Application d’authentification pour le compte Microsoft sur PC

Activer la vérification en deux étapes sur votre compte Microsoft

Avec la vérification en deux étapes, il vous faut toujours deux preuves d’identité : si vous en perdez une, votre mot de passe seul ne vous rendra pas l’accès, et le récupérer peut prendre 30 jours. Microsoft recommande d’avoir trois informations de sécurité sur le compte, comme une adresse e-mail de secours, avant de l’activer.

1. 1Connectez-vous sur account.microsoft.com/security depuis votre ordinateur.
2. 2Cliquez sur « Manage how I sign in » (Gérer ma façon de me connecter) pour voir les moyens de prouver votre identité.
3. 3Cliquez sur « Add a new way to sign in or verify » (Ajouter une nouvelle méthode de connexion ou de vérification) et choisissez « Use an app » (Utiliser une application).
4. 4Microsoft propose sa propre application, Microsoft Authenticator. Cliquez plutôt sur « Set up a different Authenticator app » (Configurer une autre application d’authentification), puis sur « Next » (Suivant).
5. 5Microsoft affiche un QR code. Laissez-le à l’écran et ajoutez-le à l’extension comme expliqué ci-dessous — ou cliquez sur « I can't scan the bar code » (Je ne peux pas scanner le code-barres) pour afficher un code à saisir manuellement —, puis saisissez le code de l’extension.
6. 6De retour sur « Manage how I sign in », sous « Additional security » (Sécurité supplémentaire) → « Two-step verification » (Vérification en deux étapes), choisissez « Turn on » (Activer) et suivez les instructions à l’écran.

Ajouter Microsoft à Authenticator

1. 1Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
2. 2Laissez ouverte la page Microsoft qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
3. 3Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
4. 4Revenez sur Microsoft et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
5. 5Microsoft confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Microsoft l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Générer votre code de récupération Microsoft

Sur cette même page « Manage how I sign in », faites défiler jusqu’à « Recovery code » (Code de récupération) et cliquez sur « Generate a new code » (Générer un nouveau code). Il n’y en a jamais qu’un : en générer un nouveau annule le précédent, et Microsoft ne peut ni réafficher ni télécharger un code existant. Imprimez-le et conservez-le loin de tout appareil avec lequel vous vous connectez. Si vous perdez vos autres méthodes, la page de connexion demande « Do you have an account recovery code? » (Avez-vous un code de récupération de compte ?) — mais avec la vérification en deux étapes activée, les modifications peuvent mettre 30 jours à prendre effet.

Questions fréquentes

Faut-il obligatoirement utiliser Microsoft Authenticator ?

Non. Microsoft met en avant sa propre application pendant la configuration, mais « Set up a different Authenticator app » accepte n’importe quelle application qui génère des codes standard. L’extension Authenticator les génère dans Chrome sur votre ordinateur et lit le QR code directement sur la page Microsoft.

Et si je perds l’accès à mon authentificateur ?

Vérifiez votre identité avec une autre méthode du compte — une adresse e-mail de secours ou une clé d’accès — ou utilisez votre code de récupération, puis configurez à nouveau l’authentificateur. Avec la vérification en deux étapes activée, un mot de passe seul ne vous rendra pas l’accès, et la récupération peut prendre 30 jours : gardez donc le code de récupération et les sauvegardes automatiques de l’extension.

Une application dit que mon mot de passe est incorrect depuis que j’ai activé la vérification en deux étapes.

Certaines applications et certains appareils — les applications de messagerie de certains téléphones, ou une Xbox 360 — ne peuvent pas demander de code. Pour eux, créez un mot de passe d’application dans les options de sécurité supplémentaires du compte et utilisez-le à la place de votre mot de passe habituel.

Pourquoi ne puis-je pas ajouter de numéro de téléphone pour recevoir des codes par SMS ?

Microsoft abandonne progressivement les SMS comme méthode de connexion et de récupération pour les comptes personnels : l’option peut ne pas apparaître du tout. À la place, il propose une application d’authentification, une clé d’accès ou une adresse e-mail de secours.