Double authentification en entreprise : par où commencer ?

Un mot de passe volé suffit aujourd’hui à ouvrir une messagerie. La double authentification ferme cette porte : même avec le mot de passe, il manque le second élément. Voici par où commencer en entreprise, sans bloquer vos équipes.

Qu’est-ce que la double authentification ?

C’est une seconde preuve demandée à la connexion, en plus du mot de passe : une validation sur le téléphone, un code temporaire, une clé physique. On l’appelle aussi « authentification à deux facteurs » ou « MFA ». Celui qui connaît votre mot de passe ne peut plus entrer seul.

Par quels comptes commencer ?

Tout protéger d’un coup n’est pas nécessaire. Avancez par ordre de risque :

• la messagerie, parce qu’elle sert à réinitialiser tous les autres comptes ;
• les comptes administrateurs, qui ont tous les droits ;
• la banque et les outils de paiement ;
• les accès à distance : bureau à distance, VPN, outils en ligne ;
• puis le reste, au fil de l’eau.

Savez-vous combien de vos comptes ont aujourd’hui les droits d’administrateur, et qui les utilise ?

Quelle méthode choisir ?

• L’application sur le téléphone : simple et fiable, c’est le bon choix dans la plupart des cas.
• Le code par SMS : mieux que rien, mais plus fragile.
• La clé physique : très sûre, utile pour les comptes les plus sensibles.

Prévoyez toujours une solution de secours : un téléphone perdu ne doit pas bloquer une personne pendant deux jours.

Comment la déployer sans bloquer tout le monde ?

• Prévenez avant : expliquez pourquoi, et ce qui va changer.
• Commencez par un petit groupe, puis élargissez.
• Accompagnez l’installation, poste par poste si besoin. Dix minutes par personne suffisent en général.
• Fixez une date à partir de laquelle la double authentification devient obligatoire.

Quelles sont les erreurs à éviter ?

• Laisser des exceptions « provisoires » qui durent, surtout pour la direction.
• Oublier les comptes partagés et les anciennes boîtes.
• Ne pas prévoir le changement de téléphone.
• Valider sans réfléchir une demande que l’on n’a pas provoquée : si votre téléphone vous demande d’approuver une connexion alors que vous ne vous connectez pas, refusez.

Où en êtes-vous ? Cinq questions

• La double authentification est-elle active sur toutes les messageries ?
• Les comptes administrateurs sont-ils protégés eux aussi ?
• Chaque personne a-t-elle une solution de secours si elle perd son téléphone ?
• Les comptes partagés ont-ils été recensés ?
• Vos équipes savent-elles refuser une demande de validation inattendue ?

Si vous répondez non à deux de ces questions, c’est le bon moment pour en parler.

Ce que Facile IT prend en charge

Nous faisons l’inventaire des comptes, nous réglons la double authentification dans Microsoft 365 et sur vos autres outils, et nous accompagnons chaque personne à l’installation. Nous prévoyons aussi les cas particuliers : comptes partagés, changement de téléphone, départ d’un salarié. Voir notre page infrastructure et Office 365.

Questions fréquentes

La double authentification est-elle contraignante au quotidien ?

Peu. Sur un appareil habituel, la validation n’est demandée que de temps en temps. La gêne est faible au regard du risque évité.

Que se passe-t-il si un salarié perd son téléphone ?

Un administrateur réinitialise sa méthode de connexion, et la personne en enregistre une nouvelle. D’où l’intérêt de prévoir la procédure avant d’en avoir besoin.

Faut-il un téléphone professionnel ?

Non, l’application peut être installée sur un téléphone personnel : elle n’accède à aucune donnée privée. Pour ceux qui ne le souhaitent pas, une clé physique fait l’affaire.

Est-ce utile pour une très petite entreprise ?

Oui. Les attaques sont automatiques et ne regardent pas la taille de l’entreprise. Une messagerie piratée suffit à envoyer de fausses factures à tous vos clients.