2FA Acquia : comment configurer une application d’authentification pour votre Acquia ID

Acquia ID est l’identifiant unique qui donne accès à Acquia Cloud Platform et à ses modules complémentaires (Code Studio, Cloud IDE, Pipelines et d’autres), à Acquia Source, à Acquia Web Governance et à Acquia Edge Standard (Acquia). L’authentification à deux facteurs (TFA, comme l’appelle la documentation d’Acquia) est facultative pour votre propre compte, mais le propriétaire ou l’administrateur d’une application peut l’imposer à toutes les personnes qui travaillent sur cette application. Elle n’est alors plus facultative : « TFA is mandatory to access any TFA-enabled application in Acquia » (la TFA est obligatoire pour accéder à toute application Acquia où elle est activée) (Acquia).

Acquia ID propose deux types de méthodes : une application d’authentification mobile qui génère des codes basés sur le temps, et jusqu’à 10 clés de sécurité ou authentificateurs biométriques, comme une YubiKey, Touch ID sur un MacBook ou Windows Hello. Pour l’app, ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Acquia proviennent de la documentation produit d’Acquia, indiquée ci-dessous, que nous avons consultée le 21 octobre 2026, à la fois sous forme de pages web et dans les copies en Markdown brut vers lesquelles le site de documentation renvoie depuis chaque page. Nous ne les avons pas testées sur un compte Acquia : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Activer la 2FA avec une application d’authentification

Si une application dont vous faites partie exige déjà la TFA, Acquia vous demande de la configurer juste après la connexion, sans possibilité de passer cette étape. Sinon, vous l’ajoutez depuis votre profil (Acquia) :

1. Allez sur cloud.acquia.com ou source.acquia.com et connectez-vous avec votre adresse e-mail et votre mot de passe.
2. Sélectionnez votre icône de profil en haut à droite, puis Manage Account (gérer le compte).
3. Dans Multi-factor Authentication (authentification multifacteur), sélectionnez l’icône plus à côté de la méthode d’authentification par app. Saisissez votre mot de passe et sélectionnez Verify (vérifier).
4. Sélectionnez Set up (configurer). La page Set up Authenticator (configurer l’application d’authentification) affiche un code QR.
5. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si le code QR s’affiche sur le même iPhone, faites une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
6. Si vous ne pouvez pas le scanner, la même page affiche aussi une clé en texte. Dans Novaz, touchez +, puis Saisir la clé manuellement. Indiquez Acquia dans Service, votre nom d’utilisateur Acquia dans Compte et la clé dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
7. Dans Enter code (saisir le code), saisissez le code de Novaz et sélectionnez Verify, puis Continue (continuer).

Acquia vous envoie ensuite un e-mail indiquant qu’une méthode de sécurité a été ajoutée. Sa documentation ne précise ni la longueur du code ni son intervalle : scannez donc le code QR si vous le pouvez, car il transmet ces paramètres à l’app.

Si vous êtes propriétaire ou administrateur et souhaitez imposer la TFA à toute l’équipe, ouvrez l’application dans Cloud Platform, sélectionnez Security (sécurité), puis Edit settings (modifier les paramètres). Sur la page Edit Security Settings (modifier les paramètres de sécurité), réglez Two-step verification (validation en deux étapes) sur Enabled (activée) et sélectionnez Save (enregistrer) (Acquia).

Pas de codes de secours : ajoutez une deuxième méthode

La documentation d’Acquia ID ne mentionne ni codes de secours ni codes de récupération, et vous ne pouvez enregistrer qu’une seule application d’authentification mobile. Novaz conserve ses clés sur votre iPhone : sauf si vous avez fait une sauvegarde Novaz (sauvegarde iCloud ou fichier de sauvegarde), un téléphone perdu vous laisserait sans autre moyen d’accès. La solution qu’Acquia propose : sous Multi-factor Authentication, ajoutez aussi une clé de sécurité ou une clé d’accès sur votre ordinateur (Security Key or Biometric Authenticator, clé de sécurité ou authentificateur biométrique).

Quand Acquia demande un code

Vous saisissez un code chaque fois que vous vous connectez à un produit Acquia ID. Les produits Acquia vous demandent aussi de vous reconnecter une fois écoulées 90 minutes depuis votre dernière connexion (Acquia).

L’application d’authentification sert aussi au libre-service du compte. Lorsque vous choisissez Reset Password (réinitialiser le mot de passe) ou Unlock account (déverrouiller le compte) sur la page de connexion, vous pouvez choisir Authenticator et prouver votre identité avec un code plutôt qu’avec un lien envoyé par e-mail.

Si Acquia refuse votre code

La documentation d’Acquia ne traite pas des codes refusés. Commencez par l’horloge de l’iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit aussi lorsque votre horloge est décalée de 15 secondes ou plus. D’autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Trop d’échecs de connexion peuvent verrouiller le compte, et Acquia vous en informe par e-mail. Pour y accéder de nouveau, choisissez Unlock account sur la page de connexion, puis Send me an email (m’envoyer un e-mail) ou l’option Authenticator (Acquia).

Changer de téléphone

Acquia ne décrit pas de changement de téléphone. Comme une seule application d’authentification est autorisée, vous supprimez l’ancienne et ajoutez la nouvelle. La suppression d’une méthode demande une vérification avec cette même méthode : faites-le donc tant que l’ancien iPhone fonctionne encore. Allez dans Manage Account › Multi-factor Authentication, sélectionnez l’icône de suppression, saisissez votre mot de passe, sélectionnez Verify et saisissez un code. Ajoutez ensuite de nouveau l’application d’authentification avec le nouveau téléphone. Si vous avez une sauvegarde iCloud Novaz ou un fichier de sauvegarde, vous pouvez restaurer le compte sur le nouvel iPhone et vous dispenser de la suppression et du nouvel ajout. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

Utilisez votre clé de sécurité ou votre clé d’accès si vous en avez ajouté une. Sinon, l’aide d’Acquia indique qu’un membre de votre équipe doit ouvrir un ticket auprès de l’assistance Acquia, et que l’assistance ne rétablira pas l’accès au compte par téléphone (Acquia). Elle ne précise ni les justificatifs demandés par l’assistance ni le délai d’une réinitialisation. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Suivez les étapes de suppression décrites dans « Changer de téléphone » (Acquia). Si une application que vous utilisez exige la TFA, il vous sera demandé de la configurer de nouveau.

Autres modes de connexion Acquia

• SSO d’entreprise : si votre organisation a configuré Acquia Single Sign-On pour le domaine de votre adresse e-mail, vous vous connectez avec le fournisseur d’identité de votre entreprise plutôt qu’avec vos identifiants Acquia ID, et ce sont ses règles qui s’appliquent (Acquia).
• Site Factory : la console de gestion Site Factory a sa propre configuration à deux facteurs, avec des codes de récupération, dans l’onglet Security (sécurité) de votre compte (Acquia).

Aide officielle d’Acquia

• Using Acquia ID (utiliser Acquia ID)
• Setting up two-factor authentication for an application (configurer l’authentification à deux facteurs pour une application)
• Resetting Two Factor Authentication (réinitialiser l’authentification à deux facteurs)
• Acquia Single Sign-On
• Configuring two-factor authentication (Site Factory ; configurer l’authentification à deux facteurs)