> ## Documentation Index
> Fetch the complete documentation index at: https://documentation.onesignal.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Authentification à 2 étapes

> Configurez, gérez et récupérez l'authentification à deux facteurs (2FA) pour votre compte OneSignal, incluant les codes de récupération, le transfert vers un nouvel appareil et la récupération d'accès en cas de blocage.

## Aperçu

L'authentification à 2 étapes (2FA) ajoute une couche de sécurité à votre compte OneSignal en exigeant un code à 6 chiffres temporel provenant d'une application d'authentification à chaque connexion. Si vous perdez l'accès à votre application d'authentification, vous pouvez utiliser des codes de récupération à usage unique pour vous connecter et reconfigurer la 2FA sur un nouvel appareil.

<Warning>
  Configurez votre authentificateur sur un **appareil personnel que vous contrôlez à long terme** — pas sur un appareil partagé ou de test temporaire. Si vous perdez l'accès à cet appareil et à vos codes de récupération, vous serez bloqué hors de votre compte.
</Warning>

***

## Configuration

### Télécharger une application d'authentification

Installez l'une des applications d'authentification suivantes sur votre **appareil personnel** mobile :

* **Google Authenticator** (recommandé — prend en charge la [sauvegarde dans le cloud](https://support.google.com/accounts/answer/1066447)) : [Android](https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2) | [iOS](https://apps.apple.com/us/app/google-authenticator/id388497605)
* **Microsoft Authenticator** : [Android](https://play.google.com/store/apps/details?id=com.azure.authenticator) | [iOS](https://apps.apple.com/us/app/microsoft-authenticator/id983156458)
* **Authy** (prend en charge la synchronisation multi-appareils) : [authy.com](https://authy.com/download/)

<Tip>
  Choisissez une application qui prend en charge la **sauvegarde dans le cloud ou la synchronisation multi-appareils** (comme Google Authenticator avec la sauvegarde cloud activée). Cela vous protège si vous perdez ou remplacez votre téléphone.
</Tip>

### Activer l'authentification à 2 étapes

<Steps>
  <Step title="Connectez-vous à votre compte OneSignal">
    Si vous êtes bloqué, consultez [Vous avez perdu votre appareil ou votre application d'authentification ?](#lost-your-device-or-authenticator-app).
  </Step>

  <Step title="Accédez à la Gestion du compte">
    Naviguez vers [Gestion du compte](https://dashboard.onesignal.com/profile) ou cliquez sur **votre menu déroulant d'e-mail > Gérer le compte**.

    <Frame caption="Gestion du compte">
      <img src="https://mintcdn.com/onesignal/D2iNXoUF4xP1r1nx/images/dashboard/manage-account.png?fit=max&auto=format&n=D2iNXoUF4xP1r1nx&q=85&s=4e8ecc46c28a193f9125931a778f4eed" width="1014" height="717" data-path="images/dashboard/manage-account.png" />
    </Frame>
  </Step>

  <Step title="Activer ou reconfigurer l'authentification à 2 étapes">
    Faites défiler jusqu'à la section **Authentification à 2 étapes** et cliquez sur **Activer** (ou **Reconfigurer** si déjà configuré).

    <Frame caption="Activer l'authentification à 2 étapes">
      <img src="https://mintcdn.com/onesignal/D2iNXoUF4xP1r1nx/images/dashboard/profile-2stepauth.png?fit=max&auto=format&n=D2iNXoUF4xP1r1nx&q=85&s=fdb47205733561592fe3e84b0deaa331" width="973" height="406" data-path="images/dashboard/profile-2stepauth.png" />
    </Frame>
  </Step>
</Steps>

### Configurer votre application d'authentification

<Steps>
  <Step title="Scanner le code QR ou saisir la clé manuellement">
    Sur l'écran de configuration "Activer l'authentification à 2 étapes", scannez le code QR à l'aide de votre application d'authentification ou saisissez manuellement la **Clé secrète**.

    <Frame caption="Reconfigurer l'authentification à 2 étapes">
      <img src="https://mintcdn.com/onesignal/tc0EvmtSSX56SX0c/images/docs/95e9933-Screenshot_2023-02-28_at_11.07.19.png?fit=max&auto=format&n=tc0EvmtSSX56SX0c&q=85&s=49bcc4af161b71f7fad4a4d3bd73cc32" width="1100" height="1236" data-path="images/docs/95e9933-Screenshot_2023-02-28_at_11.07.19.png" />
    </Frame>

    Si vous saisissez manuellement, appuyez sur **Ajouter un compte**, choisissez "Saisir une clé de configuration" et donnez-lui un nom mémorable comme `OneSignal_[votre_email]`.

    <Frame caption="Reconfigurer l'authentification à 2 étapes">
      <img src="https://mintcdn.com/onesignal/KSCNwSpBCNSQ8xdF/images/docs/fb03ac0-sample-add-auth-1.png?fit=max&auto=format&n=KSCNwSpBCNSQ8xdF&q=85&s=44cfc6176d9f5029ad2041022eb52961" width="340" height="198" data-path="images/docs/fb03ac0-sample-add-auth-1.png" />
    </Frame>

    <br />

    <Frame caption="Reconfigurer l'authentification à 2 étapes">
      <img src="https://mintcdn.com/onesignal/YOTSrtBSoqdrJ37A/images/docs/4ef7cbd-sample-add-auth-2.png?fit=max&auto=format&n=YOTSrtBSoqdrJ37A&q=85&s=265994ad6c47c6d03a2185ba877c22b4" width="464" height="450" data-path="images/docs/4ef7cbd-sample-add-auth-2.png" />
    </Frame>
  </Step>

  <Step title="Obtenir le code à 6 chiffres">
    L'application génère maintenant un code à 6 chiffres toutes les 30 secondes.
  </Step>

  <Step title="Se connecter avec le code d'authentification">
    * Dans OneSignal, saisissez le code à 6 chiffres actuel de votre application d'authentification.
    * Si le code échoue, attendez 30 secondes et essayez le suivant.
    * Si le code échoue toujours, vérifiez que vous avez saisi la clé correctement et réessayez.
  </Step>
</Steps>

***

## Codes de récupération

Après une configuration réussie, OneSignal affichera **10 codes de récupération à usage unique**. Chaque code ne peut être utilisé **qu'une seule fois** pour se connecter si vous perdez l'accès à votre application d'authentification.

<Warning>
  Les codes de récupération ne sont affichés **qu'une seule fois** lors de la configuration. Téléchargez-les ou copiez-les immédiatement et stockez-les dans un endroit sécurisé comme un gestionnaire de mots de passe. Si vous perdez à la fois votre appareil authentificateur et vos codes de récupération, vous devrez [contacter le support](#i-lost-my-recovery-codes-and-my-device) pour récupérer l'accès.
</Warning>

<Frame caption="Téléchargez vos codes de récupération immédiatement après la configuration.">
  <img src="https://mintcdn.com/onesignal/Xl2NHJvxakrK4JbL/images/docs/ef0595c-Screenshot_2023-01-18_at_3.23.31_PM.png?fit=max&auto=format&n=Xl2NHJvxakrK4JbL&q=85&s=a8bb3e088721eae0277f01c44683fb51" width="579" height="557" data-path="images/docs/ef0595c-Screenshot_2023-01-18_at_3.23.31_PM.png" />
</Frame>

### Se connecter avec un code de récupération

Si vous ne pouvez pas accéder à votre application d'authentification, utilisez un code de récupération à la place :

1. Saisissez votre e-mail et votre mot de passe sur la page de connexion OneSignal.
2. Sur l'écran de vérification 2FA, sélectionnez l'option d'utiliser un code de récupération.
3. Saisissez l'un de vos codes de récupération sauvegardés. Chaque code ne fonctionne qu'une seule fois. Rayez-le de votre liste après utilisation.

<Warning>
  Après vous être connecté avec un code de récupération, **reconfigurez immédiatement la 2FA** sur un appareil que vous possédez actuellement. Si vous continuez à utiliser des codes de récupération sans reconfigurer, vous les épuiserez et serez bloqué hors de votre compte. Consultez [Transférer la 2FA vers un nouvel appareil](#transfer-2fa-to-a-new-device).
</Warning>

***

### Vous avez perdu votre appareil ou votre application d'authentification ?

Si vous n'avez plus l'appareil avec votre application d'authentification, suivez le chemin qui correspond à votre situation :

**Si vous avez des codes de récupération :**

<Steps>
  <Step title="Se connecter avec un code de récupération">
    Suivez les étapes dans [Se connecter avec un code de récupération](#log-in-with-a-recovery-code).
  </Step>

  <Step title="Transférer la 2FA vers votre appareil actuel">
    Reconfigurez immédiatement la 2FA sur un appareil que vous contrôlez. Consultez [Transférer la 2FA vers un nouvel appareil](#transfer-2fa-to-a-new-device).
  </Step>
</Steps>

**Si vous avez perdu vos codes de récupération et votre appareil :**

Envoyez un e-mail à `support@onesignal.com` et **mettez en copie un membre de l'équipe qui peut vérifier votre identité**. Si vous n'avez pas d'autres membres d'équipe ayant accès à l'application OneSignal, l'équipe de support aidera avec une vérification alternative.

***

## Transférer la 2FA vers un nouvel appareil

Si vous avez configuré la 2FA sur un appareil auquel vous n'avez plus accès (par exemple, un appareil de test ou un ancien téléphone), reconfigurez-la sur votre appareil actuel :

<Steps>
  <Step title="Connectez-vous à votre compte OneSignal">
    Utilisez votre application d'authentification ou un [code de récupération](#log-in-with-a-recovery-code) pour vous connecter.
  </Step>

  <Step title="Accédez à la Gestion du compte">
    Naviguez vers [Gestion du compte](https://dashboard.onesignal.com/profile) ou cliquez sur **votre menu déroulant d'e-mail > Gérer le compte**.
  </Step>

  <Step title="Reconfigurer l'authentification à 2 étapes">
    Faites défiler jusqu'à la section **Authentification à 2 étapes** et cliquez sur **Reconfigurer**.
  </Step>

  <Step title="Configurez votre authentificateur sur votre nouvel appareil">
    Scannez le nouveau code QR avec l'application d'authentification sur votre appareil actuel. Consultez [Configurer votre application d'authentification](#set-up-your-authenticator-app) pour plus de détails.
  </Step>

  <Step title="Sauvegardez vos nouveaux codes de récupération">
    OneSignal génère un nouvel ensemble de 10 codes de récupération. Les codes précédents sont invalidés. Sauvegardez-les immédiatement.
  </Step>
</Steps>

***

## Imposer la 2FA à tous les membres de l'équipe

Pour imposer l'authentification à 2 étapes dans toute votre organisation :

<Steps>
  <Step title="Vous devez être Administrateur d'organisation.">
    Consultez [Membres de l'équipe](./manage-team-members) pour plus de détails.
  </Step>

  <Step title="Accédez à votre Organisation.">
    Naviguez vers [Organisations](https://dashboard.onesignal.com/organization) dans la barre latérale gauche et sélectionnez votre organisation.
  </Step>

  <Step title="Sous Membres de l'équipe > Sécurité, cliquez sur Activer.">
    <Frame caption="Application de la 2FA à l'échelle de l'organisation">
      <img src="https://mintcdn.com/onesignal/nO2bC5lVWj6NEfK6/images/dashboard/enable-2fa-org.png?fit=max&auto=format&n=nO2bC5lVWj6NEfK6&q=85&s=ad5949e79376bc8ae48d7322b38b6a12" width="3000" height="1228" data-path="images/dashboard/enable-2fa-org.png" />
    </Frame>
  </Step>

  <Step title="Sélectionnez Exiger l'authentification à 2 étapes pour tous les utilisateurs, puis cliquez sur Continuer.">
    <Frame caption="Exiger l'authentification à 2 étapes pour tous les utilisateurs de vos applications.">
      <img src="https://mintcdn.com/onesignal/tNi1OgLc_p9hiq7_/images/docs/1b138b3-Screenshot_2023-01-18_at_3.58.37_PM.png?fit=max&auto=format&n=tNi1OgLc_p9hiq7_&q=85&s=aaed5a436f7f8a3270c1b7f31e7476e9" width="577" height="530" data-path="images/docs/1b138b3-Screenshot_2023-01-18_at_3.58.37_PM.png" />
    </Frame>
  </Step>
</Steps>

<Check>
  Les futures invitations à l'organisation ou aux applications exigeront que les utilisateurs configurent la 2FA avant d'y accéder.

  Toute personne n'utilisant pas la 2FA devra la configurer lors de sa prochaine connexion.
</Check>

***

## Désactiver ou reconfigurer la 2FA

<Warning>
  Vous ne pouvez pas désactiver la 2FA si votre organisation l'exige. Contactez votre [Administrateur d'organisation](./manage-team-members) ou `support@onesignal.com` si nécessaire.
</Warning>

Suivez les étapes pour [Activer l'authentification à 2 étapes](#enable-2-step-authentication) et si elle est activée, vous aurez l'option de désactiver ou de reconfigurer.

***

## FAQ

### Je suis bloqué hors de mon compte — comment puis-je y revenir ?

Si vous avez des codes de récupération, utilisez-en un pour [vous connecter](#log-in-with-a-recovery-code), puis [transférez immédiatement la 2FA vers votre appareil actuel](#transfer-2fa-to-a-new-device). Si vous avez utilisé tous vos codes de récupération ou les avez perdus, envoyez un e-mail à `support@onesignal.com` et **mettez en copie un membre de l'équipe qui peut vérifier votre identité**.

### J'ai perdu mes codes de récupération et mon appareil

Envoyez un e-mail à `support@onesignal.com` et **mettez en copie un membre de l'équipe qui peut vérifier votre identité**. Si vous n'avez pas d'autres membres d'équipe ayant accès, l'équipe de support aidera avec une vérification alternative.

### Pourquoi me demande-t-on un code de récupération à chaque connexion ?

Cela signifie que votre application d'authentification ne génère plus de codes valides pour votre compte OneSignal — généralement parce que l'application se trouvait sur un appareil que vous n'avez plus. Chaque code de récupération est à usage unique, donc vous finirez par les épuiser. Pour résoudre cela de façon permanente, [transférez la 2FA vers un appareil que vous utilisez actuellement](#transfer-2fa-to-a-new-device) après vous être connecté.

### Pourquoi je ne peux pas me connecter ou voir "Échec de configuration OTP" ?

Essayez :

* D'attendre le prochain cycle de code de 30 secondes
* De désactiver les extensions de navigateur (AdBlock, CORS)
* D'ajouter `*.onesignal.com` à la liste blanche
* De désactiver "Bloquer les traqueurs" d'Opera
* De faire un rafraîchissement complet
* D'essayer un autre navigateur

Vous avez toujours des problèmes ? Envoyez un e-mail à `support@onesignal.com` et **mettez en copie un membre de l'équipe qui peut vérifier votre identité**.

### J'ai oublié mon mot de passe

[Réinitialisez votre mot de passe](https://dashboard.onesignal.com/password-reset). La réinitialisation du mot de passe est distincte de la 2FA — vous avez toujours besoin de votre application d'authentification ou d'un code de récupération après avoir réinitialisé votre mot de passe.

### Puis-je utiliser OAuth avec la 2FA ?

Oui. Suivez le même processus de configuration après vous être connecté via OAuth.

### Quelles applications d'authentification sont prises en charge ?

Toute application compatible TOTP fonctionne, notamment Google Authenticator, Microsoft Authenticator, Authy, 1Password et Bitwarden. Choisissez-en une qui prend en charge la sauvegarde dans le cloud ou la synchronisation multi-appareils pour éviter de perdre l'accès lors d'un changement de téléphone.

### OneSignal prend-il en charge Okta ?

Oui, il y a 2 options :

1. Votre administrateur Okta peut ajouter OneSignal comme application en utilisant [l'Authentification Web Sécurisée (SWA)](https://help.okta.com/en/prod/Content/Topics/Apps/Apps_Overview_of_Managing_Apps_and_SSO.htm). Consultez [l'intégration OneSignal sur Okta](https://www.okta.com/integrations/onesignal/) pour la configuration. La 2FA de OneSignal est distincte d'Okta.
2. Parlez à notre [équipe commerciale](https://www.onesignal.com/contact) pour discuter de la configuration selon votre plan.

### Que signifient les icônes de méthode de connexion ?

<Frame caption="Définitions des icônes de méthode de connexion.">
  <img src="https://mintcdn.com/onesignal/9_Q1FZLh6C0BFLq-/images/docs/ca2fc2f-icons.png?fit=max&auto=format&n=9_Q1FZLh6C0BFLq-&q=85&s=85d3ebb31ee86122a2acfdc654798ae8" alt="Icônes de méthode de connexion" width="1114" height="680" data-path="images/docs/ca2fc2f-icons.png" />
</Frame>

***