2FA Slack : comment configurer une application d’authentification

Dans Slack, l’authentification à deux facteurs (2FA) est liée à chaque compte d’espace de travail, pas à votre adresse e-mail. Si vous faites partie de plusieurs espaces de travail, Slack indique que vous devez configurer la 2FA séparément pour chaque compte (« you’ll need to set up 2FA for each account separately ») (Slack). L’activer au travail ne protège pas un espace de travail communautaire que vous avez rejoint avec la même adresse e-mail.

Slack propose les SMS ou une application d’authentification. Il fonctionne avec la plupart des applications basées sur le temps (TOTP), mais ne prend pas en charge les clés de sécurité U2F (Slack). Ce guide utilise Authenticator App - Novaz sur iPhone, mais toute application d’authentification fonctionne de la même façon.

Comment nous avons vérifié ce guide : les étapes Slack proviennent du centre d’aide de Slack, dont les pages sont indiquées ci-dessous et que nous avons consultées le 20 octobre 2026. Nous ne les avons pas testées sur un compte Slack. Les pages de Slack ne sont pas datées et n’utilisent pas toutes les mêmes libellés : ce que vous voyez peut donc légèrement différer. Les étapes Novaz ont été vérifiées dans l’app, version 1.0.5.

Qui doit l’utiliser

• Les propriétaires et administrateurs des offres payantes doivent utiliser la 2FA pour se connecter, même si l’espace de travail ne l’a pas rendue obligatoire. Avec l’authentification unique (SSO), cela ne concerne que ceux qui peuvent contourner le SSO et se connecter avec une adresse e-mail et un mot de passe (Slack).
• Tout le monde, si l’espace de travail l’exige. Les propriétaires et administrateurs peuvent rendre la 2FA obligatoire et, sur les offres payantes, choisir Authenticator apps only (applications d’authentification uniquement) pour exclure les SMS. Toute personne qui ne l’a pas configurée dans les 24 heures est déconnectée jusqu’à ce qu’elle le fasse (Slack).
• Les espaces de travail avec SSO configurent plutôt la 2FA auprès du fournisseur d’identité. Slack désactive sa propre 2FA lorsque vous associez votre compte SSO (Slack).

Activer la 2FA avec une application d’authentification

L’aide de Slack décrit ces étapes (Slack) :

1. Connectez-vous à l’espace de travail et ouvrez votre page de compte à l’adresse my.slack.com/account/settings. Pour un autre espace de travail, utilisez son adresse : votre-espace.slack.com/account/settings.
2. À côté de Two-factor Authentication (authentification à deux facteurs), cliquez sur Expand (développer), puis sur Set Up Two-Factor Authentication (configurer l’authentification à deux facteurs).
3. Saisissez votre mot de passe. Si vous n’en avez pas, par exemple parce que vous vous connectez avec Apple ou Google, créez-en d’abord un en réinitialisant votre mot de passe par e-mail (Slack).
4. Cliquez sur Use an app (utiliser une application).
5. Slack affiche un code QR. Dans Novaz, touchez +, puis Scanner un QR code. Si le code QR s’affiche sur le même iPhone, faites une capture d’écran, touchez +, puis Choisir une photo. Consultez scanner un code QR sur le même iPhone.
6. Saisissez dans Slack le code à six chiffres affiché par Novaz et appuyez sur Verify Code (vérifier le code).

Slack indique que vous pouvez aussi saisir le code à la main, mais ne nomme pas cette option et ne précise pas à quelle fréquence les codes changent. Le scan est plus sûr, car le code QR contient les paramètres des codes. Pour saisir la clé, touchez +, puis Saisir la clé manuellement, remplissez Service et saisissez la clé dans Clé de configuration. Consultez Qu’est-ce qu’une clé de configuration 2FA ?

Répétez l’opération dans chaque espace de travail. Chacun vous donne son propre code QR et sa propre entrée dans Novaz.

Enregistrer vos codes de secours

Slack vous donne des codes de secours lors de la configuration, et vous pouvez les consulter de nouveau sur votre page de compte. Chaque code ne fonctionne qu’une fois (Slack). Slack ne précise pas combien vous en recevez ni si vous pouvez en générer de nouveaux. Si vous ne sauvegardez pas Novaz, ses clés n’existent que sur votre iPhone : ces codes sont donc importants. Enregistrez une série pour chaque espace de travail, ailleurs que sur votre téléphone. Consultez Codes de secours 2FA.

Quand Slack demande un code

Selon Slack, vous saisissez un code avec votre mot de passe à chaque connexion (Slack), et un espace de travail qui exige la 2FA demande un code à six chiffres (Slack). Slack ne parle pas d’appareils de confiance et n’explique pas comment la 2FA se combine avec les clés d’accès et les codes envoyés par e-mail que sa page de connexion mentionne aussi.

Si Slack refuse votre code

Le dépannage de Slack ne couvre que les codes de secours et les blocages de compte. Vérifiez que vous utilisez l’entrée Novaz du bon espace de travail. Vérifiez ensuite l’horloge de votre iPhone : Réglages › Général › Date et heure › Réglage automatique. Novaz vous avertit lorsque l’horloge est décalée de 15 secondes ou plus. Plus d’informations dans Le code d’authentification ne fonctionne pas ?

Changer de téléphone

Slack ne décrit pas comment transférer vous-même la 2FA vers un nouveau téléphone. Sa réponse pour un nouveau téléphone est la même que pour un téléphone perdu : un propriétaire ou un administrateur désactive la 2FA de votre compte, puis vous la configurez de nouveau (Slack). Avec la Sauvegarde iCloud de Novaz ou un fichier de sauvegarde, vous pouvez l’éviter : restaurez vos comptes sur le nouvel iPhone et les codes Slack continuent de fonctionner. Consultez Comment transférer votre application d’authentification vers un nouvel iPhone.

Si vous perdez votre application d’authentification

1. Utilisez un code de secours pour cet espace de travail.
2. Demandez à un propriétaire ou un administrateur de l’espace de travail de désactiver la 2FA pour vous. La page Slack sur la 2FA leur indique ce chemin : nom de l’espace de travail, Tools & settings (outils et paramètres), Manage members (gérer les membres), les trois points à côté de votre nom, Disable two-factor authentication (désactiver l’authentification à deux facteurs) (Slack). Sa page destinée aux administrateurs indique Admin › Workspace settings (paramètres de l’espace de travail) › People (personnes), les trois points, Disable 2FA (désactiver la 2FA) (Slack).
3. Adressez-vous à la bonne personne. Seul le propriétaire principal de l’espace de travail (Workspace Primary Owner) peut le faire pour un propriétaire, et seuls les propriétaires (Workspace Owners) peuvent le faire pour un administrateur (Workspace Admin) (Slack).

Si la 2FA est obligatoire, vous la configurerez de nouveau à votre prochaine connexion (Slack). Slack ne dit pas ce que doit faire un propriétaire principal bloqué hors de son compte, ni si Slack peut réinitialiser la 2FA, avec quels justificatifs et dans quel délai. Sa page de connexion renvoie simplement vers l’assistance Slack (Slack). Plus d’informations dans Vous avez perdu le téléphone qui contient votre application d’authentification ?

Slack ne décrit pas non plus comment désactiver votre propre 2FA ; seule la désactivation par un propriétaire ou un administrateur, décrite ci-dessus, est documentée.

Aide officielle de Slack

• Set up two-factor authentication (configurer l’authentification à deux facteurs)
• Mandatory workspace two-factor authentication (authentification à deux facteurs obligatoire dans un espace de travail)
• Sign in to Slack (se connecter à Slack)
• Reset your password (réinitialiser votre mot de passe)