2FA Asana : comment configurer une application d’authentification

Asana est l’outil dans lequel de nombreuses équipes planifient et suivent leur travail. Son authentification à deux facteurs (2FA) ne propose qu’une méthode : un code généré par une application d’authentification, demandé après votre adresse e-mail et votre mot de passe (Asana). L’aide d’Asana ne dit rien des codes de secours : lisez donc la section sur la récupération avant de commencer. Pour la plupart des utilisateurs, la 2FA est facultative, mais un administrateur sur une formule Enterprise peut la rendre obligatoire. Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Asana proviennent du centre d’aide d’Asana, cité ci-dessous, y compris des captures d’écran de ses articles, que nous avons consulté le 20 octobre 2026. Nous ne les avons pas testées sur un compte Asana : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Activer la 2FA avec une application d’authentification

L’article d’Asana sur la 2FA, mis à jour pour la dernière fois en juillet 2026, donne ces étapes (Asana) :

1. Dans Asana, cliquez sur votre photo de profil en haut à droite et ouvrez My Settings (mes paramètres). Les anciennes captures d’écran d’Asana l’appellent My Profile Settings... (paramètres de mon profil).
2. Dans l’onglet Account (compte), cliquez sur Two-Factor Authentication (authentification à deux facteurs), qui affiche Off (désactivée) pour l’instant.
3. Saisissez votre mot de passe pour valider votre compte et cliquez sur Continue (continuer).
4. Asana affiche un code QR, avec juste au-dessus un code que vous pouvez saisir à la place. Dans Novaz, touchez +, puis Scanner un QR code. Sur le même iPhone, faites une capture d’écran et utilisez Choisir une photo (scanner un code QR sur le même iPhone). Cliquez ensuite sur Continue.
5. Sous Enter code (saisir le code), saisissez le code à six chiffres de Novaz et cliquez sur Enable (activer).

Scannez le code QR si possible. Sur les captures d’écran d’Asana, la clé à saisir compte 16 caractères sur l’écran des paramètres, mais seulement 12 sur l’écran de configuration affiché à la connexion, où elle est appelée clé secrète. Novaz exige au moins 16 caractères pour une clé saisie à la main : une clé plus courte doit donc être scannée. Asana ne précise pas non plus à quelle fréquence ses codes changent, et un code QR transmet ce paramètre à l’app. Plus d’informations dans Qu’est-ce qu’une clé de configuration 2FA ?

Quand votre organisation l’exige

Sur les formules Enterprise, Enterprise+ et l’ancienne formule Legacy Enterprise, les administrateurs peuvent exiger la 2FA pour chaque membre et chaque invité (Asana). Dans ce cas :

• Asana vous envoie un e-mail et affiche une bannière vous demandant de la configurer.
• À votre prochaine connexion, Asana vous guide dans la configuration : un écran Scan this barcode (scannez ce code) avec le code QR et la clé secrète, puis Continue, puis le code à six chiffres de Novaz.
• Les nouveaux utilisateurs invités dans l’organisation la configurent lors de l’inscription, après Accept Invite (accepter l’invitation).
• Si vous ne l’avez pas configurée au bout de 7 jours, Asana vous déconnecte jusqu’à ce que vous le fassiez. Au bout de 14 jours, Asana invalide votre mot de passe, et vous devrez passer par Forgot Password (mot de passe oublié) avant de pouvoir vous reconnecter.

Si l’organisation impose la SSO ou SAML, les membres à part entière n’ont pas besoin de la 2FA d’Asana. Les invités qui se connectent avec un mot de passe, eux, en ont toujours besoin.

Quand Asana demande un code

Avec la 2FA activée, il vous faut un code à chaque connexion avec votre adresse e-mail et votre mot de passe, sur le web, dans l’app de bureau et dans l’app mobile (Asana). Le code se saisit sur un écran intitulé Enter authentication code (saisir le code d’authentification), suivi de Continue. Dans l’app mobile, cet écran apparaît après Continue with email (continuer avec l’e-mail), votre mot de passe et Log in (se connecter) (Asana).

L’aide d’Asana ne décrit aucun moyen de faire confiance à un appareil pour éviter le code. Les membres peuvent aussi se connecter avec Google par défaut (Asana), et l’aide ne dit pas si Asana demande le code de l’app par cette voie.

Si Asana refuse votre code

L’article d’Asana sur la 2FA obligatoire prévient que chaque code ne reste valable que « a few seconds only » (quelques secondes seulement) (Asana). Saisissez-le rapidement, et utilisez le nouveau code si Novaz passe au suivant. Si les codes échouent encore, vérifiez l’horloge de l’iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Pour tout le reste, Asana conseille de contacter l’assistance. Consultez aussi Le code d’authentification ne fonctionne pas ?

Changer de téléphone

La FAQ d’Asana indique que vous pouvez changer l’appareil utilisé pour la 2FA depuis les paramètres de votre profil, sans donner les étapes (Asana). Les étapes qu’elle documente sont la désactivation de la 2FA puis sa nouvelle configuration sous Two-Factor Authentication : faites-le donc avec le nouveau téléphone en main. Ou bien, si vous avez une sauvegarde iCloud Novaz ou un fichier de sauvegarde, restaurez vos comptes sur le nouvel iPhone, et les codes continuent de fonctionner. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone.

Si vous perdez votre application d’authentification

Aucun des deux articles d’Asana sur la 2FA ne mentionne de codes de secours, de codes de récupération ou de seconde méthode. À moins de pouvoir restaurer Novaz depuis la sauvegarde iCloud ou un fichier de sauvegarde, voici les moyens de récupérer l’accès documentés par Asana :

• Vous êtes encore connecté quelque part. La désactivation de la 2FA ne demande que votre mot de passe, pas de code (voir ci-dessous). Configurez-la ensuite de nouveau sur votre nouveau téléphone.
• Votre organisation utilise Enterprise, Enterprise+ ou Legacy Enterprise. Un administrateur peut désactiver la 2FA pour vous dans la console d’administration : dans l’onglet des membres, Edit profile settings (modifier les paramètres du profil), puis l’onglet Security (sécurité) et Two-Factor Authentication. Asana ne le permet que si vous n’appartenez à aucun autre domaine (Asana).
• Sinon, l’assistance Asana. Ouvrez le chatbot en bas à droite de la page d’accueil du Help Center (centre d’aide), décrivez le problème, répondez Yes (oui) quand il propose l’assistance, et indiquez votre nom et votre adresse e-mail. Parmi les sujets figure Logging in (connexion) (Asana). Asana ne dit ni quels justificatifs elle demande, ni combien de temps cela prend.

Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Ouvrez My Settings, allez dans l’onglet Account et cliquez sur Two-Factor Authentication. Saisissez votre mot de passe Asana et cliquez sur Disable (désactiver) (Asana). Supprimez ensuite l’entrée Asana de Novaz : ouvrez-la et touchez Supprimer le compte.

Aide officielle d’Asana

• Two-factor authentication (authentification à deux facteurs)
• Mandatory two-factor authentication (authentification à deux facteurs obligatoire)
• Authentication and access management options for paid plans (options d’authentification et de gestion des accès des formules payantes)
• How do I get support from Asana? (comment obtenir de l’aide d’Asana ?)