2FA Bitrix24 : configurer une application d’authentification

Bitrix24 est l’espace de travail en ligne que de nombreuses entreprises utilisent pour le CRM, les tâches et le chat, et votre identifiant appartient au compte Bitrix24 de votre entreprise. Son centre d’aide décrit désormais deux types de protection de la connexion. L’ancien, l’authentification en deux étapes, demande un code à usage unique généré par l’app Bitrix24 OTP ou par toute app qui produit des codes basés sur le temps (TOTP) (Bitrix24, Bitrix24). La nouvelle authentification à deux facteurs abandonne les applications d’authentification : vous approuvez les connexions dans l’app mobile Bitrix24 ou avec un code par SMS (Bitrix24).

Ce guide traite de l’ancienne méthode, celle qui fonctionne avec Authenticator App - Novaz sur iPhone. Toute autre application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Bitrix24 proviennent des articles du Helpdesk de Bitrix24 et de leurs captures d’écran, indiqués ci-dessous, que nous avons consultés le 20 octobre 2026. Nous ne les avons pas testées sur un compte Bitrix24 : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Quelle méthode votre compte utilise-t-il ?

Bitrix24 qualifie les codes d’authentification d’ancienne méthode reposant sur des applications spéciales (« the older method with special applications ») et recommande de passer à la nouvelle (Bitrix24). Son aide en anglais indique que la nouvelle méthode est obligatoire sur les forfaits Professional et Enterprise, même si un administrateur peut la désactiver. Le passage de toute l’entreprise à la nouvelle méthode relève d’un administrateur : Settings (paramètres) › Security (sécurité) › Two-factor authentication (authentification à deux facteurs) › Enable (activer).

Vous pouvez les distinguer pendant la configuration. La nouvelle méthode nécessite l’app mobile Bitrix24, vous fait ouvrir un lien à partir d’un code QR avec l’appareil photo de votre téléphone, puis demande un numéro de téléphone. Si c’est ce que vous voyez, Novaz ne peut pas intervenir. Demandez à votre administrateur quelle méthode utilise votre entreprise.

Activer la 2FA avec une application d’authentification

Bitrix24 décrit ces étapes pour l’ancienne méthode (Bitrix24) :

1. Ouvrez votre profil et cliquez sur Security, puis sur Enable.
2. Vérifiez que votre téléphone et votre ordinateur affichent la même heure, comme le demande Bitrix24.
3. Bitrix24 affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et pointez l’appareil photo vers le code. Si le code s’affiche sur le même iPhone, faites plutôt une capture d’écran et utilisez Choisir une photo. Consultez scanner un code QR sur le même iPhone.
4. Bitrix24 indique que vous pouvez saisir les informations à la main, mais ne montre ni cet écran ni la longueur de la clé. Si vous devez le faire, touchez +, puis Saisir la clé manuellement, et saisissez la clé dans Clé de configuration. Novaz exige au moins 16 caractères et produit ainsi des codes à six chiffres renouvelés toutes les 30 secondes : mieux vaut donc scanner. Consultez Qu’est-ce qu’une clé de configuration 2FA ?
5. Saisissez le code actuel affiché par Novaz comme code de vérification et cliquez sur Done (terminé).

Votre panneau Security indique alors Two-step authentication (authentification en deux étapes) comme Enabled (activée) (Bitrix24).

Après l’avoir activée pour eux-mêmes, les administrateurs peuvent la rendre obligatoire dans Settings › Security › Two-factor authentication avec Mandatory for all employees (obligatoire pour tous les employés) et une date limite. Toute personne qui dépasse cette date ne peut plus se connecter (Bitrix24). L’article plus récent appelle cette option Enable for the entire company (activer pour toute l’entreprise) : les libellés peuvent donc différer.

Conservez vos codes de récupération

Juste après la configuration, revenez dans votre profil et cliquez sur Security › Recovery Codes (codes de récupération). Enregistrez-les ou imprimez-les. Chacun ne fonctionne qu’une fois, et Bitrix24 n’indique pas combien vous en recevez (Bitrix24).

Si le téléphone a disparu et que vous n’avez pas de sauvegarde Novaz, ou que votre fichier de sauvegarde est antérieur à l’ajout de Bitrix24, ce sont ces codes qui vous permettront de vous connecter. Gardez-les loin du téléphone, sur papier ou dans un gestionnaire de mots de passe. Consultez Codes de secours 2FA.

Quand Bitrix24 demande un code

Avec l’ancienne méthode, chaque connexion demande votre identifiant, votre mot de passe et un nouveau code (Bitrix24). Une capture d’écran de l’écran du code dans l’aide de Bitrix24 montre une case Remember one-time password on this computer (mémoriser le mot de passe à usage unique sur cet ordinateur) (Bitrix24). L’aide n’indique pas combien de temps cela dure.

Si Bitrix24 refuse votre code

L’aide de Bitrix24 n’a pas de section sur les codes refusés. Son seul conseil lié est la vérification de l’heure lors de la configuration. Sur iPhone, ouvrez Réglages › Général › Date et heure et activez Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Pour les autres causes, consultez Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Faites-le tant que vous avez encore l’ancien téléphone. Ouvrez votre profil, sélectionnez Security, cliquez sur My mobile device has changed (mon appareil mobile a changé) et configurez le nouveau téléphone depuis le début (Bitrix24). Dans Novaz, vous pouvez éviter cette étape en restaurant vos comptes sur le nouvel iPhone depuis la sauvegarde iCloud ou un fichier de sauvegarde ; sans sauvegarde, c’est aussi la marche à suivre pour Novaz. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

Bitrix24 propose deux moyens de revenir dans votre compte (Bitrix24, Bitrix24) :

• Un code de récupération. Saisissez votre identifiant et votre mot de passe, puis saisissez un code conservé là où Bitrix24 demande le code à usage unique. L’article sur le changement de téléphone les appelle codes de secours.
• Un administrateur. Seul un administrateur peut désactiver la protection pour vous. Il ouvre votre profil, va dans Security, clique sur Disable (désactiver) et choisit pour combien de temps. Vous vous connectez ensuite avec votre seul mot de passe et configurez le nouveau téléphone.

Les administrateurs peuvent le faire les uns pour les autres. Si vous êtes le seul administrateur, Bitrix24 vous invite à contacter son équipe d’assistance via les réseaux sociaux. Bitrix24 ne précise ni les justificatifs demandés par l’assistance ni la durée d’une réinitialisation. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Bitrix24 documente le lien Disable à côté de Two-step authentication surtout pour les administrateurs qui agissent sur le compte d’un employé. Sa capture d’écran propose de 1 day (1 jour) à 10 days (10 jours), ou forever (définitivement) (Bitrix24). Si vous la désactivez définitivement, ouvrez l’entrée Bitrix24 dans Novaz et touchez Supprimer le compte.

Aide officielle de Bitrix24

• Enable two-step authentication for Bitrix24 login (activer l’authentification en deux étapes pour la connexion à Bitrix24)
• Configure two-factor authentication on a new phone (configurer l’authentification à deux facteurs sur un nouveau téléphone)
• New two-factor authentication in Bitrix24 (la nouvelle authentification à deux facteurs de Bitrix24)
• FAQ: Log in to your Bitrix24 account (FAQ : se connecter à votre compte Bitrix24)
• FAQ: Security (FAQ : sécurité)