En une phrase
Un mot de passe seul protège peu des dossiers de mandat : chaque avocate et chaque avocat peut activer la connexion à deux facteurs, et le cabinet peut l'imposer à toute l'équipe.
Comment la configurer
Dans les paramètres, rubrique « Connexion et sécurité », vous scannez un code QR avec une application d'authentification, par exemple sur votre téléphone professionnel. Dès lors, la connexion demande le mot de passe et un code de l'application. Vous recevez en outre des codes de récupération à usage unique, que vous pouvez enregistrer dans un fichier ou régénérer. Si le téléphone est perdu, vous vous connectez avec l'un de ces codes ; nous envoyons alors un e-mail d'information, pour que vous le remarquiez si ce n'était pas vous.
Obligatoire pour l'équipe
Dans la rubrique « Cabinet et équipe », la titulaire du cabinet trouve le réglage « Connexion à deux facteurs pour l’équipe ». La personne qui choisit « Imposer » doit elle-même utiliser la connexion à deux facteurs. Les membres voient alors un avertissement pendant 14 jours ; ensuite, ils n'ouvrent les dossiers qu'après avoir configuré le second facteur. Un exemple : le cabinet active l'exigence le 1er du mois. À partir du 15, un collègue sans second facteur arrive sur la configuration au lieu du dossier.
Le contrôle ne se situe pas seulement dans l'interface : les fonctions serveur de l'Anwaltsportal vérifient elles aussi si une session a validé le second facteur avant de communiquer des données de dossier.
Tout au même endroit
Les paramètres forment une page à sept rubriques : Profil, Compte et abonnement, Cabinet et équipe, IA et confidentialité, Portail client, Notifications ainsi que Connexion et sécurité. Vous y voyez aussi vos connexions actives et mettez fin à des sessions individuelles, par exemple sur un ordinateur portable oublié. Après une inactivité prolongée, le portail vous déconnecte ; le cabinet peut fixer une durée maximale à cet effet.
Ce que cela ne fait pas
- Le second facteur est un code issu d'une application d'authentification. Il n'existe ni codes SMS ni passkeys.
- Sans exigence du cabinet, la connexion à deux facteurs reste facultative.
- Aucun coût supplémentaire n'est engendré ; la fonction fait partie de l'abonnement.
Pour en savoir plus : Sécurité, Conformité pour les cabinets et dans le manuel Connexion, mot de passe et sessions.
