Nextcloud : activer la double authentification (2FA)

La 2FA TOTP ajoute un code temporaire à la connexion Nextcloud.

Prérequis

• Application TOTP activée par l’administrateur (twofactor_totp).
• Application d’authentification sur mobile (générateur TOTP).

Activer la 2FA

1. Ouvrir « Paramètres » > « Sécurité ».
2. Section « Authentification à deux facteurs », activer « TOTP ».
3. Scanner le QR code avec l’application d’authentification.
4. Saisir le code à 6 chiffres pour confirmer.

Générer un mot de passe d’application

Les clients (bureau, mobile, IMAP) ne gèrent pas le code TOTP : ils requièrent un mot de passe d’application.

1. « Paramètres » > « Sécurité » > « Périphériques et sessions ».
2. Saisir un nom (ex. « Client bureau »).
3. Cliquer sur « Créer un nouveau mot de passe d’application ».
4. Copier le mot de passe affiché une seule fois.

Vérification

• Se déconnecter puis se reconnecter : un code TOTP est demandé.
• Configurer un client avec le mot de passe d’application : la connexion réussit sans code.

Dépannage

• Code refusé : vérifier la synchronisation horaire de l’appareil mobile.
• Accès perdu : un administrateur peut désactiver la 2FA via occ twofactorauth:disable jdupont.
• Client en échec d’authentification : utiliser un mot de passe d’application, pas le mot de passe principal.
• QR illisible : saisir manuellement la clé secrète affichée sous le QR code.