2FA Aiven : comment configurer une application d’authentification

Votre compte Aiven est celui que vous utilisez dans l’Aiven Console pour gérer des services de données open source managés, comme PostgreSQL ou Kafka (Aiven). L’authentification à deux facteurs (2FA) d’Aiven demande, en plus de votre mot de passe, un code provenant d’une application d’authentification. Trois points distinguent Aiven. Elle ne couvre que la connexion par adresse e-mail et mot de passe. L’activer ou la désactiver révoque les jetons API personnels que vous avez créés en étant connecté avec un mot de passe. Et changer de mot de passe la désactive de nouveau (Aiven, Aiven).

Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Aiven proviennent de la documentation d’Aiven, dont les pages sont indiquées ci-dessous, que nous avons consultée le 21 octobre 2026. Nous ne les avons pas testées sur un compte Aiven : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Quelles connexions elle protège

Aiven vous permet de vous connecter avec un mot de passe Aiven, avec Google, Microsoft ou GitHub, ou via l’authentification unique (SSO) de votre organisation. La 2FA ne couvre que la méthode Aiven Password (mot de passe Aiven) : Aiven ne peut pas l’imposer aux connexions par un tiers ou un fournisseur d’identité. Si vous vous connectez avec Google ou le SSO de votre entreprise, ce sont donc les paramètres de sécurité de ce fournisseur qui comptent (Aiven).

Les administrateurs d’une organisation peuvent rendre la 2FA obligatoire pour les connexions par mot de passe dans leur politique d’authentification. Dans ce cas, vous ne pouvez accéder à aucune ressource de l’organisation tant que vous ne l’avez pas configurée (Aiven).

Vérifiez d’abord vos jetons API

Si vous utilisez des jetons personnels avec l’API Aiven, la CLI ou Terraform, anticipez. Activer ou désactiver la 2FA révoque les jetons personnels que vous avez créés avec l’authentification par mot de passe (Aiven). Après la configuration, créez de nouveaux jetons et mettez à jour les outils qui les utilisent. Pour l’automatisation, Aiven conseille un utilisateur applicatif doté de ses propres jetons plutôt que des jetons personnels (Aiven).

Activer la 2FA avec une application d’authentification

La documentation d’Aiven décrit ces étapes dans l’Aiven Console (Aiven) :

1. Cliquez sur User information (informations utilisateur, l’icône d’utilisateur) et sélectionnez Authentication (authentification).
2. Sur la méthode Aiven Password, activez le bouton Two-factor authentication (authentification à deux facteurs).
3. Saisissez votre mot de passe et cliquez sur Next (suivant).
4. Aiven affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si la console est ouverte sur le même iPhone, faites une capture d’écran, touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
5. Si vous ne pouvez pas le scanner, Aiven affiche aussi la clé sous la forme d’un TOTP secret (secret TOTP). Dans Novaz, touchez +, puis Saisir la clé manuellement, saisissez Aiven dans Service, votre adresse e-mail dans Compte si vous le souhaitez, et collez le secret dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
6. De retour dans la console, saisissez le code de Novaz dans Confirmation code (code de confirmation).
7. Cliquez sur Enable (activer).

La documentation d’Aiven n’indique ni le nombre de chiffres de ses codes ni la fréquence à laquelle ils changent. Une clé saisie à la main dans Novaz produit toujours des codes à six chiffres toutes les 30 secondes : scanner le code QR est donc le choix le plus sûr, car il transmet aussi les paramètres du code.

Pas de codes de secours

La documentation d’Aiven ne mentionne ni codes de secours ni codes de récupération. Le seul moyen documenté de revenir dans votre compte est une réinitialisation du mot de passe par e-mail (voir ci-dessous). L’adresse e-mail de votre compte est donc votre véritable solution de secours : gardez-la sécurisée et accessible. Les clés Novaz restent sur votre iPhone, sans autre copie, sauf si vous activez la Sauvegarde iCloud ou exportez un fichier de sauvegarde.

Changer de mot de passe désactive la 2FA

La page d’Aiven consacrée au mot de passe indique que la 2FA est désactivée lorsque vous changez de mot de passe, et vous demande de la réactiver (Aiven). Chaque fois que vous le changez dans User information › Authentication › Change password (changer le mot de passe), revenez refaire la configuration ci-dessus. À cette occasion, supprimez l’ancienne entrée Aiven de Novaz (ouvrez-la et touchez Supprimer le compte) pour ne pas confondre deux codes.

Si Aiven refuse votre code

La documentation d’Aiven ne traite pas des codes refusés. La cause habituelle est l’horloge de l’iPhone : ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque votre horloge est décalée de 15 secondes ou plus. Si vous avez saisi la clé à la main, essayez de refaire la configuration avec le code QR. D’autres causes sont détaillées dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

La méthode d’Aiven consiste à désactiver la 2FA puis à la réactiver sur le nouvel appareil (Aiven). Faites-le tant que l’ancien téléphone fonctionne encore. Ces deux étapes révoquent les jetons personnels créés avec la connexion par mot de passe. Avec une sauvegarde iCloud Novaz ou un fichier de sauvegarde, vous pouvez restaurer le compte sur le nouvel iPhone et vous en passer. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

Aiven passe par une réinitialisation du mot de passe (Aiven) :

1. Déconnectez-vous de l’Aiven Console.
2. Saisissez votre adresse e-mail de connexion et cliquez sur Log in (se connecter).
3. Cliquez sur Forgot password? (mot de passe oublié ?).
4. Saisissez votre adresse e-mail de connexion et cliquez sur Reset your password (réinitialiser votre mot de passe).
5. Configurez de nouveau la 2FA avec votre nouveau téléphone ou votre nouvelle app.

Aiven ne décrit aucune procédure d’assistance pour les personnes qui ont aussi perdu l’accès à leur messagerie. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Cliquez sur User information, sélectionnez Authentication, désactivez le bouton Two-factor authentication sur la méthode Aiven Password, saisissez votre mot de passe et cliquez sur Disable Two-Factor Authentication (désactiver l’authentification à deux facteurs) (Aiven). Si votre organisation exige la 2FA, Aiven indique que vous ne pourrez plus accéder à ses ressources tant que la 2FA n’aura pas été reconfigurée (Aiven).

Aide officielle d’Aiven

• Aiven docs (documentation Aiven)
• Manage two-factor authentication (gérer l’authentification à deux facteurs)
• Change your password (changer votre mot de passe)
• Set authentication policies for organization users (définir les politiques d’authentification des utilisateurs d’une organisation)
• Authentication methods (méthodes d’authentification)