Prise en main
Sécurité du compte
Activez l'authentification à deux facteurs, connectez-vous avec une passkey, voyez quelles actions la demandent et que faire si vous perdez votre second facteur.
Votre compte zn contrôle vos clés API et, si vous utilisez Teams, la politique, les membres et la facturation de votre organisation. Cette page explique comment le protéger.
Vérifier votre adresse e-mail
Votre adresse e-mail est votre identité dans zn : vos clés API, votre offre et votre organisation y sont rattachées. Tant que vous ne l'avez pas vérifiée, la création, l'affichage ou la révocation de clés API, l'achat d'une offre, l'ouverture du portail de facturation et la résiliation d'un abonnement sont refusés avec le message Verify your email address, then sign in again. Utilisez le lien présent dans l'e-mail de vérification, puis déconnectez-vous et reconnectez-vous. Le tableau de bord affiche le même message tant que la vérification n'est pas faite ; vous restez connecté. Si l'e-mail n'est pas arrivé, utilisez Renvoyer l’email de vérification sur ce message (un e-mail toutes les 10 minutes, jusqu'à 5 par jour ; il provient de security@usezn.com), vérifiez votre dossier de courrier indésirable, ou écrivez à security@usezn.com depuis cette adresse.
Authentification à deux facteurs
L'authentification à deux facteurs demande une seconde preuve après votre mot de passe : un code généré par une application d'authentification, ou une passkey ou une clé de sécurité.
Pour l'activer :
- Ouvrez Paramètres → Sécurité dans le tableau de bord.
- Sélectionnez Activer l’authentification à deux facteurs. Vous êtes redirigé vers la page de connexion, où vous ajoutez l'application d'authentification ou la clé.
- Conservez le code de récupération affiché dans un endroit sûr, à l'écart de l'appareil que vous utilisez comme second facteur.
- Vous revenez sur Paramètres, qui indique si la session en cours a été ouverte avec l'authentification à deux facteurs.
Si vous vous connectez avec une passkey, cette connexion compte déjà comme authentification à deux facteurs : une passkey est liée à votre appareil et protégée par son verrouillage (empreinte, visage ou code PIN).
Si vous avez activé l'authentification à deux facteurs avant le 15 octobre 2026, aucun code de récupération ne vous a été montré : il vous sera demandé d'en enregistrer un lors de votre prochaine connexion avec votre second facteur.
Vous ne pouvez pas encore ajouter, modifier ou supprimer un second facteur depuis le tableau de bord. Écrivez à security@usezn.com depuis l'adresse e-mail de votre compte et nous le faisons pour vous après avoir vérifié que la demande vient bien de vous.
Qui en a besoin
L'authentification à deux facteurs est facultative pour les comptes personnels. Elle est obligatoire pour les membres de Team, ainsi que pour toute personne qui l'a activée.
| Votre compte | Créer ou réafficher une clé API | Révoquer une clé API |
|---|---|---|
| Personnel, sans authentification à deux facteurs | une connexion datant des 10 dernières minutes | une connexion datant des 10 dernières minutes |
| Personnel, avec authentification à deux facteurs activée | authentification à deux facteurs et une connexion datant des 10 dernières minutes | une connexion datant des 10 dernières minutes |
| Membre d'une organisation, quel que soit le rôle | authentification à deux facteurs et une connexion datant des 10 dernières minutes | une connexion datant des 10 dernières minutes |
Révoquer une clé ou un jeton d'agent ne demande jamais de second facteur, seulement une connexion récente : cette action ne peut que retirer un accès, et lorsqu'un ordinateur portable est perdu ou qu'une clé fuite, la couper immédiatement compte plus qu'une vérification de plus.
Actions qui la demandent
La lecture de vos données ne demande jamais de second facteur ni de nouvelle connexion. Dans une organisation, les propriétaires et administrateurs ont aussi besoin de l'authentification à deux facteurs pour ces actions :
| Action | Deux facteurs | Connexion datant des 10 dernières minutes |
|---|---|---|
| Créer un jeton d'agent, modifier les paramètres de l'organisation, approuver une modification dans le tableau de bord | oui | oui |
| Inviter quelqu'un, faire d'un membre un administrateur ou un auditeur, publier une politique | oui | non |
| Révoquer un jeton d'agent | non | oui |
| Démarrer un abonnement Team, modifier le plafond de paiement à l'usage, ouvrir le portail de facturation (propriétaire) | oui | non |
| Acheter des crédits pour l'organisation (propriétaire, offre annuelle) | oui | non |
Retirer un membre, révoquer une invitation ou une installation, redonner le rôle de membre à un administrateur, ainsi qu'acheter ou résilier une offre personnelle, ne la demandent pas.
Lorsqu'une action l'exige, le tableau de bord affiche Authentification à deux facteurs requise (ou Confirmez votre identité lorsqu'il manque seulement une connexion récente). Suivez le bouton, connectez-vous, et vous revenez sur la même page ; répétez ensuite l'action. Si vous annulez, vous restez connecté.
Dans une organisation, les propriétaires et administrateurs ont besoin de l'authentification à deux facteurs pour les actions Teams ci-dessus ; ils devraient donc l'activer dès leur arrivée.
Si vous perdez votre second facteur
- Vous avez votre code de récupération : à l'étape de deux facteurs de la page de connexion, choisissez Try another method → Recovery code. Vous recevez ensuite un nouveau code de récupération ; conservez-le.
- Vous n'avez ni l'un ni l'autre : écrivez à security@usezn.com depuis l'adresse e-mail de votre compte. Nous vérifions que la demande vient bien de vous avant de retirer votre second facteur. Si vous êtes propriétaire ou administrateur d'une organisation, nous le confirmons également avec un autre propriétaire ou administrateur de cette organisation, ou par le biais de son contact de facturation. Reconnectez-vous ensuite et réactivez l'authentification à deux facteurs.
Clés et jetons
Les clés API et les jetons d'agent sont distincts de votre connexion : toute personne qui en possède un peut l'utiliser jusqu'à son expiration ou sa révocation, qu'elle connaisse ou non votre mot de passe. Si un ordinateur portable est perdu ou qu'une clé fuite, révoquez-la dans le tableau de bord (API keys, ou Teams → Jetons) et créez-en une nouvelle. zn-gate conserve les jetons d'agent dans le trousseau système, hors des fichiers de configuration des agents.
Supprimer votre compte
Paramètres → Supprimer le compte vous demande de saisir un mot de confirmation. Votre compte est alors marqué pour suppression et ses clés API cessent immédiatement de fonctionner. Vous pouvez annuler depuis la même page dans un délai de 30 jours ; après cela, nous supprimons votre compte et ses données, et nous le confirmons par e-mail.