2FA BambooHR : comment configurer une application d’authentification pour 2-Step Login

BambooHR est le logiciel RH qu’utilisent de nombreux employeurs pour les bulletins de paie, les congés, les avantages sociaux et votre dossier de salarié. Son authentification à deux facteurs s’appelle 2-Step Login (connexion en deux étapes), et vous ne pouvez pas l’activer seul : c’est l’administrateur BambooHR de votre entreprise qui décide si elle est proposée, facultative ou obligatoire. Une fois en place, BambooHR demande un code provenant d’une application d’authentification en plus de votre mot de passe. Les SMS et les codes de récupération existent aussi, mais BambooHR les présente désormais comme des solutions de secours et met l’application d’authentification en avant (BambooHR). Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d’authentification fonctionne de la même façon, et l’aide de BambooHR le confirme.

Comment nous avons vérifié ce guide : les étapes BambooHR proviennent des annonces produit et du centre d’aide de BambooHR, indiqués ci-dessous, que nous avons consultés le 21 octobre 2026. Les articles du centre d’aide ne se chargent désormais qu’avec JavaScript : nous avons donc lu des copies archivées de leurs versions antérieures sur web.archive.org, enregistrées en mars et juin 2023. BambooHR a simplifié les écrans de configuration depuis : les libellés peuvent donc différer. Nous n’avons pas testé ces étapes sur un compte BambooHR. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

D’abord, votre administrateur doit l’activer

Un administrateur active 2-Step Login sous Account (compte) dans Settings (paramètres) : il sélectionne 2-Step Login, puis Get Started (commencer), et choisit l’un des trois niveaux (BambooHR) :

• Enabled For All (activé pour tous) : chacun peut l’activer, personne n’y est obligé.
• Require For All (obligatoire pour tous) : tout le monde doit l’utiliser à partir d’une date de début choisie par l’administrateur.
• Required By Access Level (obligatoire selon le niveau d’accès) : seuls certains niveaux d’accès doivent l’utiliser, et les autres peuvent toujours l’activer.

BambooHR a ajouté plus tard l’option facultative et les SMS, sous forme de mise à jour de ce même réglage (BambooHR). Si votre entreprise utilise BambooHR Payroll et que vous vous connectez avec un nom d’utilisateur et un mot de passe BambooHR, la page de BambooHR de 2023 indique que 2-Step Login est obligatoire (BambooHR).

Activer la 2FA avec une application d’authentification

Vous devez le faire dans un navigateur web, idéalement sur un ordinateur. L’app mobile de BambooHR ne permet pas de la configurer, même si elle demande ensuite les codes (BambooHR).

1. Connectez-vous au site BambooHR de votre entreprise. Si 2-Step Login est obligatoire ou sur le point de l’être, un avis vous indique la date. Choisissez de le configurer maintenant, ou Not Yet (pas encore) pour reporter jusqu’à cette date.
2. Choisissez l’application d’authentification comme méthode. C’est le choix présélectionné dans la configuration actuelle (BambooHR).
3. BambooHR affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code.
4. Si vous effectuez la configuration dans le navigateur de votre iPhone, BambooHR indique que vous ne pouvez pas scanner le code et propose plutôt Enter Code Manually (saisir le code manuellement). Sa page de 2023 décrit cette clé comme longue de 10 caractères. Novaz exige une clé saisie d’au moins 16 caractères : une clé aussi courte ne fonctionnera donc pas à la main. Faites une capture d’écran du code QR et ajoutez-la dans Novaz avec +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone. Si BambooHR vous affiche une clé plus longue, vous pouvez la saisir avec +, puis Saisir la clé manuellement, dans Clé de configuration.
5. Saisissez dans BambooHR le code à six chiffres de Novaz. Les codes de BambooHR changent toutes les 30 secondes. Cochez la case si vous voulez que BambooHR mémorise cet ordinateur pendant 30 jours, puis sélectionnez Next (suivant).

Si l’administrateur de votre entreprise a choisi Enabled For All, les pages de BambooHR que nous avons pu lire n’indiquent pas où l’activer dans votre propre compte.

Ajouter des codes de récupération comme solution de secours

En 2023, BambooHR affichait des codes de secours juste après la configuration, à télécharger ou à imprimer. Dans le parcours actuel, les codes de récupération et les SMS se trouvent derrière Add a backup method (ajouter une méthode de secours) : vous devez donc aller les chercher (BambooHR). Faites-le. Si vous n’avez plus le téléphone et aucune sauvegarde Novaz, ces codes vous permettent de vous connecter.

Chaque code ne fonctionne qu’une fois et est barré après utilisation. Vous pouvez en générer de nouveaux si vous les perdez ou pensez que quelqu’un les a vus. La page de BambooHR de 2023 les place sous votre avatar, dans View 2-Step Login Backup Codes (afficher les codes de secours de 2-Step Login) (BambooHR). Plus d’informations dans Codes de secours 2FA.

Quand BambooHR demande un code

À chaque connexion, sauf si vous avez coché la case pour mémoriser l’ordinateur, ce qui dure 30 jours. Un autre ordinateur ou navigateur demande un nouveau code, tout comme l’app mobile une fois 2-Step Login configuré (BambooHR).

Si BambooHR refuse votre code

Allez-y doucement : BambooHR vous bloque pendant 30 minutes après trop de codes erronés (BambooHR). La plupart des codes refusés viennent de l’horloge de l’iPhone. Ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. D’autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Nouveau téléphone ou téléphone perdu

BambooHR ne décrit aucun moyen de transférer vous-même 2-Step Login vers un nouveau téléphone. Avec Novaz, vous pouvez restaurer vos comptes sur le nouvel iPhone depuis la sauvegarde iCloud ou un fichier de sauvegarde (passer à un nouvel iPhone). Sans sauvegarde, BambooHR propose une réinitialisation par votre entreprise :

• Un administrateur peut vous réinitialiser depuis les réglages de 2-Step Login, ou depuis votre profil de salarié sous Security (sécurité), puis Reset 2-Step Login (réinitialiser 2-Step Login) (BambooHR).
• Les administrateurs peuvent aussi accorder ce pouvoir à des niveaux d’accès personnalisés, pour les salariés qui doivent changer de méthode de vérification (BambooHR).

Si vous perdez votre téléphone, utilisez donc un code de récupération, puis demandez une réinitialisation à votre service RH. Si vous êtes administrateur et vous-même bloqué, la page de BambooHR de 2023 indique trois recours, dans l’ordre : un autre administrateur vous réinitialise, vous utilisez vos codes de secours, ou vous appelez l’assistance de BambooHR, qui exige l’accord écrit d’un Full Admin (administrateur complet). Elle ne précise pas le délai. Consultez aussi Vous avez perdu le téléphone qui contient votre application d’authentification ?

La désactiver

Seul un administrateur peut le faire, pour toute l’entreprise, depuis les mêmes réglages de 2-Step Login. Les salariés peuvent alors se connecter immédiatement sans code. Si l’administrateur la réactive plus tard, les configurations antérieures des utilisateurs fonctionnent toujours (BambooHR).

Aide officielle de BambooHR

• 2-Step Login (annonce produit)
• Simplified 2-Step Setup (configuration simplifiée ; annonce produit)
• 2-Step Login enablement for all users (activation pour tous les utilisateurs ; annonce produit)
• Access Levels for MFA Reset (niveaux d’accès pour la réinitialisation de la MFA ; annonce produit)
• Set Up Your 2-Step Login (configurer votre 2-Step Login ; lu dans une copie archivée de mars 2023, alors intitulée « 2-Step Login Setup »)
• 2-Step Login, for admins (2-Step Login pour les administrateurs ; lu dans une copie archivée de juin 2023)