Qu'est-ce que l'authentification à deux facteurs(2FA)?

Comme son nom l’indique, l’authentification à deux facteurs (2FA) repose sur l’utilisation de deux éléments distincts pour vérifier l’identité des utilisateurs qui tentent d’accéder à des applications ou à des terminaux. Le premier facteur est généralement un mot de passe, tandis que le second peut être un mot de passe à usage unique (OTP), une donnée biométrique ou un jeton matériel. L’objectif de ce deuxième facteur est d’amener les utilisateurs à prouver leur identité au moyen de méthodes sécurisées, qu’il s’agisse de quelque chose qu’ils connaissent (questions de sécurité, mots de passe, codes PIN), quelque chose qu’ils possèdent (OTP par SMS ou e-mail, cartes à puce, jetons logiciels) ou quelque chose qu’ils sont (biométrie ou analyse comportementale).

Les mots de passe seuls ne sont plus considérés comme un facteur fiable d'authentification. Considérons les statistiques suivantes :

• Selon une étude de Verizon 82 % des violations de données impliquent des vulnérabilités humaines, telles que l'ingénierie sociale, les erreurs et les abus.
• Elle indique également que les violations par ransomware ont augmenté de 13 % dernièrement, ce qui est un taux alarmant par rapport aux cinq dernières années.
• D’après les statistiques sur les mots de passe mises en avant par dataprot, 51 % des personnes utilisent le même mot de passe pour leur travail et leur vie privée. De plus, 57 % des personnes ayant déjà été victimes d'une attaque de phishing n'ont toujours pas changé leur mot de passe.
• De nombreuses cyberattaques notoires contre des industries de grande envergure telles que celle ayant visé Colonial Pipeline et le Health Service Executive irlandais ont été déclenchées suite à la divulgation d'un seul mot de passe.

Si les mots de passe sont le seul mode d'authentification, un mot de passe faible ou volé suffit pour infiltrer votre environnement informatique. L'ajout d'un second facteur réduit considérablement les risques de cyberattaques et renforce la sécurité de votre entreprise.

Doublez la protection contre les attaques par force brute et par dictionnaire avec ADSelfService Plus

ADSelfService Plus propose des authentificateurs puissants pour appliquer la double authentification Active Directory sur les :

1. Connexions aux machines (systèmes Windows, macOS et Linux)
2. Connexions RDP et VPN
3. Connexions aux applications d'entreprise via SSO
4. Connexions OWA
5. Connexions hors ligne aux machines Windows et macOS
6. Invites UAC Windows

Fonctionnement de la 2FA avec ADSelfService Plus

Le processus d’authentification à deux facteurs (2FA) d'ADSelfService Plus est identique pour les connexions aux applications et aux terminaux. Lorsqu’un utilisateur tente d’accéder à une ressource spécifique, il doit d’abord s’authentifier à l’aide d’un facteur principal, généralement un mot de passe. Une fois cette première vérification effectuée, l’utilisateur est invité à compléter une authentification secondaire. ADSelfService Plus propose une puissante authentification multifacteur (MFA) que les administrateurs peuvent configurer en fonction des besoins et des préférences de l’organisation. Une fois l’authentification secondaire validée, l’utilisateur obtient l’accès à la ressource demandée.

Vous trouverez ci-dessous une illustration du processus de 2FA dans ADSelfService Plus pour un utilisateur qui se connecte à un ordinateur Windows.

Pourquoi choisir l’authentification à deux facteurs d’ADSelfService Plus ?

ADSelfService Plus propose près de 20 facteurs d’authentification avancés, tels que les clés de sécurité FIDO, YubiKey, les cartes à puce, et la biométrie. Ces options peuvent être activées en quelques clics par les administrateurs. L’outil permet également de configurer des facteurs d’authentification spécifiques selon les groupes d’utilisateurs, garantissant ainsi un équilibre optimal entre sécurité et productivité.

Principaux facteurs d’authentification pris en charge par ADSelfService Plus :

En savoir plus sur les authentificateurs 2FA pris en charge par ADSelfService Plus.

Avantages de la mise en œuvre de la 2FA avec ADSelfService Plus

• Sécuriser plusieurs ressources : Appliquez la 2FA pour sécuriser les connexions aux applications, aux machines, aux VPN, aux RDP et aux OWA.
• Sécuriser l'accès : Avec une solution 2FA, même si un pirate informatique vole le mot de passe d'un utilisateur, il ne pourra pas accéder aux ressources.
• Se conformer aux réglementations : Respectez les normes RGPD, PCI DSS, HIPAA, et SP 800-63B.
• Améliorer l'expérience utilisateur : Assurez la facilité d'utilisation sans sacrifier la sécurité en configurant différents niveaux de facteurs d'authentification pour les utilisateurs ayant divers niveaux de privilèges.