2FA AppVeyor : comment configurer une application d’authentification

AppVeyor est un service d’intégration continue qui compile et teste du code, surtout pour des projets Windows. Vous pouvez vous y connecter avec un bouton GitHub, Bitbucket ou GitLab, ou avec une adresse e-mail et un mot de passe AppVeyor. L’authentification à deux facteurs (2FA) concerne ce second type de connexion : elle protège une connexion par e-mail et mot de passe, et la seule méthode décrite par AppVeyor est un code généré par une application d’authentification, complété par des codes de récupération à usage unique (AppVeyor). Elle est facultative pour vous, sauf si un compte dans lequel vous travaillez l’exige. Ce guide utilise Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes AppVeyor proviennent de l’article de blog d’AppVeyor annonçant la 2FA, y compris ses captures d’écran, et de ses notes de version, que nous avons consultés le 21 octobre 2026. Cet article date de novembre 2018 et AppVeyor n’a publié aucune page d’aide plus récente sur la 2FA : les écrans ont donc pu changer depuis. Nous n’avons pas testé les étapes sur un compte AppVeyor. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Le bouton de connexion compte

La 2FA d’AppVeyor n’intervient que lorsque vous vous connectez par e-mail et mot de passe. Si vous vous connectez avec GitHub, Bitbucket, GitLab ou ce que les écrans d’AppVeyor appellent Visual Studio Team Services, AppVeyor ne demande pas son propre code. Cette connexion n’est alors pas plus sûre que votre compte sur ce service : activez donc aussi la 2FA de ce côté (AppVeyor).

Activer la 2FA avec une application d’authentification

L’annonce d’AppVeyor décrit ces étapes (AppVeyor) :

1. Connectez-vous à AppVeyor et ouvrez My profile (mon profil), puis l’onglet Security (sécurité).
2. Sous Two-Factor authentication (2FA) (authentification à deux facteurs), cliquez sur Enable 2FA (activer la 2FA).
3. La page Enable two-factor authentication (activer l’authentification à deux facteurs) s’ouvre. Sa première étape, Scan this barcode with your auth app (scannez ce code avec votre app d’authentification), affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si la page est ouverte sur le même iPhone, faites une capture d’écran, touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
4. Si vous ne pouvez pas le scanner, AppVeyor affiche une clé sous forme de texte sous le code QR. Dans Novaz, touchez +, puis Saisir la clé manuellement, saisissez AppVeyor dans Service et la clé dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
5. Sous Enter 6-digit code from auth app (saisissez le code à six chiffres de l’app d’authentification), saisissez le code que Novaz affiche pour AppVeyor. L’écran de configuration indique que ces codes comportent 6 chiffres et changent toutes les 30 secondes, ce qui correspond à ce que Novaz produit à partir d’une clé saisie à la main.
6. Sous Save recovery codes (enregistrez les codes de récupération), copiez les codes avant de continuer.
7. Cliquez sur Enable 2FA.

Enregistrer les codes de récupération

AppVeyor affiche les codes de récupération sur la page de configuration elle-même, à côté du bouton qui termine la configuration. L’annonce explique que chaque code vous permet de franchir une fois l’étape 2FA, pour les moments où votre téléphone n’est pas disponible (AppVeyor). Elle ne décrit aucun moyen de les revoir ou d’en générer de nouveaux plus tard : considérez donc cette page comme votre unique occasion.

Même si vous sauvegardez Novaz, ces codes sont votre moyen d’accès quand le téléphone a disparu et que la sauvegarde est absente ou périmée : conservez-les dans un gestionnaire de mots de passe ou sur papier, loin du téléphone. Plus d’informations dans Codes de secours 2FA.

Se connecter ensuite

Après votre e-mail et votre mot de passe, la page de connexion affiche un panneau Two-factor authentication (authentification à deux facteurs). Saisissez le code actuel de Novaz dans Authentication code (code d’authentification) et cliquez sur Verify code (vérifier le code). Si vous n’avez pas votre téléphone, le même champ accepte l’un de vos codes de récupération (AppVeyor).

Quand un compte exige la 2FA

Un administrateur de compte AppVeyor peut rendre la 2FA obligatoire. Dans les paramètres du compte, la page Security comporte une case à cocher, Require two-factor authentication for users accessing this account with email/password (exiger l’authentification à deux facteurs pour les utilisateurs qui accèdent à ce compte par e-mail et mot de passe), enregistrée avec Update settings (mettre à jour les paramètres). Si vous vous êtes connecté par e-mail et mot de passe sans avoir encore configuré la 2FA, AppVeyor vous envoie vers la page de configuration dès que vous ouvrez les ressources de ce compte (AppVeyor).

La même page liste les Allowed authentication methods (méthodes d’authentification autorisées). Comme les connexions via GitHub, Bitbucket et GitLab échappent à la vérification, AppVeyor suggère de ne laisser cochée que Email/password (e-mail et mot de passe) quand l’exigence doit s’appliquer à tout le monde, sauf si ces services peuvent eux-mêmes être configurés pour exiger la 2FA. La version auto-hébergée d’AppVeyor a reçu la même fonction avec AppVeyor Enterprise 6.3.0, sortie le 15 janvier 2019 (AppVeyor).

Si AppVeyor refuse votre code

AppVeyor ne publie aucun conseil sur les codes refusés. La cause habituelle est l’horloge de l’iPhone : ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. D’autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Nouveau téléphone, téléphone perdu ou désactivation

L’annonce de la 2FA par AppVeyor n’explique ni comment transférer la 2FA vers un autre téléphone, ni comment la désactiver, ni ce qui se passe si vous perdez à la fois votre téléphone et les codes de récupération. Avec la sauvegarde iCloud de Novaz ou un fichier de sauvegarde, vous pouvez restaurer vos comptes sur le nouvel iPhone et garder les mêmes codes. Sans sauvegarde, avant de vous séparer de l’ancien téléphone, connectez-vous et cherchez dans l’onglet Security de My profile un moyen de désactiver la 2FA puis de la configurer de nouveau. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone.

Si le téléphone a disparu, connectez-vous avec un code de récupération. Sans code, le seul contact indiqué par AppVeyor est l’assistance générale par e-mail à support@appveyor.com. Sa page d’assistance vise une réponse sous 24 heures les jours ouvrés, mais ne dit rien de précis sur la 2FA ni sur les justificatifs demandés (AppVeyor). Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Pages officielles d’AppVeyor

• 2FA comes to AppVeyor (la 2FA arrive sur AppVeyor)
• AppVeyor Enterprise 6.3.0 release notes (notes de version d’AppVeyor Enterprise 6.3.0)
• Support (assistance)