Ce guide explique comment verrouiller votre compte Composerie depuis la page Sécurité. Vous allez activer l’authentification à deux facteurs, changer votre mot de passe, vérifier où vous êtes connecté et télécharger une copie de vos données. Il est écrit pour la personne qui possède ou administre l’espace de travail.
Qui peut ouvrir les paramètres de sécurité
La page Sécurité est réservée aux administrateurs. Si vous êtes le propriétaire ou si vous avez le rôle d’administrateur, vous pouvez l’ouvrir. Les personnes qui ont le rôle d’éditeur, de Fulfillment ou de lecteur ne le peuvent pas. Si vous essayez d’y accéder sans rôle d’administrateur, la page ne se charge pas.
Pour la trouver, ouvrez Paramètres, puis Sécurité. La page réunit au même endroit tout ce qu’il faut pour protéger votre compte :
- L’authentification à deux facteurs
- Le changement de mot de passe
- Les sessions actives
- L’historique de connexion
- Le journal d’audit (administrateurs uniquement)
- Les clés API
- L’export de données
Si vous ouvrez Sécurité dans Shopify, les commandes du mot de passe, de l’authentification à deux facteurs, des comptes connectés et des sessions sont remplacées par Ouvrir la sécurité du compte. Utilisez cette action pour ouvrir Composerie en dehors du cadre Shopify, puis suivez les étapes de connexion affichées. Les instructions ci-dessous pour ces commandes s’appliquent dans ce contexte de compte autonome.
Si vous êtes venu ici uniquement pour créer ou renouveler des clés API, vous n’avez pas besoin du reste de cet article. Utilisez la section Clés API de cette page. Les rôles de l’équipe expliquent l’accès à l’espace de travail. Ce n’est pas un guide de configuration des clés API.
Activer l’authentification à deux facteurs
L’authentification à deux facteurs (2FA) ajoute une seconde vérification à la connexion. Après votre mot de passe, ou après avoir continué avec Google ou Microsoft, vous saisissez un code à 6 chiffres provenant d’une application d’authentification sur votre téléphone. Composerie utilise la méthode standard TOTP : toute application comme Google Authenticator ou 1Password convient.
Cliquer sur Activer la 2FA et saisir votre mot de passe
Dans la section Authentification à deux facteurs, sous Application d’authentification, cliquez sur Activer la 2FA. On vous demande le mot de passe de votre compte pour confirmer qu’il s’agit bien de vous. Saisissez-le et cliquez sur Continuer.
Scanner le QR code avec votre application d’authentification
Un QR code apparaît. Ouvrez votre application d’authentification, choisissez d’ajouter un compte et scannez le code à l’écran. Votre application commence à afficher un code à 6 chiffres pour Composerie, qui change toutes les 30 secondes. Cliquez ensuite sur J’ai scanné le QR code pour passer à l’étape de vérification.
Si votre application ne peut pas scanner, copiez l’URI de configuration affichée au-dessus du code et collez-la à la main dans l’application.
Saisir le code à 6 chiffres pour vérifier
Saisissez dans le champ le code à 6 chiffres actuel de votre application, puis cliquez sur Vérifier et activer. Si le code est correct, la 2FA s’active tout de suite. S’il est faux, Composerie indique que le code est invalide, pour que vous puissiez essayer le plus récent.
Enregistrer vos codes de secours
Une fois la 2FA activée, vous obtenez une liste de codes de secours à usage unique. Chaque code ne fonctionne qu’une fois. Ils vous permettent de revenir dans votre compte si vous perdez votre téléphone ou si vous n’accédez plus à votre application d’authentification. Cliquez sur Copier pour les copier, ou sur Télécharger pour les enregistrer dans un fichier texte. Conservez-les dans un endroit sûr et privé, comme un gestionnaire de mots de passe. Quand vous avez terminé, cliquez sur Terminé.
À votre prochaine connexion, Composerie demandera un code après votre mot de passe. Pour désactiver la 2FA, ouvrez la même section et cliquez sur Désactiver la 2FA, puis saisissez à nouveau votre mot de passe pour confirmer. Composerie vous prévient que cela rend le compte moins sûr, et c’est le cas.
Changer votre mot de passe
Vous pouvez mettre à jour votre mot de passe à tout moment depuis la section Changer le mot de passe.
Saisir votre mot de passe actuel et le nouveau
Saisissez votre mot de passe actuel, puis saisissez deux fois votre nouveau mot de passe pour le confirmer. Votre nouveau mot de passe doit comporter au moins 8 caractères, une majuscule et un chiffre, comme les règles appliquées à la création de votre compte. Une liste de contrôle sous le champ coche chaque règle au fur et à mesure de votre saisie. Un mot de passe peut compter 72 caractères au maximum, moins s’il contient des lettres accentuées ou des émojis, et la liste de contrôle vous prévient si vous dépassez.
Enregistrer le changement
Cliquez sur Changer le mot de passe pour appliquer le nouveau mot de passe. Utilisez-le dès votre prochaine connexion. Tous les autres appareils connectés à votre compte sont déconnectés. Celui que vous utilisez reste connecté. Un appareil qui était actif il y a un instant peut mettre jusqu’à cinq minutes à s’en apercevoir.
Vérifier les sessions et l’historique de connexion
Cette partie de la page vous indique où votre compte est connecté et qui a essayé de s’y connecter.
La section Sessions actives liste tous les appareils actuellement connectés à votre compte. Votre appareil actuel porte un badge, pour que vous le distinguiez des autres. Si vous voyez un appareil que vous ne reconnaissez pas, ou si vous vous êtes connecté sur un ordinateur partagé et avez oublié de vous déconnecter, cliquez sur Révoquer toutes les autres sessions. Cela vous déconnecte partout, sauf sur l’appareil que vous utilisez en ce moment.
La section Historique de connexion montre les tentatives de connexion récentes. Pour chacune, vous voyez l’appareil, l’adresse IP, si la tentative a réussi ou échoué, et la date. C’est un moyen rapide de repérer quelqu’un qui essaie votre mot de passe. Une série de tentatives échouées que vous n’avez pas faites est le signe qu’il faut changer votre mot de passe et activer la 2FA.
Plus bas se trouve le Journal d’audit, marqué « Administrateurs uniquement ». Il enregistre les actions effectuées dans votre organisation, avec l’action, la ressource concernée, l’utilisateur qui l’a faite et la date. Utilisez-le quand vous voulez voir qui a changé quoi dans l’espace de travail.
Exporter vos données
La section Exporter vos données vous donne une copie JSON de vos données. Cliquez sur le bouton Exporter mes données et votre navigateur télécharge le fichier.
C’est pratique quand vous voulez conserver votre propre sauvegarde, ou quand vous devez répondre à une demande concernant des données et que vous voulez une copie de ce que Composerie détient.
J’ai perdu mon téléphone et mes codes de secours. Comment récupérer l’accès ?
Contactez le support depuis la page de connexion. Gardez l’adresse e-mail de votre compte à portée de main pour que l’équipe puisse vous identifier et vous aider à réinitialiser l’authentification à deux facteurs.
Pourquoi un collègue ne voit-il pas la page Sécurité ?
Seuls le propriétaire et les administrateurs peuvent l’ouvrir. Les éditeurs, les membres Fulfillment et les lecteurs n’y ont pas accès. Changez leur rôle sur la page de l’équipe s’ils en ont besoin.
Révoquer les sessions me déconnecte-t-il aussi ?
Non. Révoquer toutes les autres sessions vous laisse connecté sur l’appareil que vous utilisez et déconnecte tous les autres appareils.
Combien d’essais ai-je pour le code 2FA à la connexion ?
L’étape de vérification est limitée à 5 essais par minute : patientez un instant si vous vous trompez plusieurs fois.
Si vous avez un doute ou un blocage, contactez le support : nous vous aiderons.
Pour la suite
Maintenant que votre propre compte est sécurisé, configurez le reste de votre espace de travail dans gérer votre équipe et les rôles.