2FA 2Checkout : comment configurer une application d’authentification pour le Merchant Control Panel

L’authentification à deux facteurs (2FA) de 2Checkout protège le Merchant Control Panel, où les vendeurs gèrent leurs produits, leurs commandes et les identifiants de leur équipe. Elle n’est pas tout à fait facultative : elle doit être activée avant que vous puissiez ajouter ou modifier quoi que ce soit dans la zone Settings (Paramètres) du panneau (2Checkout).

Il existe deux méthodes : les codes d’une application d’authentification (l’aide de 2Checkout cite Google Authenticator) ou les codes par e-mail. Le compte principal (master account), c’est-à-dire l’identifiant principal qui gère les autres utilisateurs, ne peut utiliser que l’application (2Checkout). Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification capable de scanner un code QR fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes 2Checkout proviennent du site de documentation de 2Checkout, dont les pages sont indiquées ci-dessous et que nous avons consultées le 21 octobre 2026. Nous ne les avons pas testées sur un compte 2Checkout : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Application ou e-mail : qui utilise quoi

• Compte principal : application d’authentification uniquement.
• Autres utilisateurs : l’application, configurée de la même façon, ou les codes par e-mail. Seul le compte principal peut activer les codes par e-mail pour un utilisateur, par exemple quelqu’un qui ne peut pas garder de téléphone à son poste, et cet utilisateur ne peut pas les désactiver (2Checkout).

Le compte principal le fait sous Settings › User management (gestion des utilisateurs) : cliquez sur Edit (modifier) à côté de l’utilisateur, cochez Two-factor authentication by email (authentification à deux facteurs par e-mail) et cliquez sur Save (enregistrer). Décocher la case la désactive (2Checkout).

Activer la 2FA avec une application d’authentification

Ces étapes concernent votre propre identifiant, qu’il s’agisse du compte principal ou d’un autre utilisateur (2Checkout) :

1. Connectez-vous au Merchant Control Panel à l’adresse secure.2checkout.com/cpanel.
2. Cliquez sur la roue dentée Settings en haut à droite, puis sur My details (mes informations).
3. Ouvrez l’onglet Two-factor authentication (authentification à deux facteurs). 2Checkout affiche un code QR et une clé texte qu’il appelle Authentication secret (secret d’authentification).
4. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code affiché sur l’écran de votre ordinateur. Si le panneau est ouvert sur le même iPhone, faites une capture d’écran et utilisez plutôt Choisir une photo. Consultez scanner un code QR sur le même iPhone.
5. Si le scan ne fonctionne pas, touchez +, puis Saisir la clé manuellement dans Novaz, et saisissez l’Authentication secret dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
6. Saisissez le code affiché par Novaz dans le champ du panneau et cliquez sur Activate (activer).

L’aide de 2Checkout n’indique ni la longueur des codes ni leur intervalle. Le scan est plus sûr, car le code QR contient ces paramètres ; une clé saisie à la main donne toujours 6 chiffres toutes les 30 secondes dans Novaz.

Ce qui change après l’activation

À partir de ce moment, chaque connexion au panneau demande un code de votre application après votre nom d’utilisateur et votre mot de passe (2Checkout). L’aide ne mentionne aucun moyen de faire confiance à un appareil pour se passer du code.

Si votre entreprise utilise l’Universal SSO de 2Checkout, la connexion par mot de passe est désactivée et vous vous connectez via le fournisseur d’identité de votre organisation (2Checkout). La documentation ne précise pas comment la 2FA du panneau s’articule avec le SSO.

Aucun code de secours à enregistrer

La documentation de 2Checkout ne mentionne ni codes de secours ni codes de récupération, ni aucune solution de repli pour le compte principal. Novaz conserve ses clés sur votre iPhone : si vous n’avez pas activé Sauvegarde iCloud ou exporté un fichier de sauvegarde dans Réglages › Sauvegarde, cet iPhone est votre seule source de codes. Lisez la section sur la perte du téléphone ci-dessous avant d’en avoir besoin.

Si 2Checkout refuse votre code

La documentation ne donne aucun conseil sur les codes erronés. La cause habituelle est une horloge de téléphone qui dérive : sur iPhone, allez dans Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Les autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Passer à un nouvel iPhone

2Checkout ne documente que Activate et Deactivate (désactiver) : changer de téléphone revient donc à désactiver la 2FA puis à la configurer de nouveau. Tant que vous avez l’ancien téléphone, allez dans Settings › My details › Two-factor authentication, cliquez sur Deactivate, puis suivez les étapes de configuration avec le nouveau téléphone (2Checkout). Faites les deux d’affilée, car la zone Settings exige que la 2FA soit activée. Si vous avez une sauvegarde iCloud Novaz ou un fichier de sauvegarde, vous pouvez restaurer le compte sur le nouvel iPhone et éviter cette étape. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

La documentation de 2Checkout ne décrit ni la récupération après la perte d’une application d’authentification, ni les justificatifs demandés, ni le délai. Elle cite les tickets et le chat en direct dans le panneau, ainsi que l’e-mail au support technique marchand (Merchant Technical Support) à l’adresse supportplus@2checkout.com (2Checkout, 2Checkout). Une fois bloqué hors de votre compte, l’e-mail est le moyen qui vous reste.

Si quelqu’un d’autre détient le compte principal, demandez-lui aussi. Il gère les utilisateurs sous User management, même si l’aide ne précise pas qu’il peut réinitialiser l’application d’authentification d’un autre utilisateur. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Sous Settings › My details, ouvrez l’onglet Two-factor authentication et cliquez sur Deactivate (2Checkout). Ouvrez ensuite l’entrée dans Novaz et touchez Supprimer le compte. Les codes par e-mail activés par le compte principal ne peuvent être retirés que par le compte principal.

Aide officielle de 2Checkout

• Two-factor authentication (authentification à deux facteurs)
• Setting Up Two-Factor Authentication (configurer l’authentification à deux facteurs)
• User roles (rôles des utilisateurs)
• Universal SSO with 2Checkout (SAML-Based) (Universal SSO avec 2Checkout, basé sur SAML)
• Help & FAQs (aide et FAQ)
• How do I get help? (comment obtenir de l’aide ?)