous les teammates. Chaque teammate peut gérer sa propre 2FA depuis les paramètres de son compte personnel.
Vous pouvez configurer les méthodes d'authentification suivantes pour votre workspace :
Google Sign-In — Permettez aux teammates de se connecter avec leurs comptes Google Workspace
Authentification à deux facteurs (2FA) — exige que les teammates saisissent un code unique provenant d'une application d'authentification en plus de leur mot de passe
SAML Single Sign-On (SSO) — Imposez l'authentification via votre fournisseur d'identité (Enterprise uniquement)
Note : Il est fortement recommandé de désactiver la connexion par email et mot de passe. Les mots de passe sont le point d'entrée le plus courant pour les attaquants. Ils sont vulnérables au phishing, à la réutilisation et aux mauvaises pratiques de sécurité. Utilisez SSO et/ou Google Sign-In avec 2FA pour offrir une protection renforcée à votre workspace.
Vous devez désactiver les connexions par email et mot de passe en désactivant Email & Password dans Paramètres > Workspace > Sécurité > Méthodes d'authentification.
Comment configurer l'authentification pour mon workspace ?
Allez dans Paramètres > Workspace > Sécurité et choisissez l'option que vous préférez sous « Méthodes d'authentification ».
Note : Vous devez avoir la permission d'accéder aux paramètres généraux et de sécurité pour activer cela. Une fois que vous exigez Google SSO ou SAML, assurez-vous de désactiver les connexions par email et mot de passe.
Le tableau ci-dessous compare les quatre méthodes d'authentification disponibles pour les workspaces Intercom, y compris la disponibilité selon le plan, si l'application à l'échelle du workspace est prise en charge, et la force relative de la sécurité.
Méthode | Disponibilité | Application | Sécurité |
Email & Password | Tous les plans | N/A | ❌ Faible |
Email & Password avec 2FA | Tous les plans | Peut être appliqué | ✅ Amélioré |
Exiger la connexion Google | Tous les plans | Peut être appliqué | ✅ Fort |
Exiger SAML | Peut être appliqué | ✅ Fort |
Note : Une fois que vous exigez Google SSO ou SAML, assurez-vous de désactiver les connexions par email et mot de passe pour empêcher les teammates de contourner le SSO.
Comment configurer l'authentification à deux facteurs (2FA) pour mon workspace ?
Si vous devez permettre à vos users de se connecter avec email et mot de passe, vous pouvez ajouter une couche de sécurité supplémentaire avec l'authentification à deux facteurs. Les teammates fournissent un code unique provenant d'une application d'authentification comme Google Authenticator ou Authy lors de la connexion.
Disponible sur tous les plans
Peut être appliqué à l'échelle du workspace
Chaque teammate configure son propre appareil
Note : Si les teammates n'ont pas encore configuré la 2FA lorsque vous l'activez pour votre workspace, ils seront invités à la configurer lors de leur prochaine connexion. Ils devront scanner un code QR avec une application d'authentification telle que Google Authenticator ou Authy, et ne pourront pas continuer tant que la configuration n'est pas terminée.
Comment activer Google Sign-In pour mon workspace ?
Google Sign-In permet aux teammates de se connecter avec leurs comptes Google Workspace. Une fois activé, les teammates seront invités à se connecter avec Google lors de leur prochaine connexion. Assurez-vous que tous les teammates ont un compte Google utilisant une adresse email correspondant à leur compte Intercom avant d'appliquer cette méthode à l'échelle du workspace.
Disponible sur tous les plans
Facile à activer depuis vos paramètres de sécurité
Restriction facultative de domain — vous pouvez limiter la connexion à un domain spécifique (par exemple uniquement les adresses @yourcompany.com). Configurez cela dans les paramètres Google Sign-In après l'avoir activé.
Comment configurer SAML SSO pour mon workspace ?
SAML SSO (Security Assertion Markup Language Single Sign-On) permet à votre équipe de se connecter via votre Identity Provider (IdP — un service qui gère les connexions de votre équipe, comme Okta, Azure AD ou OneLogin). Cette option est disponible uniquement sur les plans Enterprise.
Disponible sur les plans Enterprise
Prend en charge la provision Just-in-Time (JIT) — les comptes des teammates sont créés automatiquement lors de leur première connexion — et SCIM (System for Cross-domain Identity Management) pour la provision et la suppression automatisées des comptes
Nécessite la vérification du DNS domain et la configuration de l'Identity Provider (IdP)
Comment exiger le SAML SSO avec un identity provider ?
Intégrer Intercom avec un identity provider comme Okta ou OneLogin est la manière la plus sécurisée et simple pour votre équipe de se connecter.
Suivez les étapes de cet article pour configurer votre identity provider, pour exiger le SAML SSO (Single Sign On) de tous vos teammates, ou l'offrir comme une des options de connexion.
Changer de méthode d'authentification
Comment passer du Google SSO à la connexion par email et mot de passe ?
Pour revenir à la connexion par email et mot de passe, allez dans Paramètres > Workspace > Sécurité > Méthodes d'authentification, désactivez Exiger la connexion Google et activez Email & Mot de passe.
Note : Les teammates qui se sont inscrits initialement via Google SSO peuvent ne pas avoir de mot de passe défini. Ils devront utiliser le lien « Mot de passe oublié ? » sur la page de connexion pour en créer un avant de pouvoir se connecter avec email et mot de passe.
Comment passer de la connexion par email et mot de passe au Google SSO ?
Pour passer au Google SSO, allez dans Paramètres > Workspace > Sécurité > Méthodes d'authentification et activez Exiger la connexion Google. Une fois que tous les teammates ont confirmé qu'ils peuvent se connecter avec Google, désactivez la connexion par email et mot de passe pour renforcer la sécurité de votre workspace. Assurez-vous que tous les teammates ont un compte Google utilisant une adresse email correspondant à leur compte Intercom avant d'appliquer cette méthode à l'ensemble du workspace.
Que faire si le SSO d'un teammate cesse de fonctionner après un changement de domain email de l'entreprise ?
Si l'entreprise d'un teammate a récemment changé son domain email (par exemple, de example@olddomain.com à example@newdomain.com), il peut voir cette erreur en acceptant une invitation au workspace :
« Aucune invitation active avec votre adresse email n'existe pour ce workspace. Les invitations ne peuvent être utilisées que par l'adresse email exacte à laquelle elles ont été envoyées. »
Cela est généralement causé par une incompatibilité du token SSO. Un token SSO est l'identifiant unique qui lie votre compte Intercom à votre compte Google. Si votre entreprise a récemment changé son domain email, votre token SSO est toujours lié à votre ancienne adresse. Contactez le support Intercom — ils peuvent dissocier le token SSO de l'ancienne adresse pour que le teammate puisse se connecter avec son email mis à jour.
Comment Intercom protège-t-il contre les connexions suspectes ?
Intercom surveille en continu l'activité de connexion et protège automatiquement les comptes des teammates. Si une connexion email/mot de passe suspecte est détectée, une vérification par email sera requise avant de pouvoir terminer la connexion. Cela inclut :
Protection intelligente des connexions et sessions : Vérification supplémentaire pour les schémas de connexion inhabituels et mesures avancées contre les abus.
Notifications de sécurité : Alertes rapides sur les événements de sécurité potentiels.
Le teammate recevra un email de vérification comme celui-ci et devra saisir le token de vérification unique avant de pouvoir continuer.
Comment les teammates gèrent-ils leurs propres paramètres d'authentification ?
Comment activer la 2FA sur mon compte Intercom personnel ?
Vous pouvez activer la 2FA sur votre propre compte Intercom, indépendamment des paramètres de tout workspace dont vous êtes membre.
Connectez-vous à votre compte Intercom.
Allez dans Paramètres > Personnel > Sécurité du compte.
Dans la section Authentification à deux facteurs, cliquez sur Activer la 2FA.
Scannez le code QR affiché à l'écran avec votre application d'authentification (par exemple, Google Authenticator ou Authy).
Saisissez le code à 6 chiffres généré par l'application pour terminer la configuration.
Téléchargez et stockez en toute sécurité les codes de récupération fournis lors de la configuration. La 2FA est maintenant active — vous serez invité à fournir un code de votre application d'authentification lors de votre prochaine connexion.
Un système basé sur QR est utilisé pour configurer une application d'authentification. Intercom est compatible avec les applications d'authentification populaires comme Google Authenticator et Authy.
Les teammates avec la 2FA activée pour leur compte doivent télécharger leurs Codes de récupération individuels en allant dans Paramètres > Personnel > Sécurité du compte. Une fois là, si la 2FA est activée, ils verront un lien sur lequel ils peuvent cliquer pour télécharger ces codes.
Important : Vous devez générer et sauvegarder en toute sécurité vos codes de récupération pour éviter d'être potentiellement bloqué hors de votre compte.
Les codes de récupération sont particulièrement utiles si vous rencontrez des problèmes avec votre application d'authentification ou perdez l'accès à votre appareil. Si vos codes de récupération sont manquants ou ne fonctionnent pas, vous pouvez demander un nouveau code de récupération envoyé à votre email enregistré. Utilisez ce code pour vous connecter et réinitialiser votre connexion 2FA en désactivant puis réactivant la 2FA dans Paramètres > Personnel > Sécurité du compte.
Note : Si vous avez créé votre compte avec la connexion Google, vous ne verrez pas d'option pour configurer la 2FA à moins d'avoir défini un mot de passe. Vous pouvez le faire en suivant le processus de réinitialisation du mot de passe via le lien « Mot de passe oublié ? » sur la page de connexion. Configurez ou désactivez la 2FA dans les paramètres de votre compte après avoir retrouvé l'accès.
Comment désactiver la 2FA sur mon compte Intercom personnel ?
Pour désactiver la 2FA sur votre compte Intercom personnel, suivez ces étapes :
Allez dans Paramètres > Personnel > Sécurité du compte.
Dans la section Authentification à deux facteurs (2FA), désactivez Activer la 2FA.
Désactivez la 2FA. Selon la configuration de votre compte ou les politiques du workspace, vous pourriez avoir besoin d'un code de récupération pour terminer ce processus. Une fois désactivée, vous ne serez plus invité à fournir un code de vérification lors de votre prochaine connexion.
Note : Les paramètres personnels de 2FA s'appliquent uniquement à votre connexion individuelle. Si la 2FA est imposée à l'échelle du workspace, vous ne pourrez pas la désactiver depuis vos paramètres personnels — contactez votre administrateur workspace.
Comment les administrateurs workspace gèrent-ils la 2FA à l'échelle du workspace ?
Les administrateurs workspace ne peuvent pas modifier les paramètres personnels de 2FA des teammates, mais peuvent imposer la 2FA à l'échelle du workspace. Lorsqu'elle est imposée, les teammates sont invités à configurer la 2FA lors de leur prochaine connexion. Pour les paramètres au niveau du workspace, allez dans Paramètres > Workspace > Sécurité.
Comment migrer mon application d'authentification vers un nouvel appareil ?
Pour migrer la 2FA vers un nouvel appareil, vous devez la désactiver puis la réactiver. Suivez ces étapes :
Allez dans Paramètres > Personnel > Sécurité du compte.
Désactivez Activer la 2FA sous « Authentification à deux facteurs (2FA) ».
Après avoir désactivé la 2FA, réactivez-la pour la configurer avec votre nouveau téléphone.
Scannez le code QR affiché sur l'écran de votre ordinateur avec l'application d'authentification sur votre nouveau téléphone.
Saisissez le code à 6 chiffres affiché dans votre application d'authentification pour confirmer l'association du nouvel appareil et terminer la configuration. La 2FA est maintenant active sur votre nouvel appareil.
Comment résoudre les problèmes de 2FA ?
Pourquoi les codes de mon application d'authentification ne fonctionnent-ils pas ?
Si les codes de votre application d'authentification ne fonctionnent pas, essayez ce qui suit :
Paramètres de l'appareil et synchronisation de l'application :
Assurez-vous que les paramètres de date et d'heure de votre appareil mobile sont réglés sur « Définir automatiquement », car les écarts peuvent entraîner l'échec des codes.
Redémarrez votre appareil mobile pour resynchroniser les paramètres d'heure de votre application d'authentification.
Activez la synchronisation automatique de l'heure dans les paramètres de votre appareil pour garantir le bon fonctionnement de l'application d'authentification.
Reconfiguration de l'application :
Réinitialisez votre connexion 2FA en la désactivant puis en la réactivant dans Paramètres > Personnel > Sécurité du compte. Ensuite, scannez un nouveau code QR avec votre application d'authentification.
Si possible, utilisez une autre application d'authentification en secours.
Que faire si je ne peux pas désactiver la 2FA ?
Si vous ne pouvez pas désactiver la 2FA sur votre compte, essayez ce qui suit :
Utilisez un code de récupération : Les codes de récupération vous sont souvent envoyés par e-mail lors de la configuration initiale de la 2FA. Saisissez le code de récupération sur la page de connexion 2FA pour retrouver l'accès.
Vérifiez les politiques de l'espace de travail : Si votre espace de travail impose la 2FA à tous les users, contactez votre administrateur pour résoudre ce problème.
Pourquoi me demande-t-on encore un code à 6 chiffres après avoir désactivé la 2FA ?
Si vous avez désactivé la 2FA mais que l'on vous demande toujours un code, suivez ces étapes :
Connectez-vous en utilisant un code de récupération.
Allez dans Paramètres > Personnel > Sécurité du compte et confirmez que la 2FA est désactivée.
Si la 2FA reste active en raison des paramètres de l'espace de travail, contactez un administrateur pour obtenir de l'aide.
Comment aider un coéquipier qui a perdu son appareil 2FA ?
Un coéquipier disposant de la permission « Can manage teammates, seats, and permissions » peut envoyer un code de récupération à l'adresse e-mail enregistrée du coéquipier bloqué. Si les codes de récupération échouent, l'administrateur peut réinitialiser les tentatives de connexion échouées et émettre un nouveau code de récupération. Suivez ces étapes :
Demandez à un coéquipier avec la permission « Can manage teammates, seats, and permissions » d'aller dans Paramètres > Espace de travail > Coéquipiers.
Cliquez sur le bouton Récupération 2FA à côté du compte du coéquipier bloqué. Un code de récupération sera envoyé à son adresse e-mail enregistrée.
Sur la page de connexion 2FA, sélectionnez Entrer un code de récupération et saisissez le code reçu par e-mail pour retrouver l'accès.
Note : Pour des raisons de sécurité, le support Intercom ne peut pas envoyer un code de récupération au nom d'un coéquipier tant qu'un administrateur actif dans l'espace de travail peut en envoyer un. Cette politique protège votre espace de travail contre les récupérations de compte non autorisées. Si aucun coéquipier ne dispose de la permission requise, contactez le support Intercom pour obtenir de l'aide.
Que faire après avoir récupéré l'accès à mon compte ?
Après avoir utilisé un code de récupération pour retrouver l'accès suite à un verrouillage 2FA, la 2FA restera activée. Pour éviter de futurs désagréments, effectuez les étapes suivantes :
Allez dans Paramètres > Personnel > Sécurité du compte.
Si nécessaire, désactivez temporairement la 2FA dans vos préférences.
Réactivez la 2FA et configurez-la avec une application d'authentification sur un appareil nouveau ou existant. Téléchargez des codes de récupération supplémentaires depuis les paramètres de votre compte pour un usage futur.
Pour éviter de futurs verrouillages, gardez ces bonnes pratiques en tête :
Conservez toujours les codes de récupération en lieu sûr après la configuration initiale.
Associez plusieurs appareils à votre configuration 2FA lorsque c'est possible.
Mettez régulièrement à jour vos paramètres 2FA pour refléter les changements d'appareils ou de préférences.
Pourquoi ne reçois-je pas mon code de vérification ou mon e-mail de connexion ?
Si vous ne recevez pas de code de vérification ou d'e-mail de connexion, essayez ce qui suit :
Codes de vérification retardés : Utilisez le code le plus récent reçu tant qu'il n'a pas expiré. S'il est expiré, demandez un nouveau code et utilisez-le immédiatement.
Codes ne fonctionnant pas dans l'application mobile : Assurez-vous d'entrer le dernier code et corrigez les paramètres de date et d'heure de votre appareil mobile pour éviter les décalages. Redémarrez l'application et réessayez le code.
Erreurs de l'application d'authentification : Si le code généré par votre application est systématiquement rejeté, envisagez de reconfigurer l'application ou d'en changer.
Vérifiez les paramètres e-mail : Consultez vos dossiers spam, indésirables ou promotions pour vous assurer que les e-mails d'Intercom ne sont pas filtrés ou retardés.
Que faire si mon SSO cesse de fonctionner après un changement de domain e-mail ?
Si vous voyez le message d'erreur suivant :
« Aucune invitation active avec votre adresse e-mail n'existe pour cet espace de travail. Les invitations ne peuvent être utilisées que par l'adresse e-mail exacte à laquelle elles ont été envoyées. Si vous pensez utiliser la bonne adresse e-mail pour accepter une invitation, veuillez contacter votre administrateur pour obtenir de l'aide. »
Cela est généralement causé par une incompatibilité du jeton SSO. Un jeton SSO est l'identifiant unique qui lie votre compte Intercom à votre compte Google. Si votre entreprise a récemment changé de domain e-mail, votre jeton SSO est toujours lié à votre ancienne adresse.
Par exemple, en changeant votre e-mail de example@olddomain.com à example@newdomain.com.
Dans Intercom, votre jeton SSO sera toujours attaché à votre ancienne adresse e-mail. Lorsque vous tentez de vous connecter avec Google SSO en utilisant une nouvelle invitation, elle est toujours liée à l'ancien domain. Cela déclenche l'erreur « Les invitations ne peuvent être utilisées que par l'adresse e-mail exacte à laquelle elles ont été envoyées. »
Pour résoudre ce problème, contactez le support Intercom qui peut dissocier le jeton SSO de votre ancienne adresse e-mail, vous permettant d'utiliser Google SSO avec votre adresse mise à jour.
Que se passe-t-il si je mets à jour l'adresse e-mail de mon compte Google ?
Si vous mettez à jour un compte Google existant avec une nouvelle adresse e-mail, il n'y aura aucun problème. Intercom associe les teammates aux comptes Google en stockant leur ID de compte Google — pas l'adresse e-mail.
Si quelque chose ne va pas, vous pouvez toujours utiliser l'e-mail et le mot de passe pour accéder (si votre workspace autorise la connexion par e-mail/mot de passe). Note : Il est possible que vos teammates n'aient pas de mot de passe défini car ils ont utilisé Google SSO pour accepter les invitations. Dans ce cas, ils peuvent se déconnecter d'Intercom et définir leur mot de passe ici.