2FA Auth0 : comment configurer une application d’authentification pour le Dashboard

Votre compte Auth0 est celui qui vous connecte au Dashboard d’Auth0, sur manage.auth0.com, où les développeurs et les administrateurs configurent la connexion de leurs propres applications. Pour la plupart des utilisateurs, une seconde étape n’y est pas facultative. Depuis le 2 février 2024, Auth0 exige que les utilisateurs du Dashboard qui se connectent avec un nom d’utilisateur et un mot de passe, ou avec un compte de réseau social, s’inscrivent à l’authentification multifacteur (MFA) (Auth0). L’annonce ne mentionne pas l’authentification unique d’entreprise.

Le Dashboard accepte une clé de sécurité, la biométrie de l’appareil, les notifications push de l’app Auth0 Guardian, les SMS (formules payantes uniquement) ou les mots de passe à usage unique d’une application d’authentification (Auth0). Ce guide configure cette dernière méthode avec Authenticator App - Novaz sur iPhone. Les autres applications d’authentification suivent les mêmes étapes.

Comment nous avons vérifié ce guide : les étapes Auth0 proviennent de la documentation et du journal des modifications d’Auth0, indiqués ci-dessous, que nous avons consultés le 20 octobre 2026. Nous ne les avons pas testées sur un compte Auth0 : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Vous vous connectez à une app qui utilise Auth0 ?

De nombreuses entreprises utilisent Auth0 pour la page de connexion de leur propre app. Ce compte appartient à l’app : c’est l’entreprise qui l’édite qui choisit les méthodes (Auth0), et c’est son administrateur qui réinitialise votre MFA si vous perdez votre appareil (Auth0). L’assistance d’Auth0 ne réinitialise pas ces comptes (Auth0) : adressez-vous à l’assistance de l’app concernée. Ce guide porte sur le Dashboard.

Activer la 2FA avec une application d’authentification

Auth0 appelle cette méthode mots de passe à usage unique (OTP). Ses étapes (Auth0) :

1. Connectez-vous au Dashboard d’Auth0.
2. Cliquez sur votre nom d’utilisateur en haut à droite, puis sur Your Profile (votre profil).
3. Repérez la ligne du mot de passe à usage unique et cliquez sur + ADD (ajouter).
4. Suivez les instructions à l’écran. Pour le code QR, ouvrez Novaz, touchez +, puis Scanner un QR code. Si le Dashboard est ouvert sur le même iPhone, faites une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
5. Les pages d’Auth0 ne décrivent pas de clé texte. Si l’on vous donne un code à copier à la place, touchez +, puis Saisir la clé manuellement dans Novaz, saisissez Auth0 dans Service et collez le code dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
6. Saisissez le code affiché par Novaz pour terminer l’inscription.
7. S’il s’agit de votre première méthode, Auth0 affiche ensuite un code de récupération à copier. Conservez-le.

Ensuite, Auth0 vous propose à chaque connexion d’enregistrer la biométrie de l’appareil, comme Face ID ou Windows Hello, qui ne fonctionne alors que sur cet appareil (Auth0).

Prévoir un second moyen d’accès

Auth0 suggère trois méthodes : une clé de sécurité, Guardian ou une application d’authentification en premier, les SMS en secours (tenants payants uniquement) et un code de récupération. Sans solution de secours, prévient Auth0, « your account may be irrecoverable » (votre compte risque d’être irrécupérable) (Auth0).

C’est aussi vrai avec Novaz : sauf si vous activez la sauvegarde iCloud ou exportez un fichier de sauvegarde, ses clés n’existent que sur votre iPhone. Conservez le code de récupération ailleurs que sur votre téléphone, dans un gestionnaire de mots de passe ou sur papier, et envisagez aussi une clé de sécurité. Vous avez perdu le code ? Créez-en un nouveau dans Your Profile (Auth0). Plus d’informations dans Codes de secours 2FA.

Quand Auth0 demande un code

Chaque connexion au Dashboard ajoute un second écran après votre étape de connexion habituelle (Auth0). La documentation ne mentionne aucun moyen de l’éviter sur un ordinateur de confiance, seulement une invite Log in Faster on this Device (se connecter plus vite sur cet appareil) qui laisse la biométrie d’un nouvel appareil s’en charger la fois suivante.

Pour changer de méthode, les pages d’Auth0 appellent le lien Select Another Method (sélectionner une autre méthode) à un endroit et Try another method (essayer une autre méthode) à un autre.

Si Auth0 refuse votre code

Les pages d’Auth0 consacrées au Dashboard ne traitent pas des codes refusés. Vérifiez d’abord l’horloge de l’iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Pour les autres causes, consultez Le code d’authentification ne fonctionne pas ?

Changer de téléphone ou supprimer une méthode

La méthode d’Auth0 pour remplacer une méthode : dans Your Profile, cliquez sur + ADD pour la nouvelle méthode, puis sur REMOVE (supprimer) pour l’ancienne et sur Yes (oui). Auth0 vous fait d’abord vérifier votre identité avec vos méthodes actuelles (Auth0). La documentation ne précise pas si deux applications d’authentification peuvent être enregistrées en même temps. Si ce n’est pas le cas, supprimez l’ancienne entrée tant que vous avez encore l’ancien téléphone, puis ajoutez-la à nouveau depuis le nouveau. Avec une sauvegarde iCloud Novaz ou un fichier de sauvegarde, vous pouvez plutôt restaurer le compte sur le nouvel iPhone et éviter cette étape ; consultez Comment transférer votre application d’authentification sur un nouvel iPhone.

La documentation explique comment supprimer des méthodes, pas comment désactiver la MFA, et Auth0 impose la MFA pour les connexions par mot de passe et par réseau social.

Si vous perdez votre application d’authentification

Si vous disposez d’une autre méthode ou du code de récupération (Auth0) :

1. À la connexion, cliquez sur Try another method et choisissez une méthode dont vous disposez encore.
2. Dans Your Profile, cliquez sur REMOVE à côté de l’application d’authentification perdue, puis sur Yes, et vérifiez à nouveau votre identité.
3. Ajoutez de nouveau Novaz avec + ADD. La documentation ne précise pas si un code de récupération utilisé reste valable : créez-en donc un nouveau dans Your Profile.

S’il ne vous reste rien, Auth0 ne promet rien. Un autre administrateur de votre tenant doit ouvrir un ticket d’assistance pour vous, et Auth0 risque de ne pas pouvoir confirmer que le compte vous appartient (Auth0). Une autre page indique simplement de contacter l’assistance d’Auth0 pour réinitialiser la MFA d’un administrateur (Auth0). Aucune des deux ne précise les justificatifs demandés, le délai, ni ce que peut faire le seul membre d’un tenant. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Aide officielle d’Auth0

• Multi-Factor Authentication for Dashboard Users (authentification multifacteur pour les utilisateurs du Dashboard)
• Add Multi-Factor Authentication for Auth0 Dashboard Access (ajouter l’authentification multifacteur pour l’accès au Dashboard)
• Remove or Change Dashboard Multi-Factor Authentication (supprimer ou modifier l’authentification multifacteur du Dashboard)
• Reset Account Passwords (réinitialiser les mots de passe de compte)
• Reset User Multi-Factor Authentication and Recovery Codes (réinitialiser l’authentification multifacteur et les codes de récupération d’un utilisateur)
• Enable Multi-Factor Authentication (activer l’authentification multifacteur)
• Auth0 Changelog: MFA for Auth0 Dashboard Administrators (journal des modifications : MFA pour les administrateurs du Dashboard)