Utiliser des applications d’authentification pour l’authentification sans mot de passe

À mesure que l’équipe informatique continue sa transition vers l’authentification sans mot de passe, elle se tourne vers les employés qui travaillent à distance ou sur plusieurs appareils.

Contrairement au personnel de bureau, ces utilisateurs ont besoin d’une méthode qui n’est pas liée à un seul appareil. Pour prendre en charge cette flexibilité, l’équipe introduit des applications d’authentificateur.

Qu’est-ce que les applications d’authentificateur ?

Les applications d’authentificateur (telles que Microsoft Authenticator) permettent aux utilisateurs de vérifier leur identité à l’aide d’un appareil mobile approuvé au lieu d’un mot de passe.

Les méthodes d’authentification courantes sont les suivantes :

• Notifications Push qui nécessitent une approbation
• Nombre correspondant à la confirmation de l’intention dans un délai limité
• Vérification biométrique, telle que l’ID de visage ou d’empreinte digitale

Étant donné que l’authentification est liée à un appareil inscrit, plutôt qu’à un secret partagé, cette approche est plus résistante au hameçonnage et au vol d’informations d’identification.

Pour les utilisateurs, les applications d’authentificateur offrent une flexibilité sur les appareils ainsi qu’une expérience mobile familière.

Fonctionnement des applications d’authentificateur

Les applications d’authentificateur utilisent un modèle d’authentification basé sur le temps limité et basé sur les défis :

• Un utilisateur tente de se connecter.
• Une demande de vérification est envoyée à son appareil mobile.
• L’utilisateur confirme la demande avant son expiration.
• L’accès est accordé sans entrer de mot de passe.

Ce diagramme montre une vue simplifiée de la façon dont les applications d’authentificateur aident à sécuriser l’accès sur plusieurs appareils.

Ce processus garantit que seuls les utilisateurs ayant accès à l’appareil inscrit peuvent approuver les connexions. Un attaquant disposant d’un accès aux informations d’identification compromises doit surmonter l’obstacle supplémentaire à l’obtention de l’approbation de l’authentificateur de l’utilisateur avant son expiration.

Dans le déploiement de l’organisation, cela permet aux travailleurs distants de se connecter en toute sécurité depuis n’importe où, sans compter sur les mots de passe qui peuvent être interceptés ou réutilisés.

Configurer une application d’authentificateur

Les utilisateurs peuvent configurer une application d’authentificateur sur leur appareil mobile.

Pour configurer une application d’authentificateur :

• Installez l’application d’authentificateur sur un appareil mobile.
• Ouvrez l’application et connectez-vous ou ajoutez un compte.
• Suivez les invites pour lier l’application à votre compte d’utilisateur.
• Autorisez une tentative de connexion de test pour terminer l’installation.

Quand utiliser des applications d’authentificateur

Dans le déploiement de l’équipe informatique, les applications d’authentificateur sont les mieux adaptées aux éléments suivants :

• Travailleurs distants ou hybrides
• Utilisateurs qui se connectent sur plusieurs appareils
• Scénarios nécessitant une flexibilité et une portabilité, par exemple lorsque les utilisateurs se connectent à partir de l’extérieur de leur emplacement de travail classique

Elles peuvent être moins idéales pour :

• Environnements avec accès limité aux appareils mobiles
• Rôles à haut risque nécessitant la plus forte résistance au hameçonnage

À retenir

Les applications Authenticator fournissent une authentification flexible sans mot de passe à l’aide d’un appareil mobile approuvé.

Pour l’équipe informatique, les applications d’authentificateur deviennent l’option préférée pour les employés distants : elles offrent un accès sécurisé et pratique sur les appareils sans compter sur les mots de passe.