Retrouvez dans ce guide toutes les informations pour activer la validation en deux étapes de votre compte Google. Ce guide s'applique aux utiisateurs disposant d'un compte Google Apps ou d'un compte Gmail. Ce qui vous permettra : - d'activer la validation en deux étapes (ou double authentification) - Récupérer vos mots de passe de secours - Créer des mots de passe spécifiques pour les applications - Désactiver le 2-Steps Ce guide s'adresse aussi aux administrateurs de domaine Google Apps en décrivant comment forcer la validation en deux étapes sur un compte Google Apps. CE guide propose en fin une FAQ sur la validation en deux étapes.

1. Guide Google double
authentification
Guide Google double
authentification (2­Steps) pour
utilisateurs et administrateurs
Google Apps
Par : cloud34.fr
1

2. Guide Google double
authentification
0. Sommaire
0. Sommaire
1. Introduction
2. Préambule
3. Activation de la Double Authentification
3.1. Connexion à la validation en deux étapes
3.2. Configuration de la validation en deux étapes
Etape 1 : Configuration du téléphone
Etape 2 : Validation du numéro de téléphone
Etape 3 : Indiquez que votre ordinateur est fiable
Etape 4 : Activation de la validation en deux étapes
3.3. Création d’un mot de passe pour votre téléphone
4. Activer Google Authenticator
4.1. A propos de Google Authenticator
4.2. Procédure pour activer Google Authenticator.
5. Récupérez vos codes de secours
5.1. A propos des codes de secours
5.2. Imprimez vos codes de secours
6. Créez des mots de passe pour des applications
6.1. A propos des mots de passe pour applications
6.2. Créez vos mots de passe applications
7. La double Authentification coté Administrateur
7.1. Activez la double authentification sur votre domaine
7.2. Forcer la double authentification
7.3. Savoir si un utilisateur a activé la double authentification
FAQ Google Double Authentification
Pourquoi je ne vois pas le bloc Double Authentification dans le menu sécurité de mon
compte (cf. page 4) ?
Comment supprimer une application accédant à mon compte ?
Suis­je obligé d’utiliser Google Authenticator ?
Comment supprimer la double Authentification ?
Par : cloud34.fr
2

3. Guide Google double
authentification
1. Introduction
Ce document vous permettra d’activer la double authentification pour votre compte Google. La
double authentification (validation en deux étapes ou 2­Steps) permet de protéger votre compte
Google avec un code aléatoire généré toutes les minutes. Ce code est demandé à chaque
Authentification à votre compte si l’appareil ou le logiciel n’est pas déjà enregistré.
2. Préambule
Ce guide est rédigé pour activer la double authentification sur un compte Google Apps ou sur un
Compte Google Gmail.
Pour la configuration de la double authentification nous utiliserons un téléphone Android.
3. Activation de la Double Authentification
3.1. Connexion au menu double authentification
Tout d’abord, vous devez être connecté à votre compte Google.
Ensuite, cliquez sur la photo de votre profil ou sur la silhouette par défaut (1) en haut à droite
pour faire apparaître le menu “Compte”.
Cliquez sur “Compte” (2).
Vous êtes redirigé vers cette page : https://www.google.com/settings/account
Par : cloud34.fr
3

4. Guide Google double
authentification
Cliquez sur le menu sécurité (carré rouge ci­dessous) :
Dans la page qui s’affiche, cliquez sur “Modifier” à coté de “Validation en deux étapes”.
Par : cloud34.fr
4

5. Guide Google double
authentification
Vous arrivez sur une page de présentation de la Validation en deux étapes. Cliquez sur le bouton
bleu “Configurer” à droite.
Votre mot de passe vous est de nouveau demandé. Entrez votre mot de passe pour arriver au
configurateur.
Par : cloud34.fr
5

6. Guide Google double
authentification
3.2. Configuration de la validation en deux étapes
Maintenant, vous devez compléter les 4 étapes nécessaires à l’activation de la validation en
deux étapes.
Etape 1 : Configuration du téléphone
Sélectionnez bien le drapeau Français en (1), Google ajoutera automatiquement l’indicateur
international à votre numéro.
Entrez votre numéro (2), il peut être saisie avec le 0 et avec ou sans espace :
● 612345678
● 0612345678
● 06 12 23 34 45
Choisissez le mode de réception du code secret en (3).
Pour finir, cliquez sur le bouton “Envoyer le code”.
Par : cloud34.fr
6

7. Guide Google double
authentification
Etape 2 : Validation du numéro de téléphone
Après avoir cliqué sur le bouton “Envoyer le code”, vous êtes redirigé vers une page permettant
de saisir le code à 6 chiffres reçu par sms.
Entrez le code et cliquez sur le bouton valider.
Complément d’informations
# Si vous entrez un mauvais code, vous aurez un message d’erreur :
# Si vous ne recevez pas le code ou que vous cliquez sur le lien “Vous n’avez pas reçu le code”,
Google vous renvoie à la première étape et vous propose de passer par la méthode “Appel
vocal”. Si vous retentez par SMS, attention : Google va vous renvoyez un nouveau code.
Si entre temps vous avez reçu le premier code, attendez le second, mais normalement ce
seront les mêmes.
Etape 3 : Indiquez que votre ordinateur est fiable
Par : cloud34.fr
7

8. Guide Google double
authentification
La troisième étape vous permet d’enregistrer votre ordinateur afin de ne pas avoir à utiliser la
double authentification à chaque fois.
Cochez “Indiquez que cet ordinateur est fiable” et cliquez sur “Suivant”.
Etape 4 : Activation de la validation en deux étapes
Cette dernière étape vous permettra d’activer la double authentification sur votre compte.
Cliquez sur “Confirmer”.
Maintenant la double authentification (2­Step) est active !
3.3. Création d’un mot de passe pour votre téléphone
Par : cloud34.fr
8

9. Guide Google double
authentification
Google vous renvoie vers la page de gestion des mots de passe et vous propose de créer des
mots de passe pour vos applications.
On va aller directement créer un mot de passe pour votre téléphone portable, car le premier effet
de l’activation de la double authentification est que votre compte google ne se synchronise plus
sur votre téléphone (le mot de passe n’est plus valide).
Cliquez sur le bouton “Créer des mot des passe” (cf. capture d’écran page 8). Google vous
demande votre mot de passe de compte Google.
Lors de cette première connexion, Google check votre compte. Si vous n’avez pas de téléphone
secondaire, il vous en demandera un et il vous conseillera d’imprimer vos codes de secours.
Par : cloud34.fr
9

10. Guide Google double
authentification
Cliquez sur “Me le rappeler ultérieurement”, nous ferons cela dans un second temps.
Entrez de nouveau votre mot de passe de compte Google.
Par : cloud34.fr
10

11. Guide Google double
authentification
Maintenant, on va pouvoir créer le mot de passe pour le téléphone.
Dans la fenêtre, entrez un nom pour l’application (ex : Téléphone Android) puis cliquez sur
“Générer le mot de passe”.
Une fenêtre avec un mot passe s’affiche, saisissez le dans votre téléphone :
Une fois le mot de passe saisie, cliquez sur OK. Vous êtes redirigé vers la page de gestion de
Par : cloud34.fr
11

12. Guide Google double
authentification
vos mots de passe d’applications. Vos pouvez d’ailleurs voir le mot de passe que vous venez de
créer.
L’activation de la validation en deux étapes n’est pas finalisée, vous devez encore :
● Activer Google Authenticator
● Récupérer vos codes de secours
● Créer des codes pour d’autres applications
Par : cloud34.fr
12

13. Guide Google double
authentification
4. Activer Google Authenticator
4.1. A propos de Google Authenticator
Google Authenticator est une application mobile qui vous permet de générer des codes
aléatoires toutes les minutes afin de vous connecter à votre compte Google.
Actuellement, si Google Authenticator n’est pas paramétré, Google vous envoie un SMS avec un
code unique.
Si vous avez Google Authenticator sur votre smartphone, au lieu de recevoir un SMS, vous
aurez juste à consulter le code affiché dans l’application.
Faut­il activer Google Authenticator ?
Les deux méthodes sont sécurisées de la même manière, mais avec la méthode par SMS, si
vous n’avez pas de réseau mobile vous ne pourrez pas recevoir le code. Il est rare de ne pas
avoir de réseau, mais si vous êtes dans un bâtiment mal couvert cela peut être problématique.
Si vous n’avez pas de smartphone, vous ne pourrez pas avoir Google Authenticator.
4.2. Procédure pour activer Google Authenticator.
Retourner dans les paramètres de la validation en deux étapes.
Aller sur votre compte puis dans le menu “Sécurité” puis cliquez sur “Modifier” à coté “Validation
en deux étapes”.
Allez à la partie 3.1. pour voir les étapes ou allez directement à cette page :
https://accounts.google.com/b/0/SmsAuthSettings
Sélectionnez le système d’exploitation de votre téléphone, toute la procédure sera décrite dans
Par : cloud34.fr
13

14. Guide Google double
authentification
la pop up qui s’ouvrira.
Si vous êtes sur Android, télécharger l’application ici.
Si vous êtes sur iPḧpne, téléchargez l’application ici.
Pour activer Authenticator, une fois l’application installée, il faudra scanner le code barre qui
s’affiche à l’écran et entrer le code à 6 chiffres généré pour lier Authenticator à votre validation en
deux étapes.
Exemple de la fenêtre pour un téléphone Android :
Par : cloud34.fr
14

15. Guide Google double
authentification
Maintenant Authenticator est activé !
Pour vous connecter à votre compte Google, il faudra saisir votre email et mot de passe puis le
code à 6 chiffres qui sera dans Google Authenticator sur votre mobile.
# Le code est valable 1 minute. Si vous arrivez en fin de sablier, ne vous inquiétez pas vous
pouvez quand même saisir le code. Il y a un petit délai après la fin du décompte pour saisir le
précédent mot de passe.
# Le code à 6 chiffres est à saisir dans une seconde fenêtre après avoir cliqué sur “Connexion”,
une fois votre email et mot de passe saisis.
5. Récupérez vos codes de secours
5.1. A propos des codes de secours
Les codes de secours sont des codes générés par Google à usage unique qui vous permettront
de vous connecter à votre compte Google sans avoir à passer par la double vérification.
Dans le cadre d’un compte Google Apps, pensez que si vous n’avez plus ces codes
l’administrateur peut les voir dans le panneau d’administration. Pour cela il faut que
l’administrateur ait un compte super admin pour voir vos codes de secours et vous en fournir un
si besoin.
5.2. Imprimez vos codes de secours
Pour imprimer vos codes de secours allez sur le panneau de gestion de l’authentification en
deux étapes : https://accounts.google.com/b/0/SmsAuthSettings
Saisissez votre mot de passe si nécessaire.
Cliquez sur Afficher les codes de secours :
Par : cloud34.fr
15

16. Guide Google double
authentification
Une pop up s’ouvre avec vos 10 codes de secours.
Conservez bien ces codes dans un endroit secret.
6. Créez des mots de passe pour des applications
Par : cloud34.fr
16

17. Guide Google double
authentification
6.1. A propos des mots de passe pour applications
Les codes d’application sont pratiques car cela vous permet de ne pas avoir à saisir un code à
chaque fois. Ce code généré par Google est unique et permet d’authentifier l’application pour les
usages futurs.
Par exemple, si vous utilisez Chrome et que vous avez créé un profil avec votre compte Google,
il faudra générer un mot de passe spécifique pour Chrome.
6.2. Créez vos mots de passe applications
Pour cela, allez dans votre page de gestion de la double authentification :
https://accounts.google.com/b/0/SmsAuthSettings
Cliquez sur “Gérer les mots de passe spécifiques à des applications”
Saisissez votre mot de passe.
On arrive sur la fenêtre que nous avons vu en page 11. Pour créer un nouveau mot de passe :
1. Entrer un titre pour l’application
2. Cliquez sur Générer le mot de passe
3. Saisissez le mot de passe qui s’affiche
4. Cliquez sur OK
5. L’application apparait dans votre liste des applications
7. La double authentification coté Administrateur
Par : cloud34.fr
17

18. Guide Google double
authentification
7.1. Activez la double authentification sur votre domaine
Afin que vos utilisateurs puissent activer la double authentification, il faut dans un premier
l’activer sur votre domaine.
Allez dans le menu “Sécurité” puis dans “Paramètres généraux”.
Cochez la case “Autoriser les utilisateurs à activer la validation en deux étapes”.
Par : cloud34.fr
18

19. Guide Google double
authentification
7.2. Forcer la double authentification
Pour cela, dans l’onglet “Paramètres Généraux” du menu “Sécurité” , si vous avez activé la double
authentification (cf. 7.1.), cliquez sur le lien “Imposer la validation en deux étapes aux utilisateurs ››”.
Dans la fenêtre qui s’ouvre, vous pouvez activer la double authentification pour une organisation ou pour un
groupe. Le fonctionnement est le même, mais pour faciliter la gestion le Google Groups est la meilleure
solution. Cela vous permettra de gérer simplement les personnes qui doivent avoir la double authentification
en les ajoutant simplement au Groupe.
Important !
Avant de forcer la double authentification, il faut que l’utilisateur l’ait préalablement activée. Dans
le cas contraire, il ne pourra plus se connecter à son compte.
C’est pour cela que la gestion par groupe est intéressante : quand vous créez un utilisateur vous
l’affectez à son OU et vous lui demandez de paramétrer la double authentification. Ensuite vous
l’ajoutez au groupe.
Par : cloud34.fr
19

20. Guide Google double
authentification
Cela est plus simple que de créer l’utilisateur dans une sous­organisation temporaire et ensuite
de le mettre dans la bonne organisation avec la double authentification forcée.
7.3. Savoir si un utilisateur a activé la double authentification
Quand vous êtes dans le profil d’un utilisateur en allant sur l’onglet “Sécurité” vous pouvez voir si
l’utilisateur a activé la double authentification.
# Pour afficher l’onglet sécurité il faudra au préalable cliquer sur le lien “Plus d’éléments” en bas
de la fenêtre.
Par : cloud34.fr
20

21. Guide Google double
authentification
FAQ Google Double Authentification
Pourquoi je ne vois pas le bloc Double Authentification dans le
menu sécurité de mon compte (cf. page 4) ?
Vous êtes sur un domaine Google Apps et votre administrateur ne l’a pas activée.
Contactez votre service informatique ou l’administrateur pour qu’il active cette fonctionnalité.
Comment supprimer une application accédant à mon compte ?
Quand vous allez dans la page de gestion des applications (lien), en face de chaque ligne se
trouve un lien “Revoquer”. Cliquez sur ce lien et l’accès sera tout de suite supprimé pour cette
application.
Suis­je obligé d’utiliser Google Authenticator ?
Cela n’est pas une obligation, le code vous sera fournit par SMS mais si vous n’avez pas de
réseau vous ne pourrez pas le recevoir.
Cf. partie 4.1.
Comment supprimer la double Authentification ?
Sur la page de gestion de la double authentification (lien) se trouve tout en haut un lien pour
désactiver la validation en deux étapes :
Cliquez sur le lien “Désactiver la validation en deux étapes…”
Une pop­up apparait, cliquez sur le bouton “Désactiver”.
Par : cloud34.fr
21

22. Guide Google double
authentification
Par : cloud34.fr
22