PROOP2FA/MFA
Clés YubiKey. Le mot de passe seul ne suffit pas.
La YubiKey est une petite clé matérielle que le salarié branche sur l’ordinateur. Nous la configurons pour la messagerie et le compte Google Workspace, et en option dans Duo Security pour la connexion à Windows.
Périmètre
Une seule clé pour la messagerie et Duo
La même clé peut servir au salarié pour plusieurs comptes à la fois. Nous déployons les clés dans le cadre de la 2FA/MFA, aussi sans la Transformation IT.
Pour quoi nous déployons les clés
Messagerie Google Workspace
La clé confirme la connexion à la messagerie et au compte Google Workspace de l’entreprise.
Confirmation dans Duo – option
Au lieu d’approuver la connexion sur son téléphone, le salarié peut utiliser une clé qui saisit un code à usage unique. Nous l’ajoutons dans Duo en option.
Duo Security
Fausses pages de connexion
Un mot de passe obtenu par un faux e-mail ne suffit pas
La clé vérifie l’adresse de la page sur laquelle le salarié se connecte. Sur une page contrefaite, même très ressemblante à la connexion Google, la clé ne confirmera pas la connexion : le mot de passe saisi là n’ouvrira donc pas le compte.
FAQ
Questions sur les clés YubiKey
Vous pouvez nous poser par téléphone toute question absente de cette liste.
La clé fonctionne-t-elle sans téléphone ?
Oui. La clé confirme la connexion seule, sans téléphone et sans pile. Dans Duo, on peut l’ajouter en option : elle y saisit un code à usage unique.
Et si un salarié perd sa clé ?
On peut associer plus d’une clé à un compte Google Workspace. La clé de secours ouvre alors le compte, et la clé perdue est retirée de la liste des clés.
Qui achète les clés YubiKey ?
Vous achetez vous-même les clés, et nous les configurons, aussi sans la Transformation IT. Le périmètre et le devis sont fixés après l’audit.
2FA/MFA
Une seconde confirmation : téléphone ou clé
- 2FA/MFAmessagerie, Windows, RDP
- Duo Securityconfirmation sur le téléphone
- Clés YubiKeyconfirmation par clé, sans téléphonecette page
Contact
Parlons des clés pour votre équipe
Vous nous dites quelle messagerie et quels comptes l’équipe utilise. Le périmètre et le devis du déploiement des clés sont fixés après l’audit.
