Inscrire des clés d’accès dans Authenticator sur des appareils Android ou iOS (préversion)

Cet article explique comment inscrire une clé d’accès à l’aide de Microsoft Authenticator sur votre appareil iOS ou Android en vous connectant directement à l’application Authenticator ou en utilisant Mes informations de sécurité. Pour plus d’informations sur la disponibilité de l’authentification par clé d’accès Microsoft Entra ID (FIDO2) sur les applications natives, les navigateurs web et les systèmes d’exploitation, consultez Prise en charge de l’authentification FIDO2 avec Microsoft Entra ID.

Notez que le moyen le plus simple et le plus rapide d’ajouter une clé d’accès consiste à l’ajouter directement dans l’application Authenticator.

En guise d’alternative, vous pouvez ajouter une clé d’accès à partir de votre navigateur d’appareil mobile ou par le biais de l’inscription inter-appareils à l’aide d’un autre appareil, tel qu’un ordinateur portable. Votre appareil mobile doit exécuter iOS version 17 ou Android version 14 ou ultérieure.

Scénario	iOS	Android
Inscription sur un même appareil par connexion à Authenticator	✅	✅
Inscription sur un même appareil dans un navigateur	✅	❌1
Inscription inter-appareils	✅	✅

¹ La prise en charge de l’inscription sur un même appareil dans un navigateur sur Android est bientôt disponible.

iOS

Inscription sur le même appareil à l’aide de la connexion directe à Authenticator (iOS)

Vous pouvez vous connecter à Authenticator pour créer une clé d’accès dans l’application, et bénéficier d’une authentification unique fluide dans les applications natives Microsoft. Il s’agit du flux recommandé et préféré pour configurer une clé d’accès dans Authenticator. Si vous êtes connecté ou si vous avez déjà un compte dans Authenticator, vous devez toujours effectuer ces étapes pour ajouter une clé d’accès dans Authenticator.

1. Ouvrez Authenticator.

2. Appuyez sur Ajouter un compte ou sur le bouton +.

   Remarque

   Si vous disposez déjà d’un compte dans Authenticator, vous devez toujours appuyer sur le bouton + pour vous connecter, puis inscrire une clé d’accès pour ce même compte.

   

3. Sélectionnez Compte professionnel ou scolaire.

   

4. Appuyez sur Se connecter.

   

5. Vous devez effectuer l’authentification multifacteur (MFA).

   

6. Sélectionnez Ouvrir les paramètres pour activer Authenticator en tant que fournisseur de clé d’accès.

   

7. Ouvrez Mots de passe, puis sélectionnez Options de mot de passe.

   

8. Vérifiez que l’option Remplissage automatique des mots de passe et des clés d’accès est activée.

   

9. Dans l’option Utiliser les mots de passe et les clés d’accès à partir de, vérifiez qu’Authenticator est coché.

   

10. Authenticator configure l’authentification par clé d’accès, sans mot de passe et l’authentification MFA pour la connexion en fonction de vos stratégies de compte professionnel ou scolaire.

    

11. Appuyez sur Continuer pour terminer le processus d’inscription.

Inscription sur un même appareil à partir d’un navigateur (iOS)

Vous pouvez également utiliser votre navigateur web pour configurer une clé secrète dans Authenticator.

1. À l’aide de votre appareil iOS, ouvrez un navigateur web et connectez-vous à Mes informations de sécurité.

   

2. Appuyez sur + Ajouter une méthode de connexion.

   

3. Sélectionnez Clé d’accès dans Microsoft Authenticator (préversion).

   

4. Appuyez sur Ajouter.

   

5. Connectez-vous avec l’authentification multifacteur (MFA) avant d’ajouter une clé d’accès.

   

   Après vous être connecté avec MFA, poursuivez les étapes de la configuration de la clé d’accès.

6. Si nécessaire, téléchargez Microsoft Authenticator, puis appuyez sur Suivant.

   

7. Suivez les étapes pour activer Authenticator comme fournisseur de clé d’accès dans les Réglages de votre appareil iOS :

   • Sur votre appareil iOS, ouvrez Réglages.
   • Ouvrez Mots de passe, puis sélectionnez Options de mot de passe.
   • Vérifiez que l’option Remplissage automatique des mots de passe et des clés d’accès est activée.
   • Sous Utiliser les mots de passe et les clés d’accès à partir de, sélectionnez Authenticator.
   • Revenez à Mes informations de sécurité, puis sélectionnez Continuer.

   

8. Lorsque vous êtes prêt, lisez le rappel précisant que vous devez enregistrer la clé d’accès dans Authenticator, puis appuyez sur Je comprends pour continuer.

   

9. Votre appareil ouvre une fenêtre de sécurité. Enregistrez la clé d’accès dans Authenticator en suivant les invites sur votre appareil.

   

10. Une fois la clé d’accès créée sur votre appareil, vous êtes redirigé vers Mes informations de sécurité.

11. Attribuez à la clé d’accès un nom facile à mémoriser, puis sélectionnez Terminé.

    

12. Vous pouvez maintenant voir les clés d’accès dans Authenticator avec vos autres options d’informations de sécurité enregistrées.

    

Inscription inter-appareils (iOS)

Vous pouvez également enregistrer une clé secrète dans Authenticator à partir de votre ordinateur ou d’un autre appareil mobile. Cette option d’inscription nécessite une connexion Bluetooth et une connexion Internet pour les deux appareils.

1. À l’aide d’un autre appareil, tel qu’un ordinateur portable, ouvrez un navigateur web et connectez-vous à Mes informations de sécurité.

2. Appuyez sur + Ajouter une méthode de connexion>, choisissez Clé secrète dans Microsoft Authenticator (préversion)>Ajouter.

   

3. Connectez-vous avec l’authentification multifacteur (MFA), puis appuyez sur Suivant.

   

4. Si nécessaire, téléchargez Microsoft Authenticator, puis appuyez sur Suivant.

   

5. Appuyez sur iOS.

   

6. Suivez les étapes pour activer Authenticator en tant que fournisseur de clé d’accès dans Réglages sur votre appareil iOS :

   • Sur votre appareil iOS, ouvrez Réglages.

   • Ouvrez Mots de passe et sélectionnez Options de mot de passe.

   • Vérifiez que l’option Remplissage automatique des mots de passe et des clés d’accès est activée.

   • Sous Utiliser les mots de passe et les clés d’accès à partir de, sélectionnez Authenticator.

   • Revenez à Mes informations de sécurité et sélectionnez Continuer.

     

7. Ouvrez l’application Appareil photo sur votre appareil mobile.

   Remarque

   La caméra à l’intérieur de l’application iOS Authenticator ne prend pas en charge la lecture d’un code QR WebAuthn. Veillez à utiliser l’application système Appareil photo.

8. Quand vous êtes prêt, lisez le rappel de Mes informations de sécurité qui indique que vous devez enregistrer la clé d’accès dans Authenticator, puis appuyez sur Suivant pour continuer.

   

9. Une boîte de dialogue de sécurité s’ouvre sur votre appareil.

10. Appuyez sur Appareil iPhone, iPad ou Android, puis sur Suivant.

    

    Remarque

    Les options affichées peuvent varier selon le navigateur et l’appareil. Si l’appareil sur lequel vous avez démarré le processus d’inscription prend en charge les clés d’accès, vous êtes invité à enregistrer la clé d’accès sur cet appareil. Sélectionnez Utiliser un autre appareil ou Autres options pour voir d’autres façons d’enregistrer la clé secrète.

11. Utilisez l’application système Appareil photo pour scanner le code QR, puis appuyez sur Enregistrer une clé d’accès.

    

12. Votre appareil iOS doit maintenant se connecter via Bluetooth à l’appareil avec lequel vous avez démarré l’inscription.

    

    Remarque

    Bluetooth et une connexion Internet sont nécessaires pour cette étape et doivent être activés sur votre appareil mobile et votre appareil distant.

13. Votre appareil iOS ouvre une fenêtre de sécurité. Enregistrez la clé d’accès dans Authenticator en suivant les invites sur votre appareil.

    

14. Une fois la clé d’accès créée sur votre appareil, vous êtes redirigé vers Mes informations de sécurité. Appuyez sur Terminé.

15. Attribuez à la clé d’accès un nom facile à mémoriser, puis sélectionnez Terminé.

    

Supprimer votre clé secrète dans Authenticator pour iOS

Pour supprimer la clé d’accès d’Authenticator, cliquez sur l’icône Corbeille, puis appuyez sur Supprimer pour confirmer.

Remarque

Vous devez également supprimer la clé d’accès des Mes informations de sécurité.

Dépannage

Lorsque vous essayez d’inscrire une clé d’accès, il peut arriver qu’elle soit stockée localement dans l’application Authenticator sans toutefois être inscrite sur le serveur d’authentification. Par exemple, le fournisseur de clé d’accès peut ne pas être autorisé ou la connexion peut expirer. Si vous essayez d’inscrire une clé secrète et qu’erreur s’affiche indiquant que la clé secrète existe déjà, supprimez la clé secrète créée localement dans Authenticator et réessayez l’inscription.

Android

Inscription sur le même appareil à l’aide de la connexion directe à Authenticator (Android)

Vous pouvez vous connecter à Authenticator pour créer une clé d’accès dans l’application, et bénéficier d’une authentification unique fluide dans les applications natives Microsoft. Il s’agit du flux recommandé et préféré pour configurer une clé d’accès dans Authenticator. Si vous êtes connecté ou si vous avez déjà un compte dans Authenticator, vous devez toujours effectuer ces étapes pour ajouter une clé d’accès dans Authenticator.

1. Ouvrez Authenticator.

2. Appuyez sur Ajouter un compte ou sur le bouton +.

   Remarque

   Si vous disposez déjà d’un compte dans Authenticator, vous devez toujours appuyer sur le bouton + pour vous connecter, puis inscrire une clé d’accès pour ce même compte.

   

3. Sélectionnez Compte professionnel ou scolaire.

   

4. Appuyez sur Se connecter.

   

5. Vous devez effectuer l’authentification multifacteur (MFA).

   

6. Sélectionnez Paramètres pour activer Authenticator en tant que fournisseur de clé d’accès.

   

7. Ouvrez Mots de passe et comptes.

   

8. Dans la section Fournisseurs supplémentaires, vérifiez que Authentificateur est sélectionné.

   

9. Revenez à l’application Authenticator, puis sélectionnez Terminé.

   

10. Authenticator configure l’authentification par clé d’accès, sans mot de passe et l’authentification MFA pour la connexion en fonction de vos stratégies de compte professionnel ou scolaire.

    

Inscription sur un même appareil à partir d’un navigateur (Android)

Remarque

Les clés d’accès dans Authenticator ne fonctionnent pas avec des navigateurs tels que Google Chrome ou Microsoft Edge sur les appareils Android. La prise en charge de la création de clés d’accès Authenticator et de leur utilisation pour se connecter à partir de navigateurs dépend des mises à jour d’API qui seront mises à disposition par la plateforme Android.

Inscription inter-appareils (Android)

Vous pouvez également enregistrer une clé secrète dans Authenticator à partir de votre ordinateur ou d’un autre appareil mobile. Cette option d’inscription nécessite une connexion Bluetooth et une connexion Internet pour les deux appareils.

1. Ouvrez un navigateur web et connectez-vous à Mes informations de sécurité.

2. Appuyez sur + Ajouter une méthode de connexion>, choisissez Clé secrète dans Microsoft Authenticator (préversion)>Ajouter.

   

3. Connectez-vous avec l’authentification multifacteur (MFA), puis appuyez sur Suivant.

   

4. Si nécessaire, téléchargez Microsoft Authenticator, puis appuyez sur Suivant.

   

5. Appuyez sur Android.

   

6. Suivez les étapes pour activer Authenticator en tant que fournisseur de clé d’accès dans Paramètres sur votre appareil Android :

   • Sur votre appareil Android, ouvrez Paramètres.
   • Ouvrez Mots de passe et comptes.
   • Sous Fournisseurs supplémentaires, activez Authenticator.
   • Revenez à Mes informations de sécurité, puis sélectionnez Continuer.

   Remarque

   Les étapes d’activation d’un fournisseur de clé secrète sur Android peuvent varier selon les appareils. Recherchez la clé secrète sur les paramètres de votre appareil ou demandez auprès de l’assistance de votre appareil.

   

7. Ouvrez l’application système Appareil photo sur votre appareil mobile, ou appuyez sur Ajouter un compte professionnel ou scolaire>Scanner le code QR pour utiliser l’appareil photo dans Authenticator.

8. Lorsque vous êtes prêt, lisez le rappel précisant que vous devez enregistrer la clé d’accès dans Authenticator, puis appuyez sur Suivant pour continuer.

   

9. Dans la boîte de dialogue de sécurité qui s’ouvre sur votre appareil, appuyez sur iPhone, iPad ou Appareil Android, puis sur Suivant.

   

   Remarque

   Les options affichées peuvent varier selon le navigateur et l’appareil. Si l’appareil sur lequel vous avez démarré le processus d’inscription prend en charge les clés d’accès, vous êtes invité à enregistrer la clé d’accès sur cet appareil. Sélectionnez Utiliser un autre appareil ou Autres options pour voir d’autres façons d’enregistrer la clé secrète.

10. Utilisez l’appareil photo que vous avez ouvert pour scanner le code QR, puis appuyez sur Utiliser la clé d’accès.

    

    Remarque

    Pour accélérer la connexion, Android vous permet de mémoriser certains navigateurs et appareils Windows après avoir scanné le code QR WebAuthn. Dans ce cas, au lieu de scanner un code QR à chaque fois, l’appareil apparaît comme option sélectionnable et vous recevrez une notification sur votre appareil mobile pour continuer l’authentification par clé d’accès.

11. Votre appareil Android doit maintenant se connecter via Bluetooth à l’appareil avec lequel vous avez démarré l’inscription.

    

    Remarque

    Bluetooth et une connexion Internet sont requis pour cette étape et les deux doivent être activés sur votre appareil mobile et distant.

12. Votre appareil ouvre une fenêtre de sécurité. Enregistrez la clé d’accès dans Authenticator en suivant les invites sur votre appareil.

13. Une fois la clé d’accès créée sur votre appareil, vous êtes redirigé vers Mes informations de sécurité.

14. Attribuez à la clé d’accès un nom facile à mémoriser, puis sélectionnez Terminé.

    

Supprimer votre clé secrète dans Authenticator pour Android

Pour supprimer la clé d’accès d’Authenticator, cliquez sur l’icône Corbeille, puis appuyez sur Supprimer pour confirmer.

Remarque

Vous devez également supprimer la clé d’accès des Mes informations de sécurité.

Dépannage

Lorsque vous essayez d’inscrire une clé d’accès, il peut arriver qu’elle soit stockée localement dans l’application Authenticator sans toutefois être inscrite sur le serveur d’authentification. Par exemple, le fournisseur de clé d’accès peut ne pas être autorisé ou la connexion peut expirer. Si vous essayez d’inscrire une clé secrète et qu’erreur s’affiche indiquant que la clé secrète existe déjà, supprimez la clé secrète créée localement dans Authenticator et réessayez l’inscription.