Authentification multifacteur · Déploiement et gestion
Famille de services: CybersécuritéUne authentification multifacteur avec laquelle votre personnel peut vraiment vivre
Nous planifions et menons des déploiements d’authentification multifacteur qui couvrent chaque compte important, choisissons des méthodes qui résistent à l’hameçonnage moderne, inscrivons le personnel sans chaos et vous donnons un moyen sûr de rétablir l’accès quand quelqu’un perd son téléphone.
En bref
- Service
- Planification, déploiement et gestion continue de l’authentification multifacteur pour Microsoft 365, l’accès à distance et les principales applications d’affaires
- Idéal pour
- Organisations d’environ 5 à 200 employés dont la couverture d’authentification multifacteur est partielle, inégale ou inexistante
- Principaux éléments inclus
- Inventaire de la couverture, choix des méthodes, soutien à l’inscription du personnel, procédures de récupération, renforcement des comptes administrateurs et rapports de couverture
- Non inclus par défaut
- Achat de clés de sécurité matérielles, authentification multifacteur pour les applications qui ne la prennent pas en charge et développement d’intégrations personnalisées
- Méthodes prises en charge
- Microsoft Authenticator avec correspondance de nombres, clés d’accès, clés de sécurité FIDO2 et Windows Hello for Business ; le texto seulement comme solution de rechange documentée
- Base de tarification
- Projet de déploiement à prix fixe et gestion continue par utilisateur, par mois, confirmés dans une soumission écrite
- Pour commencer
- Réservez une consultation pour inventorier les endroits où l’authentification multifacteur manque
Ce que couvre un service d’authentification multifacteur
L’authentification multifacteur exige un élément en plus du mot de passe, comme une approbation dans une application, une clé d’accès sur un téléphone ou une clé de sécurité physique, avant qu’une connexion réussisse. C’est l’un des contrôles les plus efficaces qu’une petite organisation puisse déployer, et elle figure dans chacun des référentiels de base que nous utilisons, notamment les contrôles de base du Centre canadien pour la cybersécurité et les contrôles CIS.
Activer l’authentification multifacteur est facile. La déployer complètement l’est beaucoup moins. Des lacunes se cachent dans les boîtes aux lettres partagées protégées par un mot de passe, les comptes de service, les passerelles RPV et de Bureau à distance, les portails de comptabilité et de paie, et les comptes administrateurs des pare-feu ou des consoles de sauvegarde. Le personnel a aussi besoin d’une inscription fluide et d’un processus de récupération qu’un attaquant ne peut pas détourner en appelant le centre d’assistance.
Cette page porte sur le déploiement de l’authentification multifacteur et sur son bon fonctionnement dans la durée. La question de savoir quand elle est exigée, à partir de quels appareils et pour quelles applications relève de notre service plus large, Sécurité des identités.
Les problèmes d’authentification multifacteur que nous réglons
Une couverture partielle
La plupart des employés utilisent l’authentification multifacteur, mais quelques dirigeants, des comptes partagés ou la personne qui s’est plainte le plus fort en ont été exemptés, et personne n’y est revenu.
Des méthodes faibles ou vulnérables à l’hameçonnage
Les codes par texto et les simples approbations par notification restent la norme, ce qui expose le personnel à l’échange frauduleux de carte SIM, à la fatigue des notifications et aux mandataires d’hameçonnage.
Des systèmes hors de Microsoft 365
Les RPV, le Bureau à distance, les consoles de pare-feu et les portails de logiciels métier acceptent encore un simple mot de passe.
Une récupération non sécuritaire
Quand quelqu’un change de téléphone, l’authentification multifacteur est réinitialisée après un bref appel, sans vérification d’identité.
Ce que nous livrons
Inventaire de la couverture
La liste de tous les systèmes auxquels le personnel se connecte, en précisant s’ils prennent en charge l’authentification multifacteur, si elle y est imposée et qui en est exempté.
Stratégie des méthodes
Authenticator avec correspondance de nombres pour la plupart des employés, clés d’accès ou clés FIDO2 pour les administrateurs et les finances, et texto ou appel vocal désactivés ou limités à une solution de rechange documentée.
Campagne d’inscription
Communications au personnel, guides courts, plages d’inscription planifiées et soutien du centre d’assistance pour que le déploiement ne s’enlise pas.
Au-delà de Microsoft 365
Authentification multifacteur pour le RPV et l’accès à distance au moyen d’Entra ID ou de la solution du fournisseur, ainsi que pour les portails tiers qui la prennent en charge.
Processus de récupération sécuritaire
Une procédure documentée de vérification d’identité pour les appareils perdus, les passes d’accès temporaire et la réinscription.
Surveillance de la couverture
Vérifications régulières des utilisateurs sans méthode inscrite, des nouvelles exemptions et des connexions qui contournent l’authentification multifacteur.
Portée
Généralement inclus
- Inventaire des points de connexion et de l’état actuel de l’authentification multifacteur
- Configuration de la politique des méthodes d’authentification de Microsoft Entra ID
- Modèles de communication au personnel et soutien à l’inscription pendant le déploiement
- Authentification multifacteur pour les RPV, accès à distance et consoles d’administration pris en charge et énumérés dans la portée
- Procédure documentée et vérifiée de récupération et d’accès temporaire
- Rapport mensuel sur la couverture de l’authentification multifacteur pendant la gestion continue
Nécessite une portée ou une soumission distincte
- Achat de clés de sécurité ou de téléphones de remplacement
- Applications qui ne prennent en charge ni l’authentification multifacteur ni l’authentification unique
- Développement sur mesure pour ajouter l’authentification multifacteur à des logiciels internes
- Systèmes de connexion destinés à la clientèle ou aux consommateurs
Technologies
- Authentification multifacteur Microsoft Entra ID et politique des méthodes d’authentification
- Microsoft Authenticator avec correspondance de nombres et clés d’accès
- Clés de sécurité FIDO2, comme YubiKey
- Windows Hello for Business
- Temporary Access Pass pour une intégration et une récupération sécuritaires
- Authentification multifacteur des fournisseurs de pare-feu et de RPV, ou intégration RADIUS avec Entra ID
À qui il convient
Équipes sans authentification multifacteur uniforme
Organisations où l’authentification multifacteur a été activée pour certaines personnes à un moment donné, sans que personne puisse confirmer une couverture complète.
Cibles aux finances et à la direction
Entreprises dont les personnes qui approuvent les paiements et les dirigeants sont des cibles fréquentes d’hameçonnage et ont besoin de méthodes plus robustes.
Organisations qui doivent répondre à un assureur
Équipes qui doivent confirmer l’authentification multifacteur sur le courriel, l’accès à distance et les comptes privilégiés pour une demande de cyberassurance.
Avantages
- Un mot de passe volé ne suffit plus à ouvrir votre courriel ou votre accès à distance
- Des méthodes plus robustes pour les personnes que les attaquants ciblent le plus
- Un déploiement que le personnel comprend, avec moins de surprises pour le centre d’assistance
- Une récupération qui ne devient pas une faille d’ingénierie sociale
- Un registre exact de la couverture pour vos assureurs et vos clients
Le déroulement du déploiement
Inventaire
Nous dressons la liste de chaque point de connexion et consignons l’état actuel de l’authentification multifacteur et les exemptions.
Plan
Nous convenons avec vous des méthodes, des phases, des communications et de la procédure de récupération.
Projet pilote
Un petit groupe s’inscrit en premier afin de peaufiner les instructions et le soutien.
Inscription à l’échelle de l’organisation
Le personnel s’inscrit par vagues planifiées, puis l’authentification multifacteur est imposée et les exemptions sont fermées.
Entretien
Nous surveillons la couverture, traitons les demandes de récupération et étendons l’authentification multifacteur aux nouveaux systèmes à mesure qu’ils apparaissent.
Façons d’acheter
Les prix sont proposés, puis confirmés dans une soumission écrite.
Projet de déploiement de l’authentification multifacteur
Un projet à prix fixe pour inventorier, planifier, inscrire et imposer l’authentification multifacteur dans toute votre organisation.
Gestion continue
Surveillance mensuelle de la couverture et traitement des récupérations, par utilisateur, souvent compris dans les plans d’infogérance.
Dans la sécurité des identités
Combinez l’authentification multifacteur avec l’accès conditionnel et la séparation des comptes administrateurs dans un mandat plus large sur les identités.
Questions fréquentes
L’authentification multifacteur par texto est-elle acceptable ?
Elle vaut mieux qu’un mot de passe seul, mais elle est vulnérable à l’échange frauduleux de carte SIM et à l’interception. Nous recommandons Authenticator avec correspondance de nombres ou les clés d’accès pour la plupart des utilisateurs et ne conservons le texto que comme solution de rechange documentée, au besoin.
Et si un employé refuse d’utiliser son téléphone personnel ?
Nous pouvons fournir des clés de sécurité FIDO2 ou utiliser Windows Hello for Business sur les appareils de l’entreprise, pour que l’authentification multifacteur ne dépende pas d’un téléphone personnel.
Que se passe-t-il quand quelqu’un perd son téléphone ?
La personne communique avec le soutien, nous vérifions son identité selon la procédure convenue, émettons un Temporary Access Pass, puis elle se réinscrit sur un nouvel appareil. Les anciennes méthodes sont supprimées.
Les attaquants peuvent-ils contourner l’authentification multifacteur ?
Certains le peuvent, au moyen de mandataires d’hameçonnage, de notifications répétées ou de jetons de session volés. La correspondance de nombres, les méthodes résistantes à l’hameçonnage et l’accès conditionnel réduisent ces risques ; c’est pourquoi l’authentification multifacteur s’inscrit dans une approche plus large de la sécurité des identités.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Comblez les lacunes d’authentification multifacteur que vous ne voyez pas
Nous inventorierons les endroits où l’authentification multifacteur manque et vous proposerons par écrit un plan de déploiement et un prix fixe.