2FA ActiveState : comment configurer une application d’authentification

Votre compte ActiveState Platform vous sert à vous connecter pour créer des environnements d’exécution, utiliser le State Tool en ligne de commande et accéder aux projets privés de votre organisation. ActiveState propose l’authentification à deux facteurs (2FA) en option pour les comptes qui se connectent avec un mot de passe. Sa documentation décrit une seule méthode, un code à six chiffres issu d’une application d’authentification, et ne rend pas la 2FA obligatoire. La documentation d’ActiveState cite Google Authenticator et Authy en exemple, mais indique que toute app similaire capable de lire des codes QR fera l’affaire (ActiveState). Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes ActiveState proviennent de la documentation d’ActiveState, indiquée ci-dessous, que nous avons consultée le 21 octobre 2026. Nous ne les avons pas testées sur un compte ActiveState : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Avant de commencer : votre mode de connexion compte

Un compte ActiveState peut être créé avec une adresse e-mail et un mot de passe, ou avec un compte GitHub (ActiveState). La 2FA décrite ici est celle d’ActiveState, utilisée avec votre mot de passe ActiveState. La documentation d’ActiveState ne dit pas si elle s’applique lorsque vous vous connectez avec GitHub. Dans ce cas, ce sont les paramètres de sécurité de GitHub qui protègent la connexion.

Les entreprises peuvent aussi relier la Platform à leur propre authentification unique (SSO), par l’intermédiaire de l’assistance ActiveState ou d’un responsable de compte. Si votre organisation le fait, demandez à votre service informatique comment la 2FA fonctionne pour vous.

Activer la 2FA avec une application d’authentification

La documentation d’ActiveState donne ces étapes (ActiveState) :

1. Connectez-vous à l’ActiveState Platform. Ouvrez le menu en haut à droite, celui qui affiche votre nom d’utilisateur, et sélectionnez Account Settings (paramètres du compte).
2. Cliquez sur Two-factor Authentication (authentification à deux facteurs), puis sur Enable (activer).
3. ActiveState affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si le code s’affiche sur l’écran de votre iPhone, faites une capture d’écran et touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
4. Saisissez le code à six chiffres de Novaz dans la zone de texte et cliquez sur Confirm (confirmer).

Si le code est accepté, la 2FA est activée.

La documentation d’ActiveState ne décrit que le scan du code QR. Elle ne mentionne aucune clé en texte que vous pourriez saisir à la place. Si vous en voyez une, ajoutez-la dans Novaz avec +, puis Saisir la clé manuellement, dans le champ Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?

Quand ActiveState demande un code

Selon ActiveState, une fois la 2FA activée, il vous faut votre mot de passe et le code actuel de votre app à chaque connexion. La documentation ne décrit aucun moyen de marquer un appareil comme fiable pour ne plus saisir le code (ActiveState).

Le State Tool

La commande state auth ouvre votre navigateur sur la page de connexion de la Platform : vous y saisissez donc le code comme d’habitude (ActiveState). Si vous vous connectez plutôt en passant votre nom d’utilisateur et votre mot de passe en options de ligne de commande, la référence des commandes indique une option --totp pour le code de votre app, qui ne fonctionne qu’avec les options du nom d’utilisateur et du mot de passe (ActiveState).

Pour les pipelines CI/CD, ActiveState recommande une clé API enregistrée dans la variable d’environnement ACTIVESTATE_API_KEY, que vous pouvez créer avec state export new-api-key (ActiveState). Ainsi, votre serveur de build n’a pas besoin d’un code de votre téléphone.

Pas de codes de secours dans la documentation

La documentation d’ActiveState ne mentionne ni codes de secours ni codes de récupération, et ne décrit aucune deuxième méthode de 2FA. Novaz conserve ses clés sur votre iPhone : sauf si vous activez Sauvegarde iCloud ou exportez un fichier de sauvegarde dans Réglages › Sauvegarde, cet iPhone est le seul endroit d’où proviennent vos codes ActiveState. Prenez-en soin, et lisez la section sur la récupération ci-dessous avant d’en avoir besoin. Pour le contexte général, consultez Codes de secours 2FA.

Si ActiveState refuse votre code

La documentation d’ActiveState ne traite pas des codes refusés. La cause la plus fréquente est l’horloge de l’iPhone. Ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit aussi lorsque votre horloge est décalée de 15 secondes ou plus. Veillez également à saisir le code avant qu’il change. D’autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

ActiveState ne décrit pas comment transférer la 2FA vers un nouveau téléphone. Les étapes qu’il documente permettent néanmoins de le faire : tant que vous avez encore l’ancien téléphone, connectez-vous avec un code, désactivez la 2FA dans Account Settings › Two-factor Authentication, puis réactivez-la et scannez le nouveau code QR avec le nouveau téléphone. Avec une sauvegarde iCloud Novaz ou un fichier de sauvegarde, vous pouvez plutôt restaurer le compte sur le nouvel iPhone ; sans sauvegarde, c’est la marche à suivre. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

La documentation d’ActiveState ne décrit pas que faire si vous perdez le téléphone qui contient vos codes. Elle ne précise ni les justificatifs demandés par l’assistance ni le délai d’une réinitialisation. Pour désactiver vous-même la 2FA, il faut d’abord vous connecter avec un code : cela ne vous aide donc pas une fois le téléphone perdu (ActiveState). Ne comptez pas non plus sur une réinitialisation du mot de passe : la page d’ActiveState sur le mot de passe ne dit pas qu’elle désactive la 2FA (ActiveState).

Le contact d’assistance qu’ActiveState indique pour les questions de compte est support@activestate.com, par exemple pour changer l’adresse e-mail de votre compte (ActiveState). C’est à cette adresse qu’il faut écrire, depuis l’adresse e-mail associée à votre compte. Pour les mesures à prendre tout de suite, consultez Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Vous pouvez désactiver la 2FA à tout moment tant que vous pouvez encore obtenir des codes. Connectez-vous avec votre code, ouvrez Account Settings depuis le menu de votre nom d’utilisateur, cliquez sur Two-factor Authentication, puis sur Disable (désactiver). ActiveState ne vous demandera plus de code à votre prochaine connexion (ActiveState). Dans Novaz, ouvrez le compte ActiveState et touchez Supprimer le compte.

Aide officielle d’ActiveState

• Configure SSO and 2FA (configurer le SSO et la 2FA)
• Create an account (créer un compte)
• Authentication (authentification)
• Command Reference (référence des commandes)
• Use the State Tool in Your CI/CD Environments (utiliser le State Tool dans vos environnements CI/CD)
• Password Management (gestion du mot de passe)
• Manage Your Account (gérer votre compte)