PROOPAuthentification à deux facteurs
2FA/MFA. Un mot de passe divulgué ne suffit pas pour se connecter.
Après le mot de passe, le salarié confirme la connexion d’une seconde manière : dans une application sur le téléphone ou avec une clé YubiKey. Nous la déployons sur la messagerie, sous Windows et au bureau à distance (RDP), et en option sur le VPN.
Périmètre
Une seconde confirmation partout où l’équipe se connecte
Nous déployons la 2FA/MFA seule ou comme étape de la Transformation IT, avec la sauvegarde et le chiffrement des disques.
Où nous déployons la 2FA/MFA
Messagerie Google Workspace
Le salarié confirme la connexion à la messagerie et au compte Google Workspace avec une clé YubiKey ou dans l’application Google Authenticator.
Connexion à Windows
Sur les ordinateurs du bureau et les serveurs de l’entreprise, le salarié confirme la connexion dans Duo Security : sur le téléphone ou, en option, avec un code de la clé YubiKey.
Bureau à distance (RDP)
La connexion à un ordinateur ou à un serveur du bureau ne s’ouvre qu’après confirmation dans Duo Security.
VPN – option
Duo Security sur le VPN demande un serveur supplémentaire (Duo Authentication Proxy) et une configuration RADIUS : nous en convenons donc séparément.
Duo Security
Fonctionnement
Le mot de passe seul n’ouvre pas le compte
Après le mot de passe, le système demande une seconde confirmation : une notification dans l’application sur le téléphone ou une pression sur la clé. Celui qui connaît le mot de passe grâce à une fuite ou à un faux e-mail n’a ni le téléphone ni la clé du salarié : avec le seul mot de passe, il ne se connectera pas.
FAQ
Questions sur la 2FA/MFA
Vous pouvez nous poser par téléphone toute question absente de cette liste.
Pouvons-nous commander la 2FA/MFA sans la Transformation IT ?
Oui. Nous déployons aussi la 2FA/MFA seule, sans les autres étapes de la Transformation IT. Le périmètre et le devis sont fixés après l’audit.
Téléphone ou clé YubiKey : que choisir ?
L’application sur le téléphone suffit quand le salarié a son téléphone sous la main : Google Authenticator pour la messagerie, Duo pour Windows et le bureau à distance. La clé YubiKey confirme la connexion sans téléphone. Pour la connexion à Google, elle ne fonctionne pas sur une fausse page de connexion. Dans Duo, en option, la clé saisit un code à usage unique. Nous choisissons la méthode de confirmation avec vous après l’audit.
Déploierez-vous aussi Duo pour la messagerie Google ?
Non. Nous protégeons la messagerie et le compte Google Workspace avec une clé YubiKey ou l’application Google Authenticator. Nous déployons Duo à la connexion Windows, au bureau à distance et, en option, sur le VPN.
2FA/MFA
Une seconde confirmation : téléphone ou clé
- 2FA/MFAmessagerie, Windows, RDPcette page
- Duo Securityconfirmation sur le téléphone
- Clés YubiKeyconfirmation par clé, sans téléphone
Contact
Voyons où, dans votre entreprise, le mot de passe suffit encore
Vous nous expliquez comment l’équipe se connecte à la messagerie, aux ordinateurs et au réseau de l’entreprise. Le périmètre et le devis de la 2FA/MFA sont fixés après l’audit.
