Numéro partagé pour la 2FA : un téléphone MFA au bureau

Le numéro partagé le plus fiable pour la 2FA est une carte SIM d’opérateur mobile dans un iPhone qui reste au bureau, chaque code étant publié dans un canal privé Microsoft Teams ou Slack que vos techniciens consultent déjà. Fwrd publie depuis l’iPhone lui-même, sans compte et sans aucun serveur Fwrd entre les deux. Réservez-le aux portails de fournisseurs qui envoient un code par SMS sans rien proposer de mieux ; partout où chacun peut avoir sa propre connexion ou une app d’authentification, utilisez plutôt cela.

Ce qu’il vous faut : un iPhone de secours sous iOS 26 ou version ultérieure ; une carte SIM ou eSIM d’un opérateur mobile, sur un forfait qui reçoit les SMS ; un emplacement au bureau avec du courant et du Wi-Fi ; un canal privé Teams où vous pouvez créer un Workflow, ou un canal privé Slack où vous pouvez ajouter une app ; et Fwrd.

Quels comptes mettre sur le numéro partagé ?

Seulement ceux pour lesquels un SMS vers un seul numéro est la méthode de connexion impossible à éviter.

• Les portails de fournisseurs qui n’envoient le code que par SMS. C’est la raison habituelle pour laquelle les équipes informatiques et les MSP finissent par se passer un téléphone.
• Les administrateurs d’Apple Business Manager. Le guide d’Apple indique que toute personne dont le rôle permet de se connecter au portail web a besoin d’un code à six chiffres envoyé à un numéro de téléphone de son compte, et que les administrateurs et gestionnaires peuvent vouloir ajouter plusieurs numéros de vérification (Apple, consulté le 22 octobre 2026). Le numéro du bureau peut être ce numéro supplémentaire sur le compte de chaque administrateur : personne ne partage de mot de passe.
• Pas les comptes avec une app d’authentification ou des clés d’identification. Utilisez-les, une par personne, et il n’y a rien à transférer.
• Pas les codes que votre client ou votre employeur réserve à une seule personne. Lisez la règle avant de déplacer un numéro.

Choisir le numéro : une carte SIM d’opérateur

Mettez dans l’iPhone du bureau la carte SIM ou l’eSIM d’un opérateur mobile, sur un forfait qui reçoit les SMS. Une ligne d’opérateur reçoit les codes des numéros courts et des expéditeurs en lettres comme n’importe quel téléphone du personnel.

Payez le forfait avec une carte de l’entreprise en prélèvement automatique. Une ligne qui expire cesse de recevoir les codes sans prévenir personne.

Comment configurer le téléphone 2FA du bureau

1. Créez l’adresse du canal.

   • Microsoft Teams : dans le canal, choisissez More options (•••), puis Workflows, puis le modèle « Send webhook alerts to a channel », et non ses sosies qui obligent à se connecter. Choisissez Save et copiez l’URL du webhook ; elle contient powerplatform.com.
   • Slack : sur un ordinateur, allez sur api.slack.com/apps, choisissez Create New App, puis From scratch. Ouvrez Incoming Webhooks, activez-le, choisissez Add New Webhook to Workspace et sélectionnez le canal privé. Copiez l’URL qui contient hooks.slack.com/services/.

2. Ajoutez le canal dans Fwrd sur l’iPhone du bureau. Ouvrez Fwrd, touchez +, choisissez Microsoft Teams ou Slack et collez l’URL dans le champ Configuration. Touchez Send Test Message (Envoyer un message test), puis enregistrez avec la coche.

3. Créez une automatisation Message. Sur iOS 27, ouvrez Raccourcis, touchez Bibliothèque, puis Automatisation, puis +. Si vous voyez Décrire un raccourci, touchez Modifier. Touchez Automatisation, puis Message, remplacez Expéditeur par Message et saisissez code. Sur iOS 26, ouvrez l’onglet Automatisation, touchez +, choisissez Message et saisissez code sous Le message contient.

   

4. Faites-la s’exécuter sans demander. Sur iOS 27, touchez la flèche à côté du déclencheur et vérifiez que Confirmer avant l’exécution est désactivé, puis, sous ⓘ, dans Confidentialité, qu’Autoriser l’exécution en mode verrouillé est activé. Sur iOS 26, choisissez Exécuter immédiatement, puis touchez Suivant et Créer un raccourci.

5. Ajoutez l’action de Fwrd. Recherchez Forward, ajoutez Forward Message to All Destinations (Transférer le message vers toutes les destinations) et réglez son champ Message sur Entrée de raccourci (sur iOS 26, Entrée de raccourci, puis Message). Revenez en arrière pour enregistrer (OK sur iOS 26).

6. C’est tout : les nouveaux SMS de code sont désormais publiés tout seuls dans le canal, avec l’iPhone du bureau verrouillé ou déverrouillé.

Filtrez sur le message, pas sur l’expéditeur : les codes arrivent de numéros courts et de noms en lettres que le sélecteur Expéditeur ne peut pas proposer. Certains fournisseurs écrivent passcode ou vérification au lieu de code : vous pouvez donc saisir une seule espace comme mot de l’automatisation et régler le filtre du canal dans Fwrd sur les SMS qui ressemblent à un code de vérification. Le guide Teams montre chaque écran du Workflow.

Le gérer comme une infrastructure, pas comme un téléphone de bureau

• Donnez-lui un responsable et une étiquette. Écrivez dessus à quoi il sert et qui appeler, et gardez-le loin du tiroir où les téléphones de secours se perdent.
• Gardez-le branché et en Wi-Fi. Une petite batterie de secours coûte peu à côté d’une équipe bloquée.
• Quelqu’un le déverrouille au moins tous les trois jours. Un iPhone qui n’est pas déverrouillé pendant 3 jours redémarre tout seul, et après tout redémarrage Fwrd ne peut plus transférer tant que quelqu’un ne l’a pas déverrouillé une fois. Désactivez les Mises à jour automatiques d’iOS et tout PIN carte SIM, qui le redémarrent ou le laissent hors réseau.
• Gardez le canal restreint. Toute personne qui s’y trouve peut utiliser un code. Retirez les gens le jour de leur départ.
• Vous le gérez pour plusieurs clients ? Ajoutez une destination Teams ou Slack par canal client et donnez à chacune un filtre de mots, comme le nom du fournisseur, pour que chaque code n’arrive qu’au bon endroit.

Une équipe qui se connecte à quelques portails par jour dépasse vite 15 transferts par mois, et l’alerte qui le signale s’affiche sur l’iPhone du bureau, où personne ne regarde peut-être. Fwrd Pro supprime la limite pour $4.99 par mois ou $29.99 par an (prix en dollars américains, USD), avec un essai gratuit de 7 jours sur l’offre annuelle pour les clients éligibles. Il s’achète une seule fois, sur l’iPhone du bureau ; les personnes qui lisent le canal n’en ont pas besoin.

Ce que le téléphone du bureau ne peut pas faire

• Entendre un appel. Si un fournisseur dicte le code par téléphone au lieu de l’envoyer par SMS, personne ne le reçoit. Choisissez le SMS quand le portail vous le propose.
• Fonctionner sans courant, signal et Wi-Fi. Si le bureau perd l’un d’eux, les codes attendent leur retour.
• Remplacer la connexion individuelle. Partager des codes, c’est partager l’accès : limitez-le aux comptes qui ne vous laissent pas le choix.
• Fonctionner dans les deux sens. Personne ne peut répondre depuis le canal, et seul le texte est publié, pas les images.