2FA Cisco Meraki : comment configurer une application d’authentification pour le dashboard

Le dashboard Meraki est la console web qu’utilisent les administrateurs pour gérer les réseaux et les appareils Cisco Meraki. Son authentification à deux facteurs (2FA) ne fonctionne plus qu’avec une application d’authentification : Meraki a retiré les codes par SMS par étapes et les a définitivement désactivés au plus tard le 30 novembre 2025 (Cisco Meraki, en japonais).

Les écrans de Meraki citent Duo Mobile, l’app de Cisco, mais la même FAQ indique que toute app qui génère des codes basés sur le temps (TOTP) convient. La 2FA est facultative, sauf si votre organisation l’exige. Ce guide utilise Authenticator App - Novaz sur iPhone, et les autres applications d’authentification fonctionnent de la même façon. Il ne concerne que le dashboard : Meraki Go a son propre réglage dans l’app Meraki Go (Cisco Meraki).

Comment nous avons vérifié ce guide : les étapes Cisco Meraki proviennent de la documentation de Meraki, indiquée ci-dessous, y compris de ses captures d’écran, que nous avons consultée le 20 octobre 2026. Nous ne les avons pas testées sur un compte Meraki : un libellé peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Avant de commencer

• L’option peut être masquée pour l’instant. Meraki migre un petit groupe de comptes vers un nouveau système de connexion, et ces comptes ne peuvent pas configurer la 2FA sous My profile (mon profil) tant que la migration n’est pas terminée. Si vous avez besoin de la 2FA de toute urgence, Meraki conseille de contacter l’assistance (Cisco Meraki).
• Les administrateurs SAML sont exemptés. Les paramètres de sécurité de l’organisation, obligation de 2FA comprise, ne s’appliquent pas aux comptes administrateur SAML (Cisco Meraki).
• Prévoyez un second administrateur. Meraki recommande au moins deux administrateurs d’organisation disposant des droits Full (Cisco Meraki). La récupération en est grandement facilitée.

Activer la 2FA avec une application d’authentification

L’aide de Meraki décrit ces étapes (Cisco Meraki) :

1. Connectez-vous au dashboard, ouvrez le menu du compte en haut à droite et choisissez My profile.
2. Faites défiler jusqu’à Two-factor authentication (authentification à deux facteurs) et sélectionnez Set up two-factor authentication (configurer l’authentification à deux facteurs).
3. Suivez les étapes sous Set up app (configurer l’app). L’aide de Meraki ne montre pas si vous obtenez un code QR, une clé texte ou les deux. Pour un code QR, touchez + dans Novaz, puis Scanner un QR code, ou faites une capture d’écran et utilisez Choisir une photo si le dashboard est ouvert sur le même iPhone (comment faire). Pour une clé, touchez +, puis Saisir la clé manuellement, et collez-la dans Clé de configuration (à propos des clés de configuration).
4. Sous Verify your device (vérifiez votre appareil), saisissez le code actuel de Novaz dans Code et sélectionnez Verify (vérifier). Les codes de Meraki comptent six chiffres et changent toutes les 30 secondes.
5. Sélectionnez Continue (continuer), puis OK.

Le dashboard vous déconnecte, puis vous demande un code à la connexion suivante. Meraki ne documente aucune option pour mémoriser un ordinateur de confiance.

Vos huit codes à usage unique

Meraki vous donne huit codes de secours, chacun valable pour une connexion. Vous pouvez les consulter à tout moment, sous One-time codes (codes à usage unique), dans la section Two-factor authentication de My profile. Generate a new set of one-time codes (générer une nouvelle série de codes à usage unique) remplace les huit codes et annule les anciens non utilisés (Cisco Meraki).

Meraki suggère Duo Mobile avec Duo Restore (Cisco Meraki), ou une autre app avec sauvegarde dans le cloud (Cisco Meraki). Novaz le permet aussi, avec la sauvegarde iCloud ou un fichier de sauvegarde exporté ; sans cela, ses clés restent sur cet iPhone. Ces codes restent votre filet de sécurité si la sauvegarde manque ou n’est pas à jour : conservez-les dans un gestionnaire de mots de passe ou sur papier, loin du téléphone. Consultez Codes de secours 2FA.

Quand l’organisation l’exige

Un administrateur d’organisation peut activer Force users to set up and use two-factor authentication (obliger les utilisateurs à configurer et utiliser l’authentification à deux facteurs) sous Organization › Configure › Settings (organisation › configurer › paramètres) (Cisco Meraki). Tant que ce réglage est actif, personne ne peut désactiver sa propre 2FA. Le désactiver ne retire la 2FA de personne, et le réactiver l’applique de nouveau à tous (Cisco Meraki).

Si Meraki refuse votre code

L’aide de Meraki ne dit rien des codes refusés. Vérifiez l’horloge de l’iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Pour les autres causes, consultez Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Pour changer d’app ou de téléphone, Meraki prévoit de désactiver la 2FA puis de la configurer de nouveau (Cisco Meraki) : faites-le donc avant d’effacer l’ancien iPhone. Si vous avez une sauvegarde iCloud Novaz ou un fichier de sauvegarde, vous pouvez plutôt la restaurer sur le nouvel iPhone, et Meraki continue de fonctionner. Consultez Comment transférer votre application d’authentification sur un nouvel iPhone. Si votre organisation exige la 2FA, vous ne pouvez pas la désactiver vous-même, et Meraki ne décrit pas d’autre voie : parlez-en d’abord à un administrateur d’organisation.

Si vous perdez votre application d’authentification

Commencez par un code à usage unique : connectez-vous avec, puis désactivez la 2FA et configurez-la de nouveau sur le nouveau téléphone.

Sans ces codes, seule l’assistance Meraki peut retirer la 2FA, après avoir confirmé que le compte vous appartient. Elle ne le fera pas par téléphone. Sur la page d’assistance Meraki de Cisco, allez dans No dashboard access? (pas d’accès au dashboard ?) et sélectionnez Create a case (ouvrir un dossier) (formulaire). Utilisez l’adresse e-mail du compte bloqué et indiquez le nom complet de l’organisation. Meraki vérifie ensuite la propriété de l’une de ces deux façons (Cisco Meraki) :

• Il existe un autre administrateur d’organisation avec un accès Full. Vous confirmez en répondant à l’e-mail automatique du dossier, et cet administrateur donne son accord en commentant le dossier dans le dashboard. « Email or phone approval is not acceptable » (une approbation par e-mail ou par téléphone n’est pas acceptée). Les administrateurs réseau et en lecture seule ne peuvent pas approuver.
• Aucun autre administrateur ne peut aider. L’assistance demande des informations sur l’organisation, puis envoie à l’administrateur de l’organisation un formulaire DocuSign à signer avant de mettre à jour le dossier.

Si la 2FA est exigée dans l’une des organisations auxquelles appartient le compte, cette obligation doit être désactivée partout avant que l’assistance puisse agir. Meraki n’indique pas combien de temps prend la récupération. Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Désactiver la 2FA

Dans My profile, sous Two-factor authentication, sélectionnez Turn off two-factor authentication (désactiver l’authentification à deux facteurs) et confirmez votre mot de passe (Cisco Meraki).

Aide officielle de Cisco Meraki

• How to Configure and Manage Two-Factor Authentication (configurer et gérer l’authentification à deux facteurs)
• SMS による多要素認証の廃止についてのよくあるご質問 (FAQ sur la fin des codes par SMS, en japonais)
• Temporary changes to account management and security settings affecting select users (modifications temporaires de la gestion des comptes et des paramètres de sécurité pour certains utilisateurs)
• Organization Settings (paramètres de l’organisation)
• Enabling Multi-Factor Authentication in Meraki Go (activer l’authentification multifacteur dans Meraki Go)
• Open a Cisco Meraki support case (ouvrir un dossier d’assistance Cisco Meraki)