2FA Alibaba Cloud : comment configurer une application d’authentification

Votre compte Alibaba Cloud est le compte principal derrière la console, la facturation et chaque ressource que vous exploitez. Ne cherchez pas d’interrupteur nommé « MFA » dans ses paramètres. Alibaba Cloud a renommé la fonctionnalité : l’application d’authentification est désormais la méthode TOTP d’un réglage appelé Account Protection (protection du compte) (Alibaba Cloud). Les codes par SMS sont l’autre méthode qu’il y propose (Alibaba Cloud).

Pour le compte principal, l’activer relève de votre choix. Alibaba Cloud la juge vivement recommandée, surtout pour les comptes qui hébergent des ressources importantes (Alibaba Cloud). Les utilisateurs RAM, ces identifiants distincts que le propriétaire d’un compte crée pour son équipe, sont un cas à part, traité plus bas. Ce guide utilise Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Alibaba Cloud proviennent du centre de documentation d’Alibaba Cloud, dont les pages sont indiquées ci-dessous, que nous avons consulté le 21 octobre 2026. Nous ne les avons pas testées sur un compte Alibaba Cloud. Ses pages n’utilisent pas toutes les mêmes libellés : ce que vous voyez peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Activer le TOTP sur votre compte Alibaba Cloud

Ces étapes suivent les pages les plus récentes de l’Account Center d’Alibaba Cloud, mises à jour en septembre 2026 (Alibaba Cloud, Alibaba Cloud) :

1. Connectez-vous à l’Account Center (centre du compte) avec votre compte Alibaba Cloud et ouvrez la page Security Settings (paramètres de sécurité).
2. Dans la section Other Settings (autres paramètres), repérez Account Protection et cliquez sur Set up (configurer).
3. Sur la page Enable Account Protection (activer la protection du compte), choisissez les scénarios de protection souhaités et la méthode de vérification TOTP, puis cliquez sur OK.
4. Vérifiez votre identité. Alibaba Cloud peut envoyer à votre adresse e-mail un code à six chiffres, valable 15 minutes. Saisissez-le et cliquez sur OK.
5. Sur la page suivante, cliquez sur Next (suivant) pour arriver à la page d’association avec le code QR.
6. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si le code QR est sur le même iPhone, faites une capture d’écran, touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
7. Saisissez sur la page le code à six chiffres de Novaz et cliquez sur Next.

Le guide pour débutants d’Alibaba Cloud, daté du 11 septembre, décrit le même parcours avec d’anciens libellés : Edit (modifier) dans la section Account Protection, une page Turn on Account Protection (activer la protection du compte) et Submit (envoyer) (Alibaba Cloud).

Les pages de l’Account Center ne parlent que du scan, pas d’une clé sous forme de texte. Les codes comptent six chiffres et changent toutes les 30 secondes : si une clé apparaît, Novaz peut donc la prendre. Touchez +, puis Saisir la clé manuellement. Consultez Qu’est-ce qu’une clé de configuration 2FA ?

Quand Alibaba Cloud demande un code

Ce sont les scénarios choisis à l’étape 3 qui déterminent quand le code vous est demandé. Les pages d’Alibaba Cloud indiquent que le code sert à la connexion à la console et à d’autres opérations critiques, mais elles ne détaillent pas les scénarios un par un (Alibaba Cloud).

Pas de codes de secours

Les pages de l’Account Center d’Alibaba Cloud ne mentionnent ni codes de secours ni codes de récupération. Lorsque vous vérifiez votre identité pour modifier le réglage, vous pouvez choisir Try a different method (essayer une autre méthode) pour utiliser votre téléphone ou votre adresse e-mail plutôt que l’app (Alibaba Cloud). Novaz conserve ses clés sur votre iPhone, sauf si vous activez la Sauvegarde iCloud ou exportez un fichier de sauvegarde : tenez donc à jour l’adresse e-mail et le numéro de téléphone du compte, car ce sont vos solutions de repli.

Si Alibaba Cloud refuse votre code

La FAQ d’Alibaba Cloud sur la MFA a sa propre liste (Alibaba Cloud) :

• Assurez-vous que l’horloge de votre téléphone est synchronisée. Sur iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit aussi lorsque votre horloge est décalée de 15 secondes ou plus.
• Saisissez le code le plus récent, et vérifiez qu’il correspond au bon compte.
• Si la page d’association est restée longtemps ouverte, le code QR a peut-être expiré. Actualisez la page et scannez le nouveau code.
• Scanner plusieurs fois le même code QR peut créer des entrées en double avec des codes différents. Dans Novaz, ouvrez l’entrée en trop et touchez Supprimer le compte, puis scannez de nouveau.

À défaut, la FAQ conseille d’ouvrir un ticket d’assistance avec des captures d’écran de l’erreur et de l’heure de votre téléphone. Consultez aussi Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Alibaba Cloud indique de dissocier l’application d’authentification avant de désinstaller l’app ou de changer de téléphone, faute de quoi vous ne pourrez plus vous connecter (Alibaba Cloud). Tant que l’ancien iPhone fonctionne, désactivez le TOTP (section suivante), puis configurez-le de nouveau sur le nouveau téléphone. Si vous préférez garder le TOTP associé, une sauvegarde iCloud Novaz ou un fichier de sauvegarde vous permet de restaurer le compte sur le nouvel iPhone avec les mêmes codes. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Désactiver le TOTP

Dans l’Account Center, allez dans Security Settings, puis dans Other Settings cliquez sur Modify (modifier) pour Account Protection. Cliquez sur Turn off (désactiver) à côté de la méthode TOTP, ou dans la section Account Protection Settings (paramètres de protection du compte) pour désactiver entièrement la protection. Saisissez ensuite un code de votre app. Si Alibaba Cloud lance un examen de sécurité, approuvez la demande depuis les notifications ou les tâches à faire de l’Account Center (Alibaba Cloud).

Si vous perdez votre application d’authentification

Vérifiez d’abord si une autre méthode, comme les SMS, fonctionne encore. Si rien ne fonctionne, Alibaba Cloud passe par un recours manuel (Alibaba Cloud) :

1. Sur la page d’accueil d’Alibaba Cloud, cliquez sur Login (connexion), puis sur Other Sign In Difficulties? (autres difficultés de connexion ?) en bas.
2. Sélectionnez I cannot log in (MFA/TOTP and login mask could not be verified) (je ne peux pas me connecter : la MFA/TOTP et le masque de connexion n’ont pas pu être vérifiés) et cliquez sur Next step (étape suivante).
3. Effectuez la vérification par curseur, remplissez le formulaire avec une adresse e-mail et un numéro de téléphone que vous pouvez joindre maintenant, et cliquez sur Submit.

Vous recevez un Query code (code de suivi) pour suivre votre recours. Un ingénieur de l’assistance vous contacte ensuite pour vérifier votre identité et votre mode de paiement. Préparez votre adresse e-mail de connexion et le nom d’affichage du compte, ainsi qu’un justificatif qui dépend de votre mode de paiement, comme un relevé de transaction, ou les 6 premiers et les 4 derniers chiffres de votre carte. La page du recours n’indique aucun délai. Une autre page d’Alibaba Cloud précise que l’examen d’un recours déposé via ce formulaire prend généralement trois jours ouvrés (Alibaba Cloud). Consultez aussi Vous avez perdu le téléphone qui contient votre application d’authentification ?

Si vous vous connectez en tant qu’utilisateur RAM

Les utilisateurs RAM configurent eux-mêmes leur application d’authentification, et Alibaba Cloud leur impose la MFA depuis le 17 mars 2025. Une fois connecté, survolez votre photo de profil, cliquez sur Security Information (informations de sécurité), puis sur Bind VMFA (associer un VMFA) à côté de MFA Device (appareil MFA) dans MFA Information (informations MFA). Cette page propose le code QR et une clé que vous pouvez saisir à la place (Alibaba Cloud). Si vous perdez l’appareil, le propriétaire du compte ou un administrateur RAM doit le dissocier pour vous.

Aide officielle d’Alibaba Cloud

• Attach or detach a virtual MFA device (associer ou dissocier un appareil MFA virtuel)
• Step 3: Configure MFA for your account (étape 3 : configurer la MFA de votre compte)
• Configure security settings for an Alibaba Cloud account (configurer les paramètres de sécurité d’un compte Alibaba Cloud)
• How to recover account access when MFA or IP restrictions block logon (récupérer l’accès au compte lorsque la MFA ou des restrictions d’IP bloquent la connexion)
• Secure account logon (sécuriser la connexion au compte)
• Multi-factor authentication (MFA) FAQ (FAQ sur l’authentification multifacteur)
• Bind an MFA device for a RAM user (associer un appareil MFA pour un utilisateur RAM)