2FA Actionstep : comment configurer une application d’authentification

Actionstep est un logiciel de gestion de cabinet et de comptabilité juridique pour les cabinets d’avocats, et votre connexion sur go.actionstep.com ouvre le système Actionstep de votre cabinet. Actionstep appelle l’authentification à deux facteurs « multi-factor authentication » (authentification multifacteur, MFA), et sa seule méthode est une application d’authentification sur votre téléphone ou votre ordinateur. Vous pouvez l’activer vous-même, ou l’admin de votre cabinet peut l’exiger (Actionstep). La configuration demande deux codes, et non un seul, et il n’existe pas de codes de secours : en cas de blocage, il faut passer par l’admin de votre cabinet. Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Actionstep proviennent du centre d’aide d’Actionstep, indiqué ci-dessous, que nous avons consulté le 21 octobre 2026. Les pages d’articles refusaient les simples requêtes automatisées : nous avons donc lu les mêmes articles via le flux public d’articles du centre d’aide sur support.actionstep.com. Nous n’avons pas testé les étapes sur un compte Actionstep : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Est-elle obligatoire ?

Cela dépend de votre cabinet. Un admin peut activer Enforce Multi-factor Authentication (MFA) (imposer l’authentification multifacteur) dans Admin › Users & permissions (utilisateurs et autorisations) › Authentication settings (paramètres d’authentification). Les utilisateurs ne peuvent alors plus passer l’étape de configuration lors de leur première connexion, mais l’admin peut exclure certains utilisateurs nommément (Actionstep).

Actionstep ajoute une règle régionale : si votre système se trouve en Australie ou en Nouvelle-Zélande et qu’il est relié à Xero ou que la comptabilité y est configurée, les utilisateurs sans MFA sont invités à la configurer à chaque connexion (Actionstep).

Si vous vous connectez avec Sign in with Microsoft (se connecter avec Microsoft) ou Sign in with Google (se connecter avec Google), et que la MFA est activée à la fois dans Actionstep et sur ce compte, vous devez passer les deux vérifications (Actionstep).

Activer la MFA avec une application d’authentification

Voici les étapes d’Actionstep, dans Practice Management (Actionstep) :

1. Cliquez sur l’icône de votre profil utilisateur et choisissez Manage Profile (gérer le profil). La page My Profile (mon profil) s’ouvre.
2. Dans la section Password (mot de passe), regardez la ligne Multi-factor authentication. Si elle n’est pas configurée, cliquez sur Activate (activer).
3. La fenêtre Set up multi-factor authentication (MFA) (configurer l’authentification multifacteur) apparaît avec un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si le code QR s’affiche sur l’écran de votre iPhone, faites plutôt une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
4. Si vous ne pouvez pas scanner, cliquez sur Show secret key for manual configuration (afficher la clé secrète pour une configuration manuelle) sous le code QR. Dans Novaz, touchez +, puis Saisir la clé manuellement, et collez cette clé dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
5. Actionstep demande deux codes de votre app, à saisir dans deux champs. Novaz affiche un seul code à la fois : saisissez le code actuel dans le premier champ, attendez que Novaz affiche le suivant, puis saisissez-le dans le second.
6. Cliquez sur Save (enregistrer).

L’aide d’Actionstep ne précise ni la longueur de ses codes ni leur fréquence de renouvellement. Le scan du code QR est le choix le plus sûr, car le code transmet ces paramètres à Novaz. Une clé saisie à la main donne toujours 6 chiffres toutes les 30 secondes.

Se connecter ensuite

Vous vous connectez avec votre adresse e-mail et votre mot de passe comme avant, puis Actionstep demande un code de vérification issu de votre app (Actionstep). L’aide ne mentionne aucun moyen de marquer un appareil comme fiable pour ne plus saisir le code.

Pas de codes de secours

L’aide d’Actionstep ne mentionne ni codes de secours, ni codes de récupération, ni deuxième méthode. Novaz conserve ses clés sur votre iPhone, sauf si vous activez Sauvegarde iCloud ou exportez un fichier de sauvegarde : mieux vaut donc faire une sauvegarde Novaz et savoir qui est l’admin Actionstep de votre cabinet avant d’en avoir besoin.

Si Actionstep refuse votre code

L’aide d’Actionstep ne donne aucun conseil sur les codes refusés. Pendant la configuration, assurez-vous que les deux codes sont bien deux codes différents et consécutifs. À la connexion, la cause habituelle est l’horloge de l’iPhone : ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit aussi lorsque l’horloge est décalée de 15 secondes ou plus. D’autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Si vous perdez votre application d’authentification

Un admin disposant des autorisations nécessaires peut désactiver la MFA pour vous (Actionstep) :

1. L’admin va dans Admin › Users & permissions et sélectionne votre nom, ou clique sur Edit (modifier) à côté.
2. Dans la fenêtre Edit user (modifier l’utilisateur), sous Multifactor Authentication, il désactive MFA Enabled (MFA activée).
3. Il sélectionne I accept the billing changes and understand the terms of use (j’accepte les modifications de facturation et je comprends les conditions d’utilisation), puis clique sur Save.

Vous pouvez alors vous connecter sans code, et Actionstep indique que vous devez réactiver vous-même la MFA en suivant les étapes ci-dessus. Si vous êtes le seul admin, l’aide d’Actionstep ne décrit aucune autre solution ; son article sur la connexion vous renvoie vers l’assistance Actionstep pour les problèmes de connexion (Actionstep). Consultez aussi Vous avez perdu le téléphone qui contient votre application d’authentification ?

Changer de téléphone ou désactiver la MFA

Actionstep ne décrit pas comment transférer la MFA vers un nouveau téléphone. La méthode documentée consiste à la désactiver puis à la configurer de nouveau : sur la page My Profile, dans la section Password, cliquez sur Deactivate (désactiver) à côté de Multi-factor authentication, saisissez un code de votre app, confirmez, puis cliquez sur Save (Actionstep). Activez-la ensuite de nouveau avec le nouvel iPhone. Faites-le tant que vous avez encore l’ancien. Avec une sauvegarde iCloud Novaz ou un fichier de sauvegarde, vous pouvez vous en dispenser et restaurer plutôt le compte sur le nouvel iPhone. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si votre cabinet impose la MFA, l’article d’Actionstep sur le profil indique que cette section permet tout de même de revoir le code QR de la MFA (Actionstep). Il ne précise pas l’effet que cela a sur l’ancien téléphone : testez donc le nouveau code avant de supprimer l’ancienne entrée.

Aide officielle d’Actionstep

• Setting Up Individual Multi-Factor Authentication (MFA) (configurer l’authentification multifacteur individuelle)
• Enforcing Multi-Factor Authentication or Single Sign-On for Users (Admin) (imposer la MFA ou l’authentification unique aux utilisateurs)
• Signing in to Actionstep (se connecter à Actionstep)
• Signing in with Microsoft or Google Single Sign-On (SSO) (se connecter avec l’authentification unique Microsoft ou Google)
• Getting to Know the 'My Profile' Page (découvrir la page « My Profile »)