2FA Adyen : comment configurer une application d’authentification pour le Customer Area

Chez Adyen, l’authentification à deux facteurs n’est pas facultative. Chaque utilisateur du Customer Area, le tableau de bord où les entreprises clientes d’Adyen consultent leurs paiements, génèrent des rapports et gèrent leurs versements et les accès de leur équipe, doit configurer ce qu’Adyen appelle l’authentification multifacteur (MFA), sauf si l’entreprise utilise l’authentification unique (SSO) (Adyen). Les méthodes disponibles sont une application d’authentification ou les SMS. Les SMS ne fonctionnent que dans l’environnement de production (live) : dans le Customer Area de test, une application d’authentification est donc le seul choix possible. Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Adyen proviennent de la documentation d’Adyen, indiquée ci-dessous, que nous avons consultée le 20 octobre 2026. Nous ne les avons pas testées sur un compte Adyen : un libellé peut donc légèrement différer. Adyen a regroupé les anciennes réponses de son centre d’aide sur la MFA dans une seule page de documentation, notre source principale. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

La configurer à votre première connexion

Lorsqu’un administrateur crée votre utilisateur, Adyen vous envoie par e-mail un lien pour vérifier votre adresse, créer un mot de passe et configurer la MFA (Adyen). La configuration de l’appareil a lieu à votre première connexion (Adyen) :

1. Saisissez un nom dans le champ Create device name (créer un nom d’appareil). Choisissez-en un qui identifie le téléphone.
2. Adyen affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si le Customer Area est ouvert sur le même iPhone, faites plutôt une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
3. Pour saisir une clé à la place, sélectionnez Switch to manual key (passer à la clé manuelle). Dans Novaz, touchez +, puis Saisir la clé manuellement, remplissez Service et saisissez la clé d’Adyen dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
4. Saisissez le code à six chiffres affiché par Novaz.
5. Sélectionnez Add (ajouter) pour enregistrer l’appareil.

Adyen ne précise pas à quelle fréquence ses codes changent. Scanner le code QR est plus sûr, car il transmet ces paramètres à votre app ; une clé saisie donne toujours des codes de 30 secondes.

Test et production se configurent séparément

Adyen dispose de Customer Areas distincts pour le test et la production, et vous enregistrez un appareil MFA dans chacun (Adyen). Si vous travaillez dans les deux, vous aurez deux entrées Adyen dans votre application d’authentification. Utilisez celle qui correspond au Customer Area auquel vous vous connectez.

Enregistrer un second appareil comme solution de secours

La documentation d’Adyen ne mentionne ni codes de secours ni codes de récupération. Elle autorise en revanche deux appareils enregistrés par utilisateur, avec une méthode sur chacun (Adyen). Novaz conserve ses clés sur votre iPhone, sauf si vous activez Sauvegarde iCloud ou exportez un fichier de sauvegarde : un second appareil est donc une solution de repli judicieuse, qu’il s’agisse d’un autre téléphone doté d’une application d’authentification ou, en production, d’un numéro pour les SMS (consultez application d’authentification ou SMS).

Pour en ajouter un, les étapes SMS d’Adyen passent par le menu de votre compte utilisateur : Profile (profil), puis Add authentication (ajouter une authentification) sous Multifactor authentication (authentification multifacteur), puis Switch to SMS authentication (passer à l’authentification par SMS) (Adyen). Adyen ne donne pas d’étapes distinctes pour une seconde application d’authentification.

Quand Adyen demande un code

Adyen demande un code à chaque connexion au Customer Area, et sa documentation ne décrit aucune option pour mémoriser un appareil (Adyen). Avec la SSO, vous vous connectez via le fournisseur d’identité de votre entreprise, comme Okta ou Microsoft AD FS, et ce sont ses vérifications qui s’appliquent (Adyen).

Si Adyen refuse votre code

La documentation d’Adyen ne donne aucun conseil sur les codes refusés. Vérifiez deux choses :

• L’horloge. Sur iPhone, ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus.
• L’entrée. Si vous avez des entrées distinctes pour le test et la production, assurez-vous de lire la bonne.

D’autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

La méthode d’Adyen : ouvrez My user (mon utilisateur), sélectionnez l’icône de suppression à côté de l’ancien appareil sous Multifactor authentication, puis Delete (supprimer). À votre prochaine connexion, Adyen vous demande d’enregistrer un appareil, et vous scannez le nouveau code QR avec le nouveau téléphone (Adyen). Comme deux appareils sont autorisés, vous pouvez aussi ajouter d’abord le nouveau téléphone, puis supprimer l’ancien.

Si vous avez une sauvegarde iCloud Novaz ou un fichier de sauvegarde, vous pouvez plutôt restaurer le compte sur le nouvel iPhone ; sans sauvegarde, le nouveau téléphone doit passer par cette nouvelle configuration. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone.

Si vous perdez votre application d’authentification

Si vous avez enregistré un second appareil, connectez-vous avec celui-ci, puis supprimez l’appareil perdu depuis My user.

Sinon, demandez à un collègue disposant du rôle Merchant admin (administrateur marchand). Il peut aller dans Settings (paramètres) › Users (utilisateurs), ouvrir votre page User details (détails de l’utilisateur) et supprimer votre appareil sous Multifactor authentication. À votre prochaine connexion, vous en enregistrez un nouveau (Adyen).

La documentation d’Adyen ne décrit ni récupération en libre-service, ni les justificatifs demandés, ni le délai d’une réinitialisation. Sa page de contact indique que les clients payants se connectent pour joindre l’assistance (Adyen), et rien ne couvre le cas où personne dans votre entreprise ne peut se connecter. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Supprimer une méthode

La MFA ne peut pas être désactivée, mais vous pouvez supprimer une méthode : dans le menu de votre compte utilisateur, sélectionnez Profile, puis l’icône de suppression à côté de la méthode sous Multifactor authentication, puis Delete (Adyen). S’il s’agissait de votre seul appareil, Adyen vous en demande un nouveau à votre prochaine connexion. Ne supprimez l’entrée Novaz (ouvrez-la et touchez Supprimer le compte) qu’une fois l’appareil retiré d’Adyen.

Aide officielle d’Adyen

• Multifactor authentication (authentification multifacteur)
• Manage users (gérer les utilisateurs)
• Transitioning to our unified Customer Area (passage à notre Customer Area unifié)
• Single sign-on (authentification unique)
• Get in touch (nous contacter)