Remplacer votre application d’authentification

Objectif

Transférer votre application d’authentification sur un nouveau téléphone, pour que les codes du nouveau téléphone vous connectent et que ceux de l’ancien ne fonctionnent plus.

La connexion en deux étapes reste activée tout du long. Un compte de plateforme ne peut pas désactiver son authentificateur — le Shell et le Centre de contrôle d’administration contiennent le dossier commercial de chaque client —, si bien que « le désactiver, puis le reconfigurer » n’est pas proposé. Le remplacement est la voie prévue, et il ne laisse jamais votre compte sans facteur.

Prérequis

• Un code valide. Soit un code à six chiffres de l’application de votre ancien téléphone, soit l’un des codes de récupération que vous avez enregistrés lors de la configuration de l’application. Un code de récupération est le cas le plus courant : au moment où la plupart des gens font cette opération, l’ancien téléphone n’est plus là.
• Une application d’authentification sur le nouveau téléphone. N’importe quelle application standard convient — Microsoft Authenticator, Google Authenticator, 1Password, Bitwarden, Authy.
• Un endroit sûr pour dix nouveaux codes de récupération. Les anciens cessent de fonctionner à la fin de la procédure.

Étapes

1. Connectez-vous au Shell de la plateforme. Si l’ancien téléphone n’est plus là, connectez-vous avec un code de récupération lorsque le code vous est demandé.

2. Ouvrez le menu utilisateur dans le coin supérieur — votre initiale ou votre photo — et choisissez Sécurité de la connexion.

3. Sous Remplacer votre application d’authentification, saisissez un code valide et sélectionnez Remplacer.

   Dès cet instant, l’application de l’ancien téléphone ne fonctionne plus. Tant que vous n’avez pas terminé l’étape 5, c’est un code de récupération qui vous connecte — si vous êtes interrompu à ce stade, vous n’êtes donc pas bloqué.

4. Configurez le nouveau téléphone : ouvrez l’application d’authentification sur le nouveau téléphone et scannez le code carré affiché à l’écran. Si l’appareil photo ne parvient pas à le lire, ajoutez le compte manuellement et saisissez la clé imprimée en dessous.

5. Saisissez le code à six chiffres qu’affiche maintenant le nouveau téléphone et sélectionnez Vérifier.

   S’il est refusé, la cause habituelle est l’horloge du nouveau téléphone — activez la date et l’heure automatiques et réessayez. Un code de récupération n’est pas accepté ici : il prouve votre identité, pas celle du téléphone.

6. Enregistrez vos nouveaux codes de récupération. Dix nouveaux codes apparaissent ; l’ancienne série n’existe plus. Cochez J’ai enregistré ces codes en lieu sûr et sélectionnez Terminer.

Et ensuite

• Les codes du nouveau téléphone vous connectent. Ceux de l’ancien non, même si vous l’avez encore.
• Tout autre navigateur ou appareil sur lequel vous étiez connecté est déconnecté à son prochain renouvellement, car le facteur avec lequel il s’était connecté a changé. Votre session actuelle se poursuit jusqu’à son expiration.

Si l’ancien téléphone et les codes de récupération ont disparu

Vous ne pouvez pas remplacer l’application vous-même : il ne reste rien pour prouver que c’est bien vous. Demandez à un administrateur du locataire de réinitialiser votre authentificateur — voir Réinitialiser l’authentificateur d’un utilisateur. Il confirmera votre identité à sa façon, effacera l’enregistrement, et votre prochaine connexion configurera une nouvelle application depuis le début.

Dépannage

Symptôme	Ce que cela signifie
« Ce code est incorrect » à l’étape 3	Le code de l’ancien téléphone a expiré (ils changent toutes les trente secondes), ou le code de récupération a déjà été utilisé. Essayez le code de récupération suivant.
« Ce code est incorrect » à l’étape 5	L’horloge du nouveau téléphone est décalée, ou vous avez scanné un ancien QR code. Vérifiez la date et l’heure automatiques, et reprenez à l’étape 3 avec un autre code de récupération.
Trop de tentatives	Des codes erronés verrouillent le second facteur du compte pendant quelques minutes. Patientez, puis continuez.
Sécurité de la connexion n’apparaît pas dans le menu	Vous êtes connecté avec la session limitée qui ne permet que la configuration — terminez d’abord la configuration d’un authentificateur.