2FA Autotask : comment configurer une application d’authentification

Autotask est l’outil d’automatisation des services professionnels (PSA) de Kaseya, avec lequel les fournisseurs de services managés gèrent leurs tickets et leur facturation. Sur Autotask, l’authentification à deux facteurs (2FA) n’est pas un choix. Chaque client doit utiliser soit l’authentification unique (SSO), soit la 2FA ; sans SSO, la 2FA est activée pour tout le monde et les administrateurs ne peuvent pas la désactiver (Autotask). La méthode est un code d’authentification provenant d’une app sur votre téléphone ; les codes par e-mail ne sont plus pris en charge (Autotask). Ce guide utilise Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Autotask proviennent des pages d’aide d’Autotask sur autotask.net (version 2026.5 de l’aide), indiquées ci-dessous, que nous avons consultées le 21 octobre 2026. Nous ne les avons pas testées sur un compte Autotask : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Qui est concerné

• La plupart des utilisateurs : la 2FA est obligatoire. Les exceptions sont les licences API User, pour lesquelles elle n’est pas disponible, et les licences Dashboard User, pour lesquelles elle est facultative (Autotask).
• Votre entreprise utilise la SSO : votre fournisseur d’identité gère la connexion, et toute 2FA Autotask configurée avant la SSO est ignorée (Autotask).
• Vous vous connectez avec KaseyaOne : si votre administrateur a activé Log In with KaseyaOne (se connecter avec KaseyaOne), le code se saisit sur la page de KaseyaOne, que ce guide ne couvre pas (Autotask).
• Vous utilisez aussi Datto RMM : le même code d’app fonctionne pour les deux, et vous ne le saisissez que dans le premier que vous ouvrez (Autotask).

Activer la 2FA avec une application d’authentification

Les nouveaux utilisateurs y sont confrontés lors de la configuration du compte : après avoir créé un mot de passe et vous être connecté, la page Two-factor Authentication Setup (configuration de l’authentification à deux facteurs) affiche un code QR. Scannez-le, saisissez le code et cliquez sur Validate (valider) (Autotask). Lors de cette première connexion, ne cliquez pas sur Log in with KaseyaOne : votre compte n’est pas encore associé, donc l’opération échoue.

Pour associer une nouvelle app plus tard, l’aide d’Autotask décrit ces étapes (Autotask) :

1. Connectez-vous à Autotask et allez dans My › Miscellaneous › Settings (mon espace › divers › paramètres).
2. Cliquez sur Authentication Code Options (options du code d’authentification).
3. Cliquez sur Request New QR Code (demander un nouveau code QR). La fenêtre s’agrandit et affiche un code QR.
4. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code affiché sur l’écran de votre ordinateur. Si Autotask est ouvert sur le même iPhone, faites plutôt une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
5. Saisissez le code à six chiffres de Novaz dans Generated Code (code généré). Cochez show (afficher) si vous voulez voir ce que vous avez saisi.
6. Saisissez votre mot de passe dans Autotask Password (mot de passe Autotask).
7. Cliquez sur Validate. Autotask affiche un message de réussite.

Chaque code dure 30 secondes : s’il expire avant que vous cliquiez sur Validate, utilisez le suivant.

Pas de clé texte à l’écran

La page de configuration d’Autotask n’affiche aucune clé à saisir à la main. Son aide suggère un lecteur de code QR pour navigateur afin d’extraire le secret de 16 caractères (Autotask), mais avec Novaz, scanner l’écran ou une capture d’écran suffit. Si vous obtenez malgré tout la clé, touchez +, puis Saisir la clé manuellement, indiquez « Autotask » dans Service, votre nom d’utilisateur Autotask dans Compte et la clé dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?

Se connecter

Après votre nom d’utilisateur et votre mot de passe, Autotask ouvre une seconde page pour le code d’authentification. Saisissez le code de Novaz et cliquez sur Verify (vérifier). La même demande apparaît lorsque vous vous connectez à LiveMobile ou ouvrez l’extension Outlook (Autotask).

Si Autotask refuse votre code

L’aide d’Autotask met en cause l’horloge : les codes sont basés sur le temps, votre téléphone doit donc régler son heure automatiquement plutôt que manuellement (Autotask). Sur iPhone, ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. D’autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Pas de codes de secours chez Autotask

L’aide d’Autotask ne décrit pas de codes de secours propres au service. Elle recommande plutôt d’avoir un second administrateur dans votre entreprise et une adresse e-mail vérifiée sur votre compte (Autotask). Si vous n’avez plus votre téléphone et aucune sauvegarde Novaz, ce second administrateur est votre véritable solution de secours.

Changer de téléphone

Tant que vous pouvez encore vous connecter, demandez un nouveau code QR sous Authentication Code Options et scannez-le avec le nouveau téléphone, puis validez un code généré par celui-ci. L’aide d’Autotask ne précise pas si les codes de l’ancien téléphone cessent de fonctionner. Faites-le avant de réinitialiser l’ancien téléphone, sauf si vous restaurez vos comptes sur le nouvel iPhone depuis la sauvegarde iCloud de Novaz ou un fichier de sauvegarde. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone.

Si vous perdez votre application d’authentification

Adressez-vous à un administrateur Autotask de votre entreprise. Dans l’onglet Security (sécurité) de votre fiche de ressource, il peut choisir Not required for next login (non requis à la prochaine connexion) ou Not required for 24 hours (non requis pendant 24 heures) (Autotask). Connectez-vous pendant ce délai et demandez un nouveau code QR pour votre nouveau téléphone (Autotask).

Si vous êtes le seul administrateur, déposez une demande auprès du Helpdesk de Kaseya. Avec une adresse e-mail vérifiée, vous présentez votre permis de conduire lors d’un appel Zoom, et Kaseya vous envoie par e-mail un code valable 3 minutes. Sans adresse vérifiée, un administrateur de base de données supprime la 2FA après avoir vérifié votre identité, et Kaseya a besoin du consentement écrit de l’Autotask Champion de votre entreprise, envoyé depuis l’adresse e-mail de celui-ci. Autotask prévient qu’il ne s’agit pas d’un « instantaneous process » (processus instantané) (Autotask). Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

C’est impossible, sauf si votre entreprise passe à la SSO ; les administrateurs peuvent seulement la suspendre. Si vous n’avez plus besoin du code, ouvrez Autotask dans Novaz et touchez Supprimer le compte.

Aide officielle d’Autotask

• Configuring a 2FA app (configurer une app 2FA)
• Managing two-factor authentication for a resource (gérer l’authentification à deux facteurs d’une ressource)
• Getting started with Autotask (premiers pas avec Autotask)