Un mot de passe ne suffit plus.

Utilisez un de vos 10 codes de secours à la place du code de l'application. Si vous n'en avez plus, demandez à un administrateur de réinitialiser votre 2FA depuis l'administration du module. Vous en configurerez une nouvelle à la connexion suivante.

Toutes les applications TOTP fonctionnent, par exemple Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden, Aegis ou FreeOTP. Le QR code est généré sur votre serveur, sans passer par un service tiers. Chaque utilisateur peut aussi choisir une clé de sécurité comme la YubiKey, ou la biométrie de son appareil (Windows Hello, Touch ID, Face ID).

Oui, il suffit de cocher une case dans l'administration du module. Les utilisateurs qui n'ont pas encore de second facteur sont invités à le configurer dès leur prochaine connexion. Le tableau de bord montre où en est l'adoption, et vous pouvez réinitialiser la 2FA d'un compte ou lui imposer un nouvel enrôlement.

Les clés de sécurité et la biométrie (WebAuthn / FIDO2) ne marchent que si Dolibarr est ouvert en HTTPS. C'est une règle des navigateurs, le module n'y peut rien. Tant que vous êtes en HTTP, utilisez l'application TOTP ou les codes de secours.

Oui, installez la version 6.0.3 ou une version plus récente. Avant elle, Dolibarr 16 à 18 ne demandait pas le second facteur, parce que le contrôle reposait sur un point d'accroche qui n'existe qu'à partir de Dolibarr 19. Après avoir remplacé les fichiers, désactivez puis réactivez le module.