Dois-je utiliser Salesforce Authenticator ?

Non. Salesforce Authenticator ajoute les approbations push, mais Salesforce accepte les codes de toute application d’authentification compatible TOTP — Google Authenticator, Microsoft Authenticator, Authy, ou l’extension Authenticator dans Chrome, qui lit le QR code directement sur la page Salesforce.

Salesforce me demande sans cesse d’approuver dans Salesforce Authenticator. Comment utiliser le code ?

Salesforce propose vos méthodes dans un ordre fixe — d’abord Salesforce Authenticator, puis les authentificateurs intégrés et les clés de sécurité, puis les applications d’authentification tierces. Si Salesforce Authenticator est aussi connecté, choisissez sur l’écran de connexion l’option pour utiliser une autre méthode de vérification et saisissez le code de l’extension.

Et si je perds l’accès à mon authentificateur ?

Utilisez une autre méthode de vérification si vous en avez enregistré une. Sinon, demandez à votre administrateur Salesforce un code de vérification temporaire et la déconnexion de l’authentificateur perdu ; à votre prochaine connexion, Salesforce vous demande d’en connecter un nouveau. Restaurer les sauvegardes automatiques de l’extension sur un nouvel ordinateur permet aux mêmes codes de continuer à fonctionner.

Peut-on utiliser la MFA de Salesforce sans téléphone ?

Oui. L’aide de Salesforce indique que vous pouvez installer une application d’authentification tierce sur votre appareil mobile ou votre ordinateur, et qu’une application de bureau peut recevoir la clé à la place du QR code. L’extension Authenticator fait l’un comme l’autre dans Chrome, sur l’ordinateur que vous utilisez déjà pour Salesforce.

Salesforce : application d’authentification, 2FA avec l’app de votre choix

Un compte Salesforce ouvre les fiches clients de votre entreprise, ses opportunités, ses requêtes et ses rapports — des données que quiconque possède votre mot de passe peut exporter en quelques minutes. Les organisations activent l’authentification multifacteur pour qu’un mot de passe volé ou réutilisé ne suffise plus. Salesforce Authenticator est l’application de Salesforce, avec des approbations push ; l’option de mot de passe à usage unique accepte un code standard, qui peut donc se trouver sur l’ordinateur sur lequel vous travaillez dans Salesforce.

Connecter une application d’authentification à Salesforce

C’est votre administrateur Salesforce qui décide comment votre organisation se connecte. Si vous vous connectez via le système d’identification de votre entreprise (Okta, Microsoft Entra ID, Google), la seconde étape relève de ce système, pas de Salesforce. Salesforce vous envoie un e-mail chaque fois qu’une nouvelle méthode de vérification est ajoutée à votre compte.

Connectez-vous à Salesforce depuis votre ordinateur et ouvrez vos paramètres personnels — cliquez sur votre photo de profil et choisissez « Settings » (Paramètres).
Dans la zone « Quick Find » (Recherche rapide), saisissez « Advanced User Details » (Détails utilisateur avancés) et sélectionnez-le. Si rien n’apparaît, recherchez plutôt « Personal Information » (Informations personnelles).
Trouvez « App Registration: One-Time Password Authenticator » (Enregistrement d’application : authentificateur de mot de passe à usage unique) et cliquez sur « Connect » (Connecter). Salesforce peut d’abord vous demander de vous reconnecter.
Quand Salesforce affiche un QR code, laissez la page ouverte et ajoutez-le à l’extension comme expliqué ci-dessous — ou cliquez sur « I Can't Scan the QR Code » (Je ne peux pas scanner le QR code) pour afficher une clé à saisir manuellement. Saisissez ensuite le code de l’extension dans « Verification Code » (Code de vérification) et cliquez sur « Connect ».

Instructions officielles de Salesforce

Ajouter Salesforce à Authenticator

Installez Authentificateur 2FA depuis le Chrome Web Store et épinglez-le à la barre d’outils : son icône sera toujours à portée de clic.
Laissez ouverte la page Salesforce qui affiche le QR code. Cliquez sur l’icône d’Authenticator, puis sur « Ajouter un compte » → « Code QR » → « Scanner QR depuis l'écran ».
Le compte apparaît dans la liste avec un code à six chiffres qui change toutes les 30 secondes. Renommez-le si vous le souhaitez : ce nom n’est visible que par vous.
Revenez sur Salesforce et saisissez le code actuel dans le champ de confirmation. S’il est sur le point d’expirer, attendez le suivant.
Salesforce confirme que la double authentification est activée. Désormais, un code vous sera demandé à chaque connexion : cliquez sur l’icône de l’extension et copiez-le.

Pas de QR code, ou impossible de le scanner ? Cherchez sur l’écran de configuration de Salesforce l’option permettant de saisir une clé manuellement, copiez la clé et ajoutez-la dans l’extension via « Ajouter un compte » → « Manuel » → « Clé secrète ».

Installer Authentificateur 2FA sur Chrome — gratuit

Prévoir un moyen de revenir dans Salesforce

Salesforce ne fournit pas de codes de secours aux utilisateurs. Si vous perdez votre authentificateur, votre administrateur Salesforce peut générer pour vous un code de vérification temporaire — valable de 1 à 24 heures, selon ce qu’il choisit — et déconnecter l’ancienne application, pour que Salesforce vous demande d’enregistrer une nouvelle méthode à la prochaine connexion. Salesforce recommande d’enregistrer plusieurs méthodes de vérification ; les sauvegardes automatiques de l’extension évitent qu’une réinstallation vous coûte vos codes.

Le code est refusé ?

Le plus souvent, le QR code a changé : le site en crée un nouveau chaque fois que sa page de configuration est rechargée ou rouverte, donc le compte ajouté en premier ne correspond plus. Recommencez la configuration, ajoutez le QR code affiché à l’écran maintenant et saisissez son code tout de suite. Deux entrées pour le même site ? Utilisez la plus récente. Autres causes : pourquoi les codes sont refusés.

Vous avez saisi la clé à la main ? Collez-la dans le générateur de codes TOTP et comparez le code avec celui de l’extension. S’ils diffèrent, la clé a été mal copiée : ajoutez à nouveau le compte.

Questions fréquentes

Dois-je utiliser Salesforce Authenticator ?: Non. Salesforce Authenticator ajoute les approbations push, mais Salesforce accepte les codes de toute application d’authentification compatible TOTP — Google Authenticator, Microsoft Authenticator, Authy, ou l’extension Authenticator dans Chrome, qui lit le QR code directement sur la page Salesforce.
Salesforce me demande sans cesse d’approuver dans Salesforce Authenticator. Comment utiliser le code ?: Salesforce propose vos méthodes dans un ordre fixe — d’abord Salesforce Authenticator, puis les authentificateurs intégrés et les clés de sécurité, puis les applications d’authentification tierces. Si Salesforce Authenticator est aussi connecté, choisissez sur l’écran de connexion l’option pour utiliser une autre méthode de vérification et saisissez le code de l’extension.
Et si je perds l’accès à mon authentificateur ?: Utilisez une autre méthode de vérification si vous en avez enregistré une. Sinon, demandez à votre administrateur Salesforce un code de vérification temporaire et la déconnexion de l’authentificateur perdu ; à votre prochaine connexion, Salesforce vous demande d’en connecter un nouveau. Restaurer les sauvegardes automatiques de l’extension sur un nouvel ordinateur permet aux mêmes codes de continuer à fonctionner.
Peut-on utiliser la MFA de Salesforce sans téléphone ?: Oui. L’aide de Salesforce indique que vous pouvez installer une application d’authentification tierce sur votre appareil mobile ou votre ordinateur, et qu’une application de bureau peut recevoir la clé à la place du QR code. L’extension Authenticator fait l’un comme l’autre dans Chrome, sur l’ordinateur que vous utilisez déjà pour Salesforce.

Vos codes à un clic de la page de connexion

Authenticator conserve vos codes 2FA dans le navigateur, uniquement sur votre appareil — gratuit à l’usage, open source, sans compte et sans téléphone. Sauvegardes locales et protection facultative par mot de passe incluses.