# Quelles méthodes de connexion puis-je proposer à mes utilisateurs ?

Source: https://help.didit.me/fr/authentication/sign-in-methods
Updated: 2026-11-12

Choisissez comment vos utilisateurs se connectent : clé d'accès, code par e-mail, lien magique, mot de passe, Google, Microsoft, Apple, GitHub ou SSO.

Ouvrez **Authentification** dans la barre latérale de la console, puis **Méthodes de connexion**, et activez les méthodes que vous voulez voir dans le formulaire de connexion.
Vous pouvez proposer les clés d'accès, les codes par e-mail, les liens magiques, l'e-mail et le mot de passe, Google, Microsoft, Apple, GitHub, les codes par téléphone et l'authentification unique.
L'aperçu en direct à droite montre la page telle que les personnes la verront, et **Tester votre page de connexion** ouvre la vraie page hébergée.

![La page Méthodes de connexion dans la console Didit, avec une carte par méthode de connexion et un aperçu en direct du formulaire de connexion](https://help.didit.me/screenshots/auth-sign-in-methods-light.webp)

*Méthodes de connexion : une carte par méthode, et un aperçu en direct de votre formulaire de connexion.*

## Activer des méthodes

1. **Ouvrir Méthodes de connexion**

   Dans la console, ouvrez votre application, puis **Authentification** et **Méthodes de connexion**. Les méthodes sont regroupées par type : sans mot de passe, mot de passe, sociales, téléphone et entreprise.

2. **Configurer une méthode**

   Chaque méthode est une carte avec son statut et un bouton **Configurer**. Cliquez sur **Configurer**, activez ou désactivez l'interrupteur **Afficher ... dans le formulaire de connexion**, renseignez ce dont la méthode a besoin, puis enregistrez. La carte indique alors **Dans votre formulaire de connexion** ou **Absent de votre formulaire de connexion**, ou affiche la part de vos connexions de cette méthode une fois que des personnes l'utilisent.

3. **Vérifier l'aperçu, puis l'essayer**

   L'aperçu se met à jour après l'enregistrement. Cliquez sur **Tester votre page de connexion** pour ouvrir la page hébergée dans un nouvel onglet. Si rien ne s'ouvre, autorisez les fenêtres contextuelles pour la console. L'aperçu n'affiche que les méthodes enregistrées : testez donc la connexion dans une application Bac à sable.

Modifier les méthodes demande un rôle qui peut modifier les applications (par défaut Développeur, Administrateur et Propriétaire). Lecteur et Responsable conformité peuvent voir la page.

## Les méthodes

| Méthode | Ce que fait la personne | Ce que vous configurez |
|---|---|---|
| Clé d'accès | Se connecte avec l'empreinte, le visage ou le verrouillage d'écran de son appareil. | Rien. Après l'inscription, la page hébergée propose d'ajouter une clé d'accès. |
| Code par e-mail | Saisit un code à six chiffres envoyé par e-mail, valable dix minutes. | Rien. |
| Lien magique | Clique sur un lien à usage unique envoyé par e-mail, valable 15 minutes. Il doit être ouvert dans le même navigateur que celui qui l'a demandé. | Rien. |
| E-mail et mot de passe | Saisit son adresse e-mail et son mot de passe. | Les règles de mot de passe sont dans l'[article sur la sécurité](https://help.didit.me/fr/authentication/bot-protection-mfa-and-sessions). |
| Google, Microsoft, Apple, GitHub | Clique sur **Continuer avec** le fournisseur. | **Configurer** : votre propre ID client et votre secret client du fournisseur, et l'**URL de retour du fournisseur** que la console vous montre. Les applications Production demandent vos propres identifiants. Le Bac à sable peut utiliser les **Identifiants de test Didit**. |
| Code par téléphone | Saisit un code envoyé sur son téléphone. | Un workflow de vérification téléphonique, car l'envoi par téléphone en dépend. Tant qu'il n'est pas configuré, la console indique que la connexion par téléphone n'est pas configurée pour l'application. |
| Authentification unique | Se connecte avec le fournisseur d'identité de son entreprise. | Se configure par organisation cliente, voir [les organisations](https://help.didit.me/fr/authentication/users-sessions-and-organizations). Demande le forfait Scale. |

## La deuxième étape

Vous pouvez demander une deuxième étape après la première. Il s'agit d'une application d'authentification (avec des codes de récupération) ou d'une clé d'accès. Les codes par SMS et par e-mail ne peuvent pas servir de deuxième étape.
La connexion en deux étapes demande le forfait Growth. Qui doit l'utiliser, et le reste de la politique, sont décrits dans [protection contre les bots, connexion en deux étapes et sessions](https://help.didit.me/fr/authentication/bot-protection-mfa-and-sessions).

## Ce que les personnes voient sur la page hébergée

La page hébergée affiche :

- Le titre **Connectez-vous à** suivi du nom de votre application, et le sous-titre **Bon retour ! Connectez-vous pour continuer.**
- Un bouton par méthode sociale, par exemple **Continuer avec Google**, et **Se connecter avec une clé d'accès**.
- Le séparateur **ou**, puis le champ **Adresse e-mail** et **Continuer**.
- Des liens vers les autres moyens d'accès, comme **M'envoyer un code**, **M'envoyer un lien de connexion**, **Utiliser un numéro de téléphone** et **Utiliser l'authentification unique**.
- **Pas encore de compte ?** avec **S'inscrire**, et le badge « Sécurisé par Didit » sauf si votre forfait le retire.

Si aucune méthode n'est activée, l'aperçu indique **Choisissez au moins une méthode de connexion.**
Quand quelqu'un ouvre un lien magique dans un autre onglet, le premier onglet affiche **Consultez votre boîte de réception** et le nouvel onglet propose **Continuer dans cet onglet à la place**.

Les titres, les boutons et les e-mails existent en anglais, espagnol, français, allemand et japonais. La page utilise la langue du navigateur de la personne.
Pour changer les couleurs, le logo, les textes et l'adresse, voir [marque et e-mails](https://help.didit.me/fr/authentication/sign-in-page-branding-and-emails).

## Combien de temps les choses durent

- Codes par e-mail et par téléphone : dix minutes, avec cinq essais.
- Liens magiques : 15 minutes, utilisables une seule fois.
- Liens de réinitialisation du mot de passe : 30 minutes.
- Liens d'invitation : sept jours.
- Après cinq mots de passe erronés, le compte est verrouillé pendant 15 minutes avec la protection par défaut. Vos paramètres de protection contre les bots peuvent changer cela.

## Mot de passe erroné, e-mail inconnu et compte verrouillé se ressemblent

Un mot de passe erroné, une adresse e-mail sans compte, un e-mail non vérifié et un compte verrouillé ou bloqué affichent tous le même message générique.
C'est voulu : votre page de connexion ne peut pas dire de quel cas il s'agit, et un attaquant non plus, si bien que personne ne peut s'en servir pour savoir quelles adresses e-mail ont un compte.
Votre équipe en voit davantage dans **Connexions**, où une tentative échouée affiche son motif en clair, par exemple **Le compte est verrouillé après trop de tentatives** ou **Le compte est bloqué**. Les journaux de connexion avec 30 jours d'historique demandent le forfait Scale.

## Voir aussi

- [Personnaliser les pages de connexion et les e-mails](https://help.didit.me/fr/authentication/sign-in-page-branding-and-emails)
- [Protection contre les bots, connexion en deux étapes et sessions](https://help.didit.me/fr/authentication/bot-protection-mfa-and-sessions)
- [Méthodes de connexion dans la documentation Didit](https://docs.didit.me/authentication/sign-in-methods)