Toutes les m\u00e9thodes d\u2019authentification multifacteur ne prot\u00e8gent pas de la m\u00eame fa\u00e7on contre l\u2019hame\u00e7onnage. Les codes et certaines validations peuvent \u00eatre d\u00e9tourn\u00e9s par des attaques qui relaient l\u2019authentification. Les m\u00e9thodes r\u00e9sistantes au phishing, notamment fond\u00e9es sur FIDO2, r\u00e9pondent \u00e0 ce risque sp\u00e9cifique.<\/p>\n\n\n
Identifiez les administrateurs, la finance et les personnes disposant d\u2019acc\u00e8s \u00e9tendus. V\u00e9rifiez la compatibilit\u00e9 des services, des appareils et des m\u00e9thodes disponibles. La documentation Microsoft d\u00e9crit notamment les cl\u00e9s de s\u00e9curit\u00e9 et les passkeys parmi les moyens mobilisables ; les possibilit\u00e9s exactes d\u00e9pendent de l\u2019environnement.<\/p>\n\n\n
Une authentification robuste perd de son int\u00e9r\u00eat si le support r\u00e9attribue facilement un acc\u00e8s \u00e0 un imposteur. D\u00e9finissez comment l\u2019identit\u00e9 sera v\u00e9rifi\u00e9e lors de l\u2019inscription, du remplacement d\u2019un appareil et de la r\u00e9cup\u00e9ration du compte.<\/p>\n\n\n
Exemple fictif : un responsable financier travaille au bureau et en d\u00e9placement. Faites-lui tester ses applications habituelles et la perte simul\u00e9e de son moyen principal d\u2019authentification. Le pilote doit valider la continuit\u00e9 de travail autant que la connexion initiale.<\/p>\n\n\n
La transition doit inclure les exceptions et les m\u00e9thodes de secours. V\u00e9rifiez qu\u2019un ancien chemin de connexion plus faible ne permet pas de contourner la protection. Cette \u00e9volution compl\u00e8te la s\u00e9curit\u00e9 des appareils et la surveillance des sessions ; elle ne les remplace pas.<\/p>\n\n\n