Qu’est-ce que l’authentification Microsoft Entra ?
L’une des principales fonctionnalités d’une plateforme d’identités consiste à vérifier, ou authentifier, les informations d’identification quand l’utilisateur se connecte à un appareil, à une application ou à un service. Dans Microsoft Entra ID, l’authentification nécessite davantage que la simple vérification d’un nom d’utilisateur et d’un mot de passe. Pour améliorer la sécurité et réduire le recours à l’assistance du support technique, l’authentification Microsoft Entra comprend les composants suivants :
- Réinitialisation de mot de passe en libre service
- Authentification multi-facteur Microsoft Entra
- Intégration hybride pour écrire les changements de mot de passe dans l’environnement local
- Intégration hybride afin d’appliquer des stratégies de protection par mot de passe pour un environnement local
- Authentification sans mot de passe
Regardez notre courte vidéo pour en savoir plus sur ces composants d’authentification.
Améliorer l’expérience de l’utilisateur final
Microsoft Entra ID aide à protéger l’identité de l’utilisateur et à simplifier son expérience de la connexion. Les fonctionnalités telles que la réinitialisation de mot de passe en libre-service permettent aux utilisateurs de mettre à jour ou de changer leurs mots de passe à l’aide d’un navigateur web à partir de l’appareil de leur choix. Cette fonctionnalité est particulièrement utile quand l’utilisateur a oublié son mot de passe ou que son compte est verrouillé. L’utilisateur peut se débloquer et continuer à travailler sans attendre qu’un agent du support technique ou un administrateur lui fournisse une assistance.
L’authentification multifacteur Microsoft Entra permet aux utilisateurs de choisir une forme d’authentification supplémentaire lors de la connexion, par exemple un appel téléphonique ou une notification d’application mobile. L’utilisateur n’a plus besoin d’avoir une seule forme fixe d’authentification secondaire, telle qu’un jeton matériel. Si l’utilisateur n’a pas de forme d’authentification supplémentaire, il peut choisir une autre méthode et continuer à travailler.
L’authentification sans mot de passe évite à l’utilisateur de créer et de mémoriser un mot de passe sécurisé. Les fonctionnalités, telles que les clés de sécurité FIDO2 ou Windows Hello Entreprise, permettent aux utilisateurs de se connecter à un appareil ou à une application sans mot de passe. Elles peuvent ainsi réduire la complexité de gérer les mots de passe dans différents environnements.
Réinitialisation de mot de passe libre-service
La réinitialisation de mot de passe en libre-service permet aux utilisateurs de changer ou de réinitialiser leur mot de passe, sans intervention d’un administrateur ou d’un agent du support technique. Si le compte d’un utilisateur est verrouillé ou si ce dernier oublie son mot de passe, il peut suivre des invites afin de se débloquer et de reprendre son travail. Cette fonctionnalité réduit les appels au support technique et la perte de productivité quand l’utilisateur ne parvient pas à se connecter à son appareil ou à une application.
La réinitialisation de mot de passe en libre-service fonctionne dans les scénarios suivants :
- Changement de mot de passe : L’utilisateur connaît son mot de passe, mais il souhaite le changer.
- Réinitialisation de mot de passe : L’utilisateur ne peut pas se connecter, par exemple s’il a oublié son mot de passe, et souhaite réinitialiser ce dernier.
- Déverrouillage de compte : L’utilisateur ne peut pas se connecter car son compte est verrouillé et souhaite déverrouiller ce dernier.
Quand l’utilisateur met à jour ou réinitialise son mot de passe à l’aide de la réinitialisation de mot de passe en libre-service, ce mot de passe peut également être réécrit dans un environnement Active Directory local. Avec la réécriture du mot de passe, l’utilisateur peut immédiatement utiliser ses informations d’identification mises à jour avec les applications et les appareils locaux.
Authentification multifacteur Microsoft Entra
L’authentification multifacteur est un processus dans lequel l’utilisateur est invité pendant le processus de connexion à suivre une étape d’identification supplémentaire, consistant par exemple à entrer un code sur son téléphone portable ou à scanner son empreinte digitale.
L’utilisation d’un mot de passe uniquement ne protège pas complètement des attaques. Si le mot de passe est faible ou s’il a été exposé ailleurs, est-ce vraiment l’utilisateur qui se connecte avec le nom d’utilisateur et le mot de passe, ou s’agit-il d’un attaquant ? Quand vous exigez une deuxième forme d’authentification, la sécurité est accrue, car ce facteur supplémentaire n’est pas un élément facile à obtenir ou à dupliquer par un attaquant.
L’authentification multifacteur Microsoft Entra impose au minimum deux des méthodes d’authentification suivantes :
- Un élément que vous connaissez, généralement un mot de passe.
- Un élément que vous possédez, tel qu’un appareil de confiance qui n’est pas facilement dupliqué, comme un téléphone ou une clé matérielle.
- Un élément biométrique identifiant votre personne, tel qu’une empreinte digitale ou un scan du visage.
Les utilisateurs peuvent s’inscrire à la réinitialisation de mot de passe en libre-service et à l’authentification multifacteur Microsoft Entra en une seule étape pour simplifier l’expérience d’intégration. Les administrateurs peuvent définir les formes d’authentification secondaire qui peuvent être utilisées. L’authentification multifacteur Microsoft Entra peut également être demandée quand les utilisateurs effectuent une réinitialisation de mot de passe en libre-service pour sécuriser davantage ce processus.
Protection par mot de passe
Par défaut,Microsoft Entra ID bloque les mots de passe faibles tels que Motdepasse1. Une liste globale de mots de passe interdits est automatiquement mise à jour et appliquée, qui comprend des mots de passe faibles connus. Si un utilisateur de Microsoft Entra tente de définir un mot de passe considéré comme faible, il reçoit une notification lui demandant de choisir un mot de passe plus sécurisé.
Pour renforcer la sécurité, vous pouvez définir des stratégies de protection par mot de passe personnalisées. Ces stratégies peuvent utiliser des filtres pour bloquer toute variante d’un mot de passe contenant un nom comme Contoso ou un lieu comme Londres, par exemple.
Pour la sécurité hybride, vous pouvez intégrer la protection par mot de passe Microsoft Entra à un environnement Active Directory local. Un composant installé dans l’environnement local reçoit la liste globale de mots de passe interdits et les stratégies de protection par mot de passe personnalisées de Microsoft Entra ID, et les contrôleurs de domaine les utilisent pour traiter les événements de changement de mot de passe. Cette approche hybride permet de s’assurer que, quel que soit où et comment l’utilisateur change ses informations d’identification, vous appliquez l’utilisation de mots de passe forts.
Authentification sans mot de passe
L’objectif final de nombreux environnements est de supprimer l’utilisation de mots de passe dans le cadre des événements de connexion. Les fonctionnalités telles que la protection par mot de passe Azure ou l’authentification multifacteur Microsoft Entra permettent d’améliorer la sécurité, mais un nom d’utilisateur et un mot de passe restent une forme d’authentification faible qui peut être exposée ou faire l’objet d’une attaque par force brute.
Quand vous vous connectez avec une méthode sans mot de passe, les informations d’identification sont fournies au moyen de méthodes telles que la biométrie avec Windows Hello Entreprise ou une clé de sécurité FIDO2. Ces méthodes d’authentification ne peuvent pas être facilement dupliquées par un attaquant.
Microsoft Entra ID permet d’effectuer une authentification en mode natif à l’aide de méthodes sans mot de passe afin de simplifier l’expérience de connexion des utilisateurs et de réduire le risque d’attaques.
Étapes suivantes
Pour commencer, consultez le tutoriel sur la réinitialisation de mot de passe en libre-service (SSPR) et l’authentification multifacteur Microsoft Entra.
Pour en savoir plus sur les concepts de réinitialisation de mot de passe en libre-service, consultez l’article Comment fonctionne la réinitialisation de mot de passe en libre-service dans Microsoft Entra.
Pour en savoir plus sur les concepts d'authentification multifacteur, consultez l’article Comment fonctionne l'authentification multifacteur Microsoft Entra.