2FA BGL : comment configurer une application d’authentification pour Simple Fund 360 et CAS 360

BGL Corporate Solutions édite Simple Fund 360, le logiciel d’administration des SMSF (fonds de retraite autogérés australiens), et CAS 360 pour le secrétariat juridique des sociétés. Les deux utilisent la même connexion BGL 360. Sur ces comptes, l’authentification multifacteur (MFA) n’est pas facultative : BGL l’impose à chaque utilisateur pour que ses logiciels respectent le cadre opérationnel de l’Australian Taxation Office (l’administration fiscale australienne) pour les fournisseurs de services numériques (BGL). Vous choisissez entre une application d’authentification et des codes par SMS, et BGL recommande l’application. Les codes par e-mail ne sont pas proposés du tout (BGL). Ce guide utilise Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes BGL proviennent du centre d’aide Simple Fund 360 de BGL, indiqué ci-dessous, que nous avons consulté le 21 octobre 2026. Les pages des articles bloquaient les accès automatisés et la copie de web.archive.org était inaccessible : nous avons donc lu les mêmes articles via le flux public d’articles du centre d’aide sur support.sf360.com.au. Nous ne les avons pas testées sur un compte BGL : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Activer la MFA avec une application d’authentification

L’aide de BGL décrit cette procédure dans Simple Fund 360 (BGL). Son article sur la YubiKey utilise le même bouton Set Up pour CAS 360 (BGL).

1. Connectez-vous à Simple Fund 360 et sélectionnez l’icône de personne en haut à droite pour ouvrir l’écran Profile Management (gestion du profil).
2. Sous l’option Authentication App (application d’authentification), sélectionnez Set Up (configurer). Un code QR apparaît.
3. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers l’écran. Si le code QR est sur le même iPhone, faites une capture d’écran et utilisez plutôt Choisir une photo. Consultez scanner un code QR sur le même iPhone.
4. Si vous ne pouvez pas scanner, BGL affiche aussi à l’écran un code que vous pouvez saisir. Son aide ne donne pas de nom à ce code. Dans Novaz, touchez +, puis Saisir la clé manuellement, et placez-le dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
5. Saisissez dans Simple Fund 360 le code à six chiffres de Novaz, sans espaces, et sélectionnez Next (suivant).
6. Saisissez votre numéro de mobile, puis sélectionnez Finish (terminer).

L’étape du numéro de téléphone en surprend certains. Si vous n’avez pas aussi configuré le SMS, BGL indique que le numéro sert uniquement à vous identifier lors d’une récupération de compte, et qu’il ne vous enverra pas de codes par SMS. Indiquez un numéro que vous garderez : vous en aurez besoin si vous perdez un jour votre application d’authentification (voir plus bas).

Pas de codes de secours

L’aide de BGL ne mentionne ni codes de secours ni codes de récupération. Vos solutions de repli sont le SMS, que vous pouvez ajouter comme seconde méthode sur le même écran de profil, et la réinitialisation en libre-service décrite plus bas. Sauf si vous activez la sauvegarde iCloud ou gardez un fichier de sauvegarde dans Novaz, ses clés n’existent que sur votre iPhone : prévoyez-le dès maintenant.

Quand BGL demande un code

À chaque connexion, après votre nom d’utilisateur et votre mot de passe, une page Enter Security Code (saisissez le code de sécurité) demande le code à six chiffres de votre application ou du SMS. Une case remember this device for 30 days (mémoriser cet appareil pendant 30 jours) évite de saisir le code sur cet ordinateur et ce navigateur ; sélectionnez ensuite Submit (envoyer) (BGL).

BGL indique que cette dispense de 30 jours est réinitialisée avec un autre navigateur ou un autre ordinateur, la navigation privée, des cookies effacés ou bloqués, ou une nouvelle adresse IP (BGL). Pour retirer un ordinateur de votre liste d’appareils de confiance, BGL vous demande de l’appeler au 1300 654 401.

Si votre cabinet se connecte via un fournisseur d’identité SAML comme Microsoft Entra ID ou Okta, BGL ne demande pas la MFA. C’est votre fournisseur d’identité qui s’en charge (BGL).

Si BGL refuse votre code

L’erreur documentée par BGL est « Invalid Token or Token mismatch » (jeton non valide ou ne correspondant pas). Son conseil est de vérifier l’horloge du téléphone sur lequel tourne l’application : si elle est décalée de plus de 30 secondes, le code ne fonctionnera pas (BGL). Sur iPhone, allez dans Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. D’autres causes sont décrites dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

BGL ne permet pas de copier l’application d’authentification vers un nouvel appareil. Vous désactivez la MFA, et la connexion suivante vous invite à la configurer de nouveau (BGL). Tant que vous pouvez encore vous connecter, ouvrez l’écran Profile Management et sélectionnez Disable (désactiver) à côté de la méthode active. Côté Novaz, une sauvegarde iCloud ou un fichier de sauvegarde vous permet plutôt de restaurer vos comptes sur le nouvel iPhone ; sans sauvegarde, suivez les étapes de BGL. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

BGL propose une réinitialisation en libre-service (BGL) :

1. Sur la page de connexion BGL 360, saisissez votre nom d’utilisateur et votre mot de passe, puis sélectionnez Sign In (se connecter).
2. Sur la page Enter Security Code, sélectionnez Lost my device (j’ai perdu mon appareil).
3. Saisissez votre adresse e-mail, votre numéro de mobile et le captcha, puis sélectionnez DISABLE MY MFA (désactiver ma MFA).
4. Ouvrez l’e-mail que BGL vous envoie et sélectionnez son lien. Vérifiez votre dossier de courrier indésirable s’il n’arrive pas. La page de connexion confirme alors que la MFA est désactivée, et vous la configurez de nouveau à votre prochaine connexion.

Voilà pourquoi le numéro de mobile saisi lors de la configuration compte. Si le téléphone a été perdu ou volé, BGL recommande aussi vivement de changer votre mot de passe BGL 360.

Autre possibilité : l’Account Owner (titulaire du compte) de votre abonnement BGL peut désactiver la MFA pour vous dans le User Manager (Settings, onglet User List, développez votre nom, TURN OFF MFA), et vous recevez un e-mail qui vous en informe (BGL). Une réponse de la FAQ de l’article principal de BGL sur la MFA indique encore que les administrateurs ne peuvent pas le faire : c’est donc le rôle d’Account Owner qui compte. BGL ne dit pas combien de temps prend l’une ou l’autre solution. Consultez aussi Vous avez perdu le téléphone qui contient votre application d’authentification ?

Aide officielle de BGL

• Multi-Factor Authentication (MFA) (authentification multifacteur)
• Multi-Factor Authentication (MFA) - I have a new phone or need to reset my MFA (j’ai un nouveau téléphone ou je dois réinitialiser ma MFA)
• Multi-Factor Authentication (MFA) - verification codes generated by my app are not working (les codes de vérification générés par mon application ne fonctionnent pas)
• MFA - Remember this device for 30 days not working (l’option de mémorisation de l’appareil pendant 30 jours ne fonctionne pas)
• Can Multi-Factor Authentication (MFA) be set up using an email address to receive authentication codes? (peut-on configurer la MFA avec une adresse e-mail pour recevoir les codes ?)
• Multi-Factor Authentication (MFA) - How do I use YubiKey? (comment utiliser une YubiKey ?)
• User Manager (gestionnaire des utilisateurs)
• SSO with Federated Identities (SAML) (SSO avec identités fédérées)