2FA Chargebee : comment configurer une application d’authentification

Chargebee est une plateforme de facturation d’abonnements, et votre identifiant Chargebee ouvre les sites où votre entreprise conserve ses clients, ses factures et ses données de paiement. L’authentification à deux facteurs (2FA) ajoute à votre mot de passe un code à usage unique fourni par une application d’authentification. La documentation de Chargebee ne décrit que cette méthode, avec des codes de récupération comme solution de repli. Elle est facultative pour chaque utilisateur, sauf si un administrateur du site la rend obligatoire pour toute l’équipe. Une condition préalable d’abord : si vous vous connectez par authentification unique (SSO), Chargebee indique que vous devez désactiver le SSO avant de pouvoir activer la 2FA (Chargebee).

Ce guide utilise Authenticator App - Novaz sur iPhone pour la partie application. Toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Chargebee proviennent de la documentation et des articles de la base de connaissances de Chargebee, indiqués ci-dessous, que nous avons consultés le 21 octobre 2026. Nous ne les avons pas testées sur un compte Chargebee : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Avant de commencer : SSO et règles de l’équipe

• Si vous utilisez le SSO : la page de Chargebee sur la 2FA indique d’aller dans Profile name (nom du profil) › Manage Account/Edit profile (gérer le compte / modifier le profil) › Go to Security (accéder à la sécurité), puis, sous Authentication (authentification) › SSO, de cliquer sur Disable (désactiver) et Confirm (confirmer) (Chargebee). Si votre entreprise impose la connexion Google ou SAML, consultez votre administrateur avant de modifier quoi que ce soit.
• Si vous êtes administrateur : sous Settings › Security (paramètres › sécurité), l’option Mandatory sign-in using a six-digit code (Two-factor authentication) (connexion obligatoire avec un code à six chiffres) oblige chaque utilisateur à saisir un code à chaque connexion. Chargebee vous permet de l’exiger en même temps que la connexion Google : les utilisateurs ont alors besoin des deux (Chargebee).

Activer la 2FA avec une application d’authentification

La page actuelle de Chargebee sur la 2FA donne ces étapes (Chargebee) :

1. Connectez-vous à Chargebee. En bas à gauche, cliquez sur votre Profile name, puis sur Manage Account/Edit profile, puis sur Two-factor authentication (authentification à deux facteurs).
2. Cliquez sur Enable (activer).
3. Chargebee affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code, et placez l’appareil photo face à l’écran. Si le code QR s’affiche sur votre iPhone, faites une capture d’écran, touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
4. Saisissez le code à six chiffres affiché par Novaz et cliquez sur Submit (envoyer).
5. Téléchargez vos codes de récupération (section suivante).

La documentation de Chargebee ne mentionne pas de clé texte à saisir au lieu de scanner. Si vous en voyez une sur l’écran de configuration, touchez +, puis Saisir la clé manuellement dans Novaz, et collez-la dans le champ Clé de configuration (Qu’est-ce qu’une clé de configuration 2FA ?). Sinon, prévoyez de scanner le code QR.

Un ancien article de la base de connaissances de Chargebee indique le chemin Account › Manage Account › Two Factor Authentication et cite nommément Google Authenticator (Chargebee). La page 2FA plus récente parle seulement d’« authenticator app » (application d’authentification) : les libellés de votre compte peuvent donc différer de l’une comme de l’autre page.

Télécharger les codes de récupération

Chaque code de récupération ne fonctionne qu’une fois, et Chargebee vous les fournit dans un fichier .TXT. Vous pouvez les obtenir sur la page 2FA pendant la configuration, ou plus tard depuis Username › Edit Profile (nom d’utilisateur › modifier le profil). La même page propose Generate New Codes (générer de nouveaux codes) si vous avez besoin d’une nouvelle série (Chargebee).

Sans sauvegarde Novaz (sauvegarde iCloud ou fichier de sauvegarde), les clés n’existent que sur votre iPhone : ce fichier est donc votre filet de sécurité. Conservez-le dans un gestionnaire de mots de passe ou imprimez-le, pas seulement sur le téléphone. Plus d’informations dans Codes de secours 2FA.

Quand Chargebee demande un code

Une fois la 2FA activée, Chargebee vous demande le code de votre app à la connexion suivante. La 2FA de Chargebee propose aussi une option Remember me on this device for 30 days (se souvenir de moi sur cet appareil pendant 30 jours) : activez-la après la configuration et cet appareil n’aura plus besoin du code pendant 30 jours (Chargebee). Ne l’utilisez que sur un ordinateur qui vous appartient.

Si Chargebee refuse votre code

Selon Chargebee, l’horloge de l’app est peut-être désynchronisée (Chargebee). Ses étapes concernent Google Authenticator. Avec Novaz, corrigez plutôt l’horloge de l’iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Pour les autres causes, consultez Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Chargebee ne décrit aucun moyen de transférer la 2FA sur un nouveau téléphone. Si vous avez activé la sauvegarde iCloud dans Novaz ou exporté un fichier de sauvegarde, restaurez-le sur le nouvel iPhone : vos codes Chargebee continueront de fonctionner. Sans sauvegarde Novaz, et tant que vous avez l’ancien téléphone, le plus sûr est de désactiver la 2FA sur votre page de profil puis de la réactiver avec le nouveau téléphone, ce qui vous donne un nouveau code QR. Téléchargez ensuite de nouveaux codes de récupération. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone.

Si vous perdez votre application d’authentification

Chargebee vous propose trois voies, dans cet ordre (Chargebee) :

1. Un code de récupération. Saisissez-en un à la place du code de l’app, puis configurez de nouveau la 2FA.
2. L’administrateur de votre site. À la connexion, Chargebee affiche un message indiquant si un administrateur peut réinitialiser votre 2FA. Si c’est le cas, un administrateur va dans Settings › Team Members (paramètres › membres de l’équipe) et clique sur Reset 2FA (réinitialiser la 2FA). Vous recevez un e-mail, vous vous connectez et vous configurez de nouveau la 2FA.
3. L’assistance Chargebee. La réinitialisation par un administrateur ne fonctionne que si tous les sites auxquels vous et l’administrateur appartenez relèvent de la même entreprise, c’est-à-dire du même identifiant client Chargebee. Si vos sites appartiennent à plusieurs entreprises, par exemple votre employeur et un client, Chargebee vous invite à contacter l’assistance.

La base de connaissances de Chargebee indique que l’assistance peut contourner la 2FA côté serveur, mais seulement si la demande vient du propriétaire du compte (Chargebee). Les pages de Chargebee n’indiquent pas quelles autres preuves l’assistance demande ni combien de temps prend une réinitialisation. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Cliquez sur Disable dans la section 2FA de votre page de profil. Votre compte ne repose alors plus que sur votre mot de passe. Pour la réactiver, refaites les étapes de configuration (Chargebee). Chargebee n’indique pas si vous pouvez la désactiver lorsqu’un administrateur a rendu la 2FA obligatoire pour le site.

Aide officielle de Chargebee

• Two-Factor Authentication (authentification à deux facteurs)
• How to reset the 2 Factor Authentication on my Chargebee account? (comment réinitialiser la 2FA de mon compte Chargebee ?)
• I got a new phone and have not been able to access my authenticator app. I am locked out of Chargebee. What do I do? (nouveau téléphone, plus d’accès à mon application d’authentification : que faire ?)
• Add Users & Assign Roles (ajouter des utilisateurs et attribuer des rôles)