Devenir fournisseur de clés de sécurité FIDO2 compatible Microsoft
La plupart des violations liées au piratage impliquent des mots de passe volés ou faibles. Souvent, les services informatiques appliquent une complexité de mot de passe renforcée ou des modifications de mot de passe fréquentes afin de réduire le risque d’incident de sécurité. Toutefois, cela augmente les coûts du support technique et entraîne une dégradation de l’expérience utilisateur, car ceux-ci sont tenus de mémoriser ou de stocker de nouveaux mots de passe complexes.
Les clés de sécurité FIDO2 offrent une alternative. Les clés de sécurité FIDO2 peuvent remplacer les informations d’identification faibles par des informations d’identification à clé privée/publique renforcées par un matériel puissant. Ces informations d’identification ne peuvent être réutilisées, relues ni partagées entre les services. Les clés de sécurité prennent en charge les scénarios d’appareils partagés, ce qui vous permet de garder vos informations d’identification avec vous et de vous authentifier de manière sécurisée auprès d’un appareil Windows 10 Microsoft Entra joint qui fait partie de votre organisation.
Microsoft établit des partenariats avec des fournisseurs de clés de sécurité FIDO2 pour veiller à ce que les appareils de sécurité fonctionnent sur Windows, le navigateur Microsoft Edge et les comptes Microsoft en ligne. Les clés de sécurité FIDO2 permettent une authentification forte sans mot de passe.
Vous pouvez devenir fournisseur de clés de sécurité FIDO2 compatible Microsoft par le biais du processus suivant. Microsoft ne s’engage pas à effectuer d’activités de commercialisation avec le partenaire et évalue la priorité des partenaires en fonction de la demande des clients.
- Tout d’abord, votre authentificateur doit avoir une certification FIDO2. Nous ne pouvons pas travailler avec des fournisseurs qui n’ont pas de certification FIDO2. Pour en savoir plus sur la certification, visitez la page Certification Overview (« Vue d’ensemble de la certification »).
- Une fois votre certification FIDO2 obtenue, envoyez un formulaire de demande pour devenir un fournisseur de clé de sécurité FIDO2 compatible avec Microsoft. Notre équipe d’ingénierie confirme uniquement les fonctionnalités prises en charge par vos appareils FIDO2. Nous ne retestons pas les fonctionnalités déjà testées dans le cadre de la certification FIDO2 et n’évaluons pas la sécurité de vos solutions. L’achèvement du processus prend généralement quelques semaines.
- Une fois que l’équipe d’ingénierie a confirmé la liste des fonctionnalités, nous confirmons que l’appareil du fournisseur est répertorié dans le Metadata Service de FIDO Alliance.
- Microsoft ajoute votre clé de sécurité FIDO2 au back-end Microsoft Entra et à sa liste de fournisseurs FIDO2 approuvés.
Partenaires actuels
Le tableau suivant liste les partenaires qui sont des fournisseurs de clés de sécurité FIDO2 compatibles Microsoft.
