FED-LOGIN Configurer « totally smartcardless » - Configuration

eIAM MyAccount

FED-LOGIN «totally smartcardless» - onboarding / configuration (image IA)

1. Créer un compte AGOV et confirmer l’identité
   
   • Si vous ne possédez pas encore de compte AGOV, créez-en un sous :
     Commencer directement l’enregistrement du compte AGOV. L’adresse e-mail utilisée pour le compte AGOV ne doit pas nécessairement correspondre à l’adresse e-mail de votre compte FED-LOGIN.

   • Effectuez ensuite, la vérification d’identité conformément aux instructions suivantes :
     Login AGOV vérifié avec saisie facultative du numéro AVS Nous vous recommandons également de saisir votre numéro AVS et de le faire vérifier. Cette étape est facultative. Veuillez tenir compte de la remarque au chiffre 3c.

   • Ne poursuivez qu’après avoir reçu la confirmation que la vérification d’identité a été effectuée avec succès.
     
   
   
2. Démarrer l’onboarding avec un compte AGOV vérifié
   Dans votre navigateur web, ouvrez le service « FED-LOGIN Onboarding & Recovery » sous .
   
   Si vous travaillez dans des environnements d'exploitation non productifs, veuillez noter ce qui suit :
   ×

   
   

   • AGOV : Vous pouvez utiliser le même login AGOV vérifié dans tous les environnements d'exploitation.

   • FED-LOGIN : Pour les environnements d'exploitation non productifs «Recette» et «Référence», il existe toutefois des comptes FED-LOGIN séparés et indépendants les uns des autres. Pour gérer vos comptes FED-LOGIN dans ces environnements d'exploitation, veuillez utiliser les liens de service « FED-LOGIN Onboarding & Recovery » suivants :
     
     • Recette :
       
     • Référence :
       

3. Se connecter avec AGOV
   
   1. Connectez-vous avec votre compte AGOV vérifié.
      Si vous utilisez votre compte AGOV vérifié pour la première fois pour eIAM, il se peut que l'on vous demande si vous possédez déjà un CH-LOGIN et si vous souhaitez le remplacer par votre compte AGOV.

      Si vous possédez déjà un CH-LOGIN, suivez la procédure affichée pour passer de CH-LOGIN à AGOV.
      

   2. Indiquer le compte FED-LOGIN
      Saisissez l'adresse e-mail de votre compte FED-LOGIN.

   3. Confirmer le compte FED-LOGIN
      Suivez les étapes affichées pour confirmer que le compte FED-LOGIN indiqué vous appartient.
      Quelles données de compte sont comparées ?
      ×

      
      Vos données personnelles vérifiées issues d'AGOV sont comparées avec vos données personnelles enregistrées au sein de l'Administration fédérale.

      • Si le numéro AVS est enregistré à la fois dans AGOV et dans le système du personnel de l'Administration fédérale, le contrôle s'effectue au moyen de la date de naissance et du numéro AVS.
        
      • Si le numéro AVS n'est pas enregistré dans AGOV ou dans le système du personnel de l'Administration fédérale, le contrôle s'effectue au moyen de la date de naissance, du/des prénom(s) et du nom de famille.

      En cas de correspondance insuffisante, un message d'erreur s'affiche et un e-mail contenant des informations sur le résultat du contrôle est envoyé à votre adresse e-mail FED-LOGIN. Consultez l'article d'aide à ce sujet : Erreur lors de l'identification de votre compte FED-LOGIN

      Après vérification réussie, vous serez redirigé vers le portail Self-Service «eIAM MyAccount».
      

4. Enregistrer un moyen d'authentification dans eIAM MyAccount
   Dans eIAM MyAccount, ouvrez l'onglet «Connexion et sécurité».

   Vous pouvez y enregistrer un ou plusieurs des moyens d'authentification suivants :
   

   Vous souhaitez enregistrer l'application FED-LOGIN Access ▼
   ×

   
   

   1. Accédez à l’onglet Connexion et sécurité. Cliquez sur Enregistrer dans la vignette FED-LOGIN Access App.
      

      

      
      
   2. Avec l'appareil sur lequel vous souhaitez installer l'application FED-LOGIN Access, scannez le code QR correspondant à votre système d'exploitation. Ou téléchargez l'application Access via le Apple & Google App Store correspondant.
      

      

      Lorsque l'installation de l'application sur votre appareil mobile est terminée, cliquez sur Suivant.

      
      
   3. Ouvrez l'application FED-LOGIN sur votre appareil mobile. Appuyez sur Scanner le code QR dans l'application. Si le système d'exploitation de votre appareil vous demande d'autoriser l'application à accéder à l'appareil photo, vous devez l'y autoriser. Orientez l'appareil photo de votre appareil vers le code QR.
      

      

      Dans l'application FED-LOGIN Access, vous serez alors invité à choisir une méthode d'authentification. Cette méthode d'authentification protège l'application contre toute utilisation par des personnes non autorisées. Elle garantit que seul vous, en tant que détenteur autorisé de cet appareil, pouvez utiliser l'application pour vous connecter.

      Sélectionnez la méthode d'authentification souhaitée sur votre appareil mobile :

      • Authentification par PIN - Définissez un code PIN (ce PIN est indépendant du PIN de votre appareil).
        
      • Face ID / Touch ID - Cette méthode basée sur la biométrie est recommandée car elle est à la fois pratique et sécurisée. Si elle ne peut pas être utilisée ultérieurement lors d'une connexion, l'application demandera la saisie du code PIN de l'appareil.
      
      Une fois la méthode d’authentification configurée, un message de confirmation s’affiche.
      
      
   4. Pour terminer, cliquez sur Retour vers Connexion et sécurité.
      

      

      
      
   5. Votre application FED-LOGIN Access est désormais enregistrée.
      

      

      
      

   Remarque importante :
   Si vous ne disposez plus de facteur de connexion pour votre compte FED-LOGIN, p. ex. en raison d'une perte ou d'un dysfonctionnement, vous perdez tous vos accès FED-LOGIN et devez suivre la procédure complexe de FED-LOGIN «totally smartcardless» Récupération/Recovery. Évitez cette situation en enregistrant un ou plusieurs appareils mobiles supplémentaires avec l'application AGOV access ou une clé de sécurité supplémentaire (FIDO2) dans votre compte FED-LOGIN via le portail Self-Service eIAM MyAccount.

   Si l’action n’est pas possible (fonction désactivée), cela signifie que vous n’êtes actuellement pas connecté à MyAccount avec une authentification forte. Dans ce cas, MyAccount vous en informe au moyen d’une bannière (uniquement lors de l’utilisation de MyAccount depuis les réseaux de l’administration fédérale). Utilisez la fonction « Authentification forte » pour vous connecter à MyAccount avec le niveau de qualité d’authentification requis pour gérer les méthodes de connexion.

   Vous souhaitez enregistrer une clé de sécurité (FIDO2) ▼
   ×

   
   

   
   
   1. Naviguez vers l’onglet Connexion et Sécurité. Dans la tuile Clé de sécurité, cliquez sur Enregistrer
      

      

      Sélection de l'enregistrement de la clé de sécurité

      
      
   2. Donnez un nom à la clé de sécurité que vous souhaitez enregistrer (pour la gestion ultérieure des clés) et cliquez sur Suivant.
      

      

      Saisissez un nom pour la clé de sécurité FIDO.

      
      
   3. Lisez les informations concernant la clé de sécurité Windows Hello, puis cliquez sur Démarrer pour commencer l’enregistrement.
      

      

      Instructions et informations.

      
      
   4. Sélectionnez le type de clé de sécurité, cliquez sur Suivant et suivez les instructions affichées jusqu’à la fin de l’enregistrement.
      

      

      Sélectionner la clé de sécurité.

      
      
   5. Votre clé de sécurité est désormais enregistrée.
      

      

      Enregistrement réussi de la clé de sécurité FIDO.

      
      

   Remarque importante :
   Si vous ne disposez plus de facteur de connexion pour votre compte FED-LOGIN, p. ex. en raison d'une perte ou d'un dysfonctionnement, vous perdez tous vos accès FED-LOGIN et devez suivre la procédure complexe de FED-LOGIN «totally smartcardless» Récupération/Recovery. Évitez cette situation en enregistrant un ou plusieurs appareils mobiles supplémentaires avec l'application AGOV access ou une clé de sécurité supplémentaire (FIDO2) dans votre compte FED-LOGIN via le portail Self-Service eIAM MyAccount.

   Si l’action n’est pas possible (fonction désactivée), cela signifie que vous n’êtes actuellement pas connecté à MyAccount avec une authentification forte. Dans ce cas, MyAccount vous en informe au moyen d’une bannière (uniquement lors de l’utilisation de MyAccount depuis les réseaux de l’administration fédérale). Utilisez la fonction « Authentification forte » pour vous connecter à MyAccount avec le niveau de qualité d’authentification requis pour gérer les méthodes de connexion.

   
   
   
   Nous vous recommandons d’enregistrer au moins deux méthodes de connexion FED-LOGIN. Vous conserverez ainsi l’accès à votre compte FED-LOGIN même en cas de perte ou de défaillance d’un appareil.
   
   
5. Après un enregistrement réussi, vous pouvez utiliser le nouveau moyen d'authentification pour FED-LOGIN.
   Cela vous permet notamment de :
   • accéder à des applications ayant des exigences de sécurité élevées
     
   • vous connecter à l'aide de smartphones et de tablettes
     
   • vous connecter avec votre identité FED-LOGIN sans carte à puce depuis des ordinateurs situés en dehors des réseaux de l’administration fédérale (à condition que l’application soit accessible via Internet)