Peut-on utiliser la 2FA de Netlify sans téléphone ?

Oui. Les étapes de Netlify supposent une application sur votre téléphone, mais il ne vérifie que le code à six chiffres, et tout authentificateur standard le produit. L’extension Authenticator lit le QR code directement sur la page des paramètres de Netlify et génère les codes dans Chrome.

Quelle application d’authentification fonctionne avec Netlify ?

Netlify cite 1Password, Authy, Duo et Google Authenticator comme exemples, et toute application qui génère des codes standard basés sur le temps fonctionne de la même façon — y compris l’extension Authenticator. Votre entreprise peut vous demander d’en utiliser une en particulier.

Mon équipe Netlify exige la 2FA. Qu’est-ce que cela signifie pour moi ?

Un propriétaire sur un forfait Pro ou supérieur a réglé l’équipe ou l’organisation sur « Encouraged » (Recommandée) — vous voyez une bannière — ou sur « Enforced » (Obligatoire), ce qui vous tient à l’écart de ses sites tant que la 2FA n’est pas activée pour votre utilisateur Netlify. Les développeurs, propriétaires, relecteurs, éditeurs et administrateurs de facturation en ont tous besoin ; les Git Contributors, qui n’ont pas de compte Netlify, non.

Et si je perds l’accès à mon authentificateur ?

Connectez-vous avec l’un de vos codes de récupération, puis configurez à nouveau l’authentificateur. La documentation de Netlify ne décrit aucun autre moyen de revenir : si les codes ont disparu aussi, contactez le support Netlify. En gardant les sauvegardes automatiques de l’extension activées, une réinstallation ne vous fera pas perdre le compte.

Netlify : application d’authentification (authentification à deux facteurs)

Un compte Netlify déploie vos sites, contient leurs variables d’environnement — clés API, jetons, URL de bases de données — et gère souvent le DNS de vos domaines. Quiconque se connecte avec votre mot de passe peut changer ce que voient vos visiteurs. Avec la 2FA activée, Netlify demande le code de votre authentificateur avant que vous puissiez ouvrir une équipe ou une organisation liée à votre utilisateur, et les propriétaires d’équipe sur les forfaits Pro et supérieurs peuvent l’exiger de chaque membre.

Activer la double authentification sur Netlify

La 2FA appartient à votre utilisateur Netlify, pas à une équipe : vous la configurez une seule fois dans vos paramètres utilisateur personnels, et elle couvre toutes les équipes et organisations dont vous faites partie.

Connectez-vous à Netlify sur app.netlify.com depuis votre ordinateur.
Ouvrez vos « User settings » (Paramètres utilisateur), puis « Security » → « Two-factor authentication » — ou allez directement sur app.netlify.com/user/security.
Sélectionnez « Enable two-factor authentication ».
Quand Netlify affiche un QR code, laissez la page ouverte et ajoutez-le à l’extension comme expliqué ci-dessous — ou copiez le code sous « Manual entry » (Saisie manuelle) —, puis saisissez le code à six chiffres de l’extension et sélectionnez « Next: Recovery codes » (Suivant : codes de récupération).

Instructions officielles de Netlify

Ajouter Netlify à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page Netlify qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur Netlify et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Netlify confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Netlify l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Conserver vos codes de récupération Netlify — ils ne s’affichent qu’une fois

Dès que le code est accepté, Netlify affiche vos codes de récupération. Copiez-les ou imprimez-les tout de suite : Netlify ne les présente qu’une seule fois, c’est donc votre unique occasion. Gardez-les ailleurs que sur cet ordinateur, puis sélectionnez « Finished! I saved my recovery codes. » (Terminé ! J’ai conservé mes codes de récupération.). Chaque code ne sert qu’une fois, à la place du code de votre authentificateur.

Le code est refusé ?

Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.

Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Peut-on utiliser la 2FA de Netlify sans téléphone ?: Oui. Les étapes de Netlify supposent une application sur votre téléphone, mais il ne vérifie que le code à six chiffres, et tout authentificateur standard le produit. L’extension Authenticator lit le QR code directement sur la page des paramètres de Netlify et génère les codes dans Chrome.
Quelle application d’authentification fonctionne avec Netlify ?: Netlify cite 1Password, Authy, Duo et Google Authenticator comme exemples, et toute application qui génère des codes standard basés sur le temps fonctionne de la même façon — y compris l’extension Authenticator. Votre entreprise peut vous demander d’en utiliser une en particulier.
Mon équipe Netlify exige la 2FA. Qu’est-ce que cela signifie pour moi ?: Un propriétaire sur un forfait Pro ou supérieur a réglé l’équipe ou l’organisation sur « Encouraged » (Recommandée) — vous voyez une bannière — ou sur « Enforced » (Obligatoire), ce qui vous tient à l’écart de ses sites tant que la 2FA n’est pas activée pour votre utilisateur Netlify. Les développeurs, propriétaires, relecteurs, éditeurs et administrateurs de facturation en ont tous besoin ; les Git Contributors, qui n’ont pas de compte Netlify, non.
Et si je perds l’accès à mon authentificateur ?: Connectez-vous avec l’un de vos codes de récupération, puis configurez à nouveau l’authentificateur. La documentation de Netlify ne décrit aucun autre moyen de revenir : si les codes ont disparu aussi, contactez le support Netlify. En gardant les sauvegardes automatiques de l’extension activées, une réinstallation ne vous fera pas perdre le compte.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.