Peut-on utiliser la MFA de NaviNet sans téléphone ?

Oui. L’aide de NaviNet a ses propres instructions pour utiliser une extension de navigateur d’authentification « if you can’t use an authenticator app on your phone » (si vous ne pouvez pas utiliser d’application d’authentification sur votre téléphone) : ouvrez l’extension, scannez le QR code dans la fenêtre NaviNet et saisissez le code qu’elle affiche. L’extension Authenticator fait exactement cela dans Chrome.

Quelle application d’authentification fonctionne avec NaviNet ?

Toute application qui génère des mots de passe à usage unique standard basés sur le temps (TOTP) — une application d’authentification sur votre téléphone ou une extension d’authentification dans votre navigateur. Scannez le QR code avec l’authentificateur lui-même, pas avec l’appareil photo de votre téléphone.

Et si je perds l’accès à mon authentificateur ?

Contactez le responsable sécurité NaviNet de votre cabinet, qui gère votre compte NaviNet — le support NantHealth ne peut pas aider pour la MFA. Si les sauvegardes automatiques de l’extension sont activées, il est plus rapide d’en restaurer une sur le nouvel ordinateur : les codes continuent de fonctionner.

J’ai plusieurs noms d’utilisateur NaviNet. Quel code dois-je utiliser ?

Chaque nom d’utilisateur a sa propre entrée dans l’authentificateur. Utilisez le code de l’entrée correspondant au nom d’utilisateur avec lequel vous vous êtes connecté — renommez les entrées dans l’extension pour pouvoir les distinguer.

NaviNet : application d’authentification, la 2FA dans votre navigateur

NaviNet relie votre cabinet à ses assureurs santé — éligibilité, demandes de remboursement, autorisations et documents patients. C’est pourquoi NaviNet exige de chaque utilisateur un mot de passe et un code de vérification, pour protéger les informations confidentielles des patients contre les attaquants. Un authentificateur dans le navigateur de l’ordinateur du cabinet évite à quiconque à l’accueil d’utiliser son téléphone personnel pour cela.

Configurer l’authentification multifacteur dans NaviNet

NaviNet active la MFA cabinet par cabinet ; tant qu’elle n’est pas activée pour le vôtre, la fenêtre de configuration n’apparaît pas. Son QR code n’est affiché que lors de cette première configuration : ajoutez-le donc à l’extension avant de quitter la fenêtre. Vous choisissez une seule méthode : une application d’authentification sur un téléphone, un authentificateur dans le navigateur, ou l’authentification par e-mail. Pour obtenir de l’aide sur votre méthode, NaviNet vous renvoie vers le responsable sécurité NaviNet (security officer) de votre cabinet — le support NantHealth ne peut pas aider pour la MFA.

Ouvrez NaviNet dans Chrome sur votre ordinateur et connectez-vous avec votre nom d’utilisateur et votre mot de passe.
Une fois la MFA activée pour votre cabinet, NaviNet affiche la fenêtre « Set up Multi-Factor Authentication » avec un QR code propre à votre compte. Ne la fermez pas et ne partagez pas le QR code.
Quand NaviNet affiche le QR code, laissez la fenêtre ouverte et ajoutez-le à l’extension comme expliqué ci-dessous — ou saisissez dans l’extension le long code affiché dans la fenêtre pour la saisie manuelle. L’aide de NaviNet nomme l’entrée NantHealth NaviNet.
Saisissez le code actuel de l’extension dans la case « Verification Code » (Code de vérification), sans espaces, et cliquez sur « Verify » (Vérifier).

Instructions officielles de NaviNet

Ajouter NaviNet à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page NaviNet qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur NaviNet et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
NaviNet confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de NaviNet l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Prévoir un moyen de revenir dans NaviNet

L’aide de NaviNet ne mentionne aucun code de secours. Si vous perdez votre authentificateur, c’est au responsable sécurité NaviNet de votre cabinet qu’il faut s’adresser — le support NantHealth ne peut pas aider pour la MFA. Comme le QR code n’est affiché qu’une fois, gardez les sauvegardes automatiques de l’extension activées : en restaurer une sur un nouvel ordinateur ramène les mêmes codes sans que personne ait à réinitialiser votre compte.

Le code est refusé ?

Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.

Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Peut-on utiliser la MFA de NaviNet sans téléphone ?: Oui. L’aide de NaviNet a ses propres instructions pour utiliser une extension de navigateur d’authentification « if you can’t use an authenticator app on your phone » (si vous ne pouvez pas utiliser d’application d’authentification sur votre téléphone) : ouvrez l’extension, scannez le QR code dans la fenêtre NaviNet et saisissez le code qu’elle affiche. L’extension Authenticator fait exactement cela dans Chrome.
Quelle application d’authentification fonctionne avec NaviNet ?: Toute application qui génère des mots de passe à usage unique standard basés sur le temps (TOTP) — une application d’authentification sur votre téléphone ou une extension d’authentification dans votre navigateur. Scannez le QR code avec l’authentificateur lui-même, pas avec l’appareil photo de votre téléphone.
Et si je perds l’accès à mon authentificateur ?: Contactez le responsable sécurité NaviNet de votre cabinet, qui gère votre compte NaviNet — le support NantHealth ne peut pas aider pour la MFA. Si les sauvegardes automatiques de l’extension sont activées, il est plus rapide d’en restaurer une sur le nouvel ordinateur : les codes continuent de fonctionner.
J’ai plusieurs noms d’utilisateur NaviNet. Quel code dois-je utiliser ?: Chaque nom d’utilisateur a sa propre entrée dans l’authentificateur. Utilisez le code de l’entrée correspondant au nom d’utilisateur avec lequel vous vous êtes connecté — renommez les entrées dans l’extension pour pouvoir les distinguer.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.