Dois-je utiliser Microsoft Authenticator pour mon compte professionnel ?

Pas si votre organisation autorise d’autres applications. Les écrans de configuration mettent Microsoft Authenticator en avant, mais « I want to use a different authenticator app » accepte toute application qui génère des codes standard à six chiffres, et l’extension Authenticator lit le QR code directement sur la page Security info. Si votre organisation impose les notifications push avec correspondance de nombres, celles-ci n’existent que dans Microsoft Authenticator.

Pourquoi l’option « I want to use a different authenticator app » n’apparaît-elle pas ?

L’administrateur de votre organisation n’a pas autorisé les applications d’authentification tierces (Microsoft les appelle jetons OATH logiciels) pour votre compte, ou vous limite à certaines méthodes. Seul l’administrateur peut changer cela — demandez au support informatique quelles méthodes vous pouvez utiliser.

Et si je perds l’accès à mon authentificateur ?

Connectez-vous avec une autre méthode ajoutée sur la page Security info, supprimez-y l’ancien authentificateur et ajoutez le nouveau. Si vous n’avez aucune autre méthode, le support informatique peut réinitialiser vos méthodes de connexion pour que vous les enregistriez à nouveau. Avec l’extension, restaurer l’une de ses sauvegardes automatiques sur un nouvel ordinateur permet aux mêmes codes de continuer à fonctionner.

Est-ce la même chose que mon compte Microsoft personnel ?

Non. Un compte professionnel ou scolaire est géré par votre organisation sur mysignins.microsoft.com ; un compte Microsoft personnel — Outlook.com, Hotmail, Xbox, un OneDrive personnel — est géré par vous sur account.microsoft.com. Chacun a sa propre configuration d’authentificateur, et l’extension peut contenir les deux sous forme d’entrées distinctes.

Microsoft 365 : application d’authentification, 2FA du compte pro ou scolaire

Un compte professionnel ou scolaire vous connecte à Outlook, Teams, OneDrive et SharePoint pour votre organisation — e-mails, conversations, fichiers partagés, et souvent aussi les autres applications métier qui y sont reliées. Un seul mot de passe volé ouvrirait tout cela : c’est pourquoi les organisations exigent une seconde étape. Si vous préférez ne pas installer une application professionnelle sur votre téléphone personnel, un authentificateur dans le navigateur de votre ordinateur de travail peut fournir les codes.

Ajouter une application d’authentification à votre compte Microsoft 365

Ce guide concerne le compte fourni par votre employeur ou votre établissement (Microsoft Entra ID, anciennement Azure AD). Un compte Microsoft personnel — Outlook.com, Hotmail, Xbox — se configure plutôt sur account.microsoft.com et a son propre guide. C’est l’administrateur de votre organisation qui décide des méthodes que vous voyez : si « I want to use a different authenticator app » n’apparaît pas, les applications d’authentification tierces ne sont pas autorisées pour votre compte, et les approbations push de Microsoft Authenticator ne fonctionnent que dans Microsoft Authenticator. Si votre organisation vous connecte via un autre système (Okta, Duo), la seconde étape relève de ce système.

Depuis votre ordinateur, connectez-vous à la page « Security info » (Informations de sécurité) de votre compte professionnel ou scolaire, sur mysignins.microsoft.com/security-info. Si l’écran « More information required » (Plus d’informations requises) s’affiche juste après la connexion, sélectionnez « Next » (Suivant) — l’assistant « Keep your account secure » (Protéger votre compte) propose le même choix qu’à l’étape 4.
Sélectionnez « Add sign-in method » (Ajouter une méthode de connexion).
Choisissez « Microsoft Authenticator » et sélectionnez « Add » (Ajouter). Sur les pages de certaines organisations, elle s’appelle « Authenticator app » (Application d’authentification).
Microsoft vous propose de télécharger sa propre application. Sélectionnez plutôt « I want to use a different authenticator app » (Je veux utiliser une autre application d’authentification), puis « Next » (Suivant).
Quand Microsoft affiche un QR code, laissez la page ouverte et ajoutez-le à l’extension comme expliqué ci-dessous — ou sélectionnez « Can't scan image? » (Vous ne pouvez pas numériser l’image ?) pour afficher une clé à saisir manuellement. Sélectionnez ensuite « Next » et saisissez le code à six chiffres de l’extension.

Instructions officielles de Microsoft 365

Ajouter Microsoft 365 à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page Microsoft 365 qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur Microsoft 365 et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Microsoft 365 confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Microsoft 365 l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Ajouter une seconde méthode de connexion

L’aide de Microsoft pour les comptes professionnels ou scolaires ne prévoit pas de codes de secours. Votre recours, c’est une seconde méthode sur la page Security info — un numéro de téléphone, un second authentificateur, ou toute autre méthode proposée par votre organisation — et, à défaut, le support informatique de votre organisation, qui peut vous faire réenregistrer vos méthodes. Microsoft autorise jusqu’à cinq applications d’authentification et jetons matériels par compte : une seconde copie des codes est donc possible ; les sauvegardes automatiques de l’extension couvrent une réinstallation.

Le code est refusé ?

Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.

Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Dois-je utiliser Microsoft Authenticator pour mon compte professionnel ?: Pas si votre organisation autorise d’autres applications. Les écrans de configuration mettent Microsoft Authenticator en avant, mais « I want to use a different authenticator app » accepte toute application qui génère des codes standard à six chiffres, et l’extension Authenticator lit le QR code directement sur la page Security info. Si votre organisation impose les notifications push avec correspondance de nombres, celles-ci n’existent que dans Microsoft Authenticator.
Pourquoi l’option « I want to use a different authenticator app » n’apparaît-elle pas ?: L’administrateur de votre organisation n’a pas autorisé les applications d’authentification tierces (Microsoft les appelle jetons OATH logiciels) pour votre compte, ou vous limite à certaines méthodes. Seul l’administrateur peut changer cela — demandez au support informatique quelles méthodes vous pouvez utiliser.
Et si je perds l’accès à mon authentificateur ?: Connectez-vous avec une autre méthode ajoutée sur la page Security info, supprimez-y l’ancien authentificateur et ajoutez le nouveau. Si vous n’avez aucune autre méthode, le support informatique peut réinitialiser vos méthodes de connexion pour que vous les enregistriez à nouveau. Avec l’extension, restaurer l’une de ses sauvegardes automatiques sur un nouvel ordinateur permet aux mêmes codes de continuer à fonctionner.
Est-ce la même chose que mon compte Microsoft personnel ?: Non. Un compte professionnel ou scolaire est géré par votre organisation sur mysignins.microsoft.com ; un compte Microsoft personnel — Outlook.com, Hotmail, Xbox, un OneDrive personnel — est géré par vous sur account.microsoft.com. Chacun a sa propre configuration d’authentificateur, et l’extension peut contenir les deux sous forme d’entrées distinctes.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.