2FA Algolia : comment configurer une application d’authentification

Votre compte Algolia est l’identifiant du tableau de bord Algolia, où vous créez des applications, gérez des index et vous occupez des clés API. L’authentification à deux facteurs (2FA) y est un choix personnel. Algolia ne propose aucun réglage qui l’active pour toute une équipe, ni aucun écran où le propriétaire d’un compte peut voir quels membres l’utilisent (Algolia, Algolia). Si votre équipe la souhaite, chaque personne la configure donc sur son propre compte. La méthode est une application d’authentification. Ce guide utilise Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Algolia proviennent de la documentation et des articles d’assistance d’Algolia, indiqués ci-dessous, que nous avons consultés le 21 octobre 2026. Nous avons lu les articles d’assistance via le flux public d’articles du centre d’aide. Nous ne les avons pas testées sur un compte Algolia : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Qui ne peut pas la configurer ici

• Inscriptions via Heroku. Si vous avez obtenu Algolia via Heroku, Algolia indique que vous ne pouvez pas configurer la 2FA sur le compte Algolia, car c’est Heroku qui le gère et le facture (Algolia).
• Équipes avec SSO imposé. Lorsque votre entreprise impose l’authentification unique, vous ne pouvez vous connecter que via SSO et Algolia désactive les autres méthodes de connexion (Algolia). C’est alors votre fournisseur d’identité qui gère la deuxième étape. Algolia permet aussi aux utilisateurs SSO de désactiver la 2FA propre à Algolia, et laisse cette décision aux règles de sécurité de votre entreprise (Algolia).

Activer la 2FA avec une application d’authentification

La documentation de sécurité d’Algolia et son article d’assistance décrivent les mêmes étapes (Algolia, Algolia) :

1. Connectez-vous au tableau de bord Algolia.
2. Dans la barre latérale de gauche, sélectionnez Settings (paramètres).
3. Sélectionnez Account details (détails du compte).
4. Dans la section Two-factor authentication (authentification à deux facteurs), cliquez sur Enable (activer).
5. Algolia affiche un code-barres (un code QR). Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si le tableau de bord est ouvert sur le même iPhone, faites une capture d’écran, puis touchez + et Choisir une photo. Consultez scanner un code QR sur le même iPhone.
6. Conservez en lieu sûr les codes de récupération qu’Algolia vous donne.

Les pages d’Algolia ne décrivent que le scan. Elles ne mentionnent aucune clé sous forme de texte à saisir à la place, et n’indiquent ni le nombre de chiffres des codes ni la fréquence à laquelle ils changent. Scanner est de toute façon la meilleure solution, car le code QR transmet ces paramètres à l’app.

Codes de récupération

Les codes de récupération font partie de la configuration, et Algolia vous demande de les conserver en sécurité (Algolia). Ses pages ne précisent ni combien vous en recevez, ni comment en utiliser un à la connexion, ni si vous pouvez en générer une nouvelle série plus tard.

Novaz conserve ses clés sur votre iPhone, sauf si vous activez la Sauvegarde iCloud ou exportez un fichier de sauvegarde : si ce téléphone disparaît sans sauvegarde Novaz, ce sont ces codes qui vous permettent de revenir. Gardez-les dans un gestionnaire de mots de passe ou sur papier, loin du téléphone. Plus d’informations dans Codes de secours 2FA.

Si Algolia refuse votre code

L’aide d’Algolia ne traite pas des codes refusés. La cause la plus fréquente est l’horloge du téléphone. Sur iPhone, ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit aussi lorsque l’horloge est décalée de 15 secondes ou plus. Pour les autres causes, consultez Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Algolia ne documente aucun moyen de transférer la 2FA vers un nouveau téléphone. Dans Novaz, une sauvegarde iCloud ou un fichier de sauvegarde vous permet de restaurer vos comptes sur le nouvel iPhone. Dans tous les cas, gardez l’ancien téléphone et vos codes de récupération jusqu’à ce que Novaz affiche sur le nouveau téléphone des codes Algolia qui fonctionnent. Si vous vous retrouvez sans l’un ni l’autre, la seule solution documentée est la réinitialisation par l’assistance décrite ci-dessous. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

Essayez d’abord un code de récupération. Si vous n’en avez pas, l’assistance Algolia peut réinitialiser la 2FA de votre compte. Utilisez le formulaire de réinitialisation de la 2FA indiqué dans l’article d’assistance, en fournissant (Algolia) :

• votre identifiant d’application (application ID),
• l’adresse e-mail avec laquelle vous vous connectez, et
• l’un de ces éléments : les cinq derniers caractères de votre clé Admin API, ou les quatre derniers chiffres et la date d’expiration de la carte bancaire associée au compte.

L’assistance réinitialise la 2FA dès qu’elle dispose de ces informations. Algolia ne précise pas le délai. Algolia indique ailleurs que la clé Admin API figure aussi dans votre propre code et sous API Keys (clés API) dans le tableau de bord : un collègue peut donc peut-être lire pour vous les cinq derniers caractères (Algolia). N’envoyez que ces derniers caractères, jamais la clé entière. Consultez aussi Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Les pages d’Algolia ne décrivent pas comment désactiver vous-même la 2FA. Elles indiquent seulement que c’est autorisé pour les utilisateurs qui se connectent via SSO.

Aide officielle d’Algolia

• Security best practices (bonnes pratiques de sécurité)
• Do you support two-factor (2FA) authentication? (prenez-vous en charge l’authentification à deux facteurs ?)
• How do I reset two-factor authentication (2FA) on my account? (comment réinitialiser la 2FA de mon compte ?)
• Is there a global setting that will enforce 2FA when a new user account is created? (existe-t-il un réglage global qui impose la 2FA à la création d’un compte utilisateur ?)
• Is there a way to see all user accounts and if they have 2FA enabled? (peut-on voir tous les comptes utilisateur et savoir s’ils ont activé la 2FA ?)
• Can I enable 2FA on Algolia as a Heroku user? (puis-je activer la 2FA sur Algolia en tant qu’utilisateur Heroku ?)
• When SSO is enforced, can users still log in with other methods? (lorsque le SSO est imposé, peut-on encore se connecter autrement ?)
• Can I disable my 2FA authentication if I have SSO enabled? (puis-je désactiver ma 2FA si le SSO est activé ?)