2FA Canvas LMS : comment configurer une application d'authentification

Canvas LMS, conçu par Instructure, est l'outil où de nombreux établissements scolaires et universités gèrent leurs cours, leurs devoirs et leurs notes. C'est votre établissement qui décide si Canvas utilise l'authentification multifacteur (MFA). Un administrateur Canvas choisit l'un des quatre réglages pour l'ensemble du compte : Disabled (désactivée), Optional (facultative), Required for Admins (obligatoire pour les administrateurs) ou Required (obligatoire) (Instructure). Lorsqu'elle est activée, Canvas propose deux méthodes : un code basé sur le temps issu d'une application d'authentification, ou un code envoyé par SMS (Instructure). Ce guide utilise Authenticator App - Novaz sur iPhone. Toute application d'authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Canvas proviennent des guides Canvas officiels d'Instructure sur le site Instructure Community, y compris leurs captures d'écran, indiqués ci-dessous, que nous avons consultés le 20 octobre 2026. Nous ne les avons pas testées sur un compte Canvas : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l'app, version 1.0.5.

Ce que le réglage de votre établissement signifie pour vous

• Optional : le bouton de configuration se trouve dans vos paramètres d'utilisateur, et vous pouvez modifier ou désactiver la MFA plus tard.
• Required : Canvas vous affiche la page de configuration de la MFA juste après votre connexion (Instructure).
• Required for Admins ne s'applique qu'aux rôles d'administrateur, et Disabled supprime l'option.

Les établissements qui vous connectent via leur propre fournisseur d'identité disposent de choix de MFA supplémentaires dans Canvas (Instructure). Une vérification en deux étapes sur la page de connexion de votre établissement relève d'un système distinct : adressez-vous au support informatique de votre établissement à ce sujet.

Activer la 2FA avec une application d'authentification

Le guide d'Instructure décrit cette procédure (Instructure) :

1. Dans Canvas, dans la barre de navigation globale, cliquez sur Account (compte), puis sur Settings (paramètres).
2. Cliquez sur Set Up Multi-Factor Authentication (configurer l'authentification multifacteur). (Là où la MFA est obligatoire, la page de configuration s'affiche plutôt après la connexion.)
3. La page Multi-Factor Authentication affiche un code QR sous Use Authenticator App (utiliser une application d'authentification). Dans Novaz, touchez +, puis Scanner un QR code, et pointez l'appareil photo vers le code. Si Canvas est ouvert dans un navigateur sur le même iPhone, faites une capture d'écran, touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
4. Saisissez le code actuel de Novaz dans le champ Verification Code (code de vérification).
5. Pour ne plus saisir de code sur cet ordinateur à l'avenir, cochez Remember this computer (mémoriser cet ordinateur).
6. Cliquez sur Verify (vérifier).

La capture d'écran d'Instructure montre aussi une Secret Key (clé secrète) sous le code QR. Pour l'utiliser, touchez + dans Novaz, puis Saisir la clé manuellement, et saisissez-la comme Clé de configuration (Qu'est-ce qu'une clé de configuration 2FA ?). Le guide ne précise ni le nombre de chiffres des codes Canvas, ni leur fréquence de renouvellement. Une clé saisie donne toujours 6 chiffres toutes les 30 secondes, alors que le code QR transmet les réglages propres à Canvas : scannez-le donc si vous le pouvez.

L'option SMS demande votre numéro de téléphone et votre opérateur mobile avant d'envoyer un code.

Imprimez les codes de secours

La page de configuration de Canvas vous invite à imprimer ensuite des codes de secours depuis votre profil. Votre page Settings comporte alors un bouton Multi-Factor Authentication Backup Codes (codes de secours de l'authentification multifacteur), disponible pour toute personne qui utilise la MFA (Instructure). Le guide ne dit pas combien de codes vous obtenez.

Faites-le tout de suite. Si ce téléphone est perdu et que vous n'avez pas sauvegardé Novaz avec la sauvegarde iCloud ou un fichier de sauvegarde, ces codes sont votre moyen de revenir dans votre compte. Conservez-les sur papier ou dans un gestionnaire de mots de passe, loin de ce téléphone. Plus d'informations dans Codes de secours 2FA.

Quand Canvas demande un code

Désormais, la connexion demande votre mot de passe Canvas et un code de Novaz, sauf sur un ordinateur où vous avez coché Remember this computer. Instructure ne précise pas combien de temps un ordinateur reste mémorisé.

Si Canvas refuse votre code

Les guides d'Instructure ne traitent pas des codes refusés. Commencez par l'horloge de votre iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit aussi lorsque l'horloge est décalée de 15 secondes ou plus.

Vérifiez ensuite sur quel site Canvas vous vous trouvez. Certains établissements ont des copies bêta et de test de Canvas, mais la MFA n'est configurée que sur le site réel (de production). Lorsque vous y configurez ou réinitialisez la MFA, les sites bêta et de test conservent votre ancienne configuration jusqu'à leur prochaine actualisation, et les codes par SMS ne sont jamais envoyés sur ces sites (Instructure). Un code correct peut donc échouer sur un site de test. D'autres causes sont décrites dans Le code d'authentification ne fonctionne pas ?

Changer de téléphone

Si la MFA est facultative dans votre établissement, Settings affiche aussi Reconfigure Multi-Factor Authentication (reconfigurer l'authentification multifacteur), qui vous permet de la configurer de nouveau avec le nouveau téléphone (Instructure). Faites-le pendant que l'ancien iPhone affiche encore des codes. Instructure ne décrit ce bouton que pour la MFA facultative : là où elle est obligatoire, demandez une réinitialisation à votre administrateur Canvas. Si vous avez une sauvegarde iCloud ou un fichier de sauvegarde Novaz, restaurez-le plutôt sur le nouvel iPhone ; sinon, vous scannerez un nouveau code QR. Consultez Comment transférer votre application d'authentification sur un nouvel iPhone.

Si vous perdez votre application d'authentification

Utilisez l'un de vos codes de secours lorsque Canvas demande un code. Sans eux, la voie documentée passe par un administrateur de votre établissement. Un administrateur qui en a l'autorisation peut cliquer sur Reset Multi-Factor Authentication (réinitialiser l'authentification multifacteur) dans les détails de votre compte utilisateur (Instructure), et le guide d'Instructure pour les étudiants oriente les utilisateurs bloqués vers cette réinitialisation. Contactez le support Canvas ou le support informatique de votre établissement. Instructure ne précise ni les justificatifs que votre établissement demandera, ni le délai. Consultez Vous avez perdu le téléphone qui contient votre application d'authentification ?

Désactiver la 2FA

Instructure ne décrit cette option que pour les établissements où la MFA est facultative : cliquez sur Disable Multi-Factor Authentication (désactiver l'authentification multifacteur) dans votre page Settings (Instructure). Supprimez ensuite l'entrée Canvas de Novaz : ouvrez-la et touchez Supprimer le compte.

Aide officielle de Canvas

• How do I set up multi-factor authentication for my user account?
• How do I manage a user's login information in an account?
• How do I set details for an account?
• How do I configure Canvas authentication details for an account?