PROOP2FA/MFA
Duo Security. Une connexion sécurisée.
Après avoir saisi le mot de passe, le salarié approuve la connexion dans l’application Duo Mobile sur son téléphone. Nous déployons Duo à la connexion Windows et au bureau à distance (RDP), sur les ordinateurs du bureau et les serveurs de l’entreprise, et en option sur le VPN.
Périmètre
Duo demande une confirmation à l’entrée de l’entreprise
Duo fonctionne avec le téléphone du salarié et, en option, avec une clé YubiKey qui saisit un code à usage unique. Nous le déployons partout où quelqu’un se connecte à un ordinateur ou au bureau.
Où nous déployons Duo
Connexion à Windows
Après avoir saisi le mot de passe d’un ordinateur du bureau ou d’un serveur de l’entreprise, le salarié approuve la connexion dans l’application sur son téléphone.
Bureau à distance (RDP)
La connexion à un ordinateur ou à un serveur du bureau demande une confirmation dans Duo : le mot de passe seul ne suffit donc pas.
VPN – option
Lors d’une connexion au réseau de l’entreprise depuis l’extérieur du bureau, Duo peut demander une confirmation. C’est une configuration à part : nous en convenons après l’audit.
VPN pour l’entrepriseClé YubiKey – option
Celui qui n’utilise pas de téléphone pour travailler peut confirmer la connexion avec une clé YubiKey qui saisit un code à usage unique. Nous ajoutons la clé dans Duo en option.
Clés YubiKey
Travail à distance
De la maison au bureau, seulement avec confirmation
Le bureau à distance (RDP) ouvre l’accès à l’ordinateur et aux fichiers du bureau. Duo ajoute au mot de passe une confirmation sur le téléphone du salarié : une personne extérieure qui a obtenu le mot de passe ne se connectera pas à l’ordinateur. La même chose peut être activée en option sur le VPN.
FAQ
Questions sur Duo Security
Vous pouvez nous poser par téléphone toute question absente de cette liste.
Et si un salarié n’a pas de téléphone professionnel ?
En option, il peut confirmer la connexion avec une clé YubiKey : la clé saisit un code à usage unique, et nous l’ajoutons dans Duo. Au bureau à distance, la clé fonctionne de cette manière, et non par une simple pression.
Duo couvrira-t-il aussi notre VPN ?
Oui, en option. Le VPN demande un serveur supplémentaire Duo Authentication Proxy et une configuration RADIUS : c’est donc une configuration plus coûteuse que pour Windows et le RDP. Nous montons le VPN avec OpenVPN ou WireGuard, selon les besoins de l’entreprise.
Qui achète les licences Duo ?
Vous achetez vous-même les licences Duo ; nous déployons et maintenons Duo, aussi sans la Transformation IT. Le périmètre et le devis sont fixés après l’audit.
2FA/MFA
Une seconde confirmation : téléphone ou clé
- 2FA/MFAmessagerie, Windows, RDP
- Duo Securityconfirmation sur le téléphonecette page
- Clés YubiKeyconfirmation par clé, sans téléphone
Contact
Parlons de l’accès à distance à votre bureau
Vous nous dites qui se connecte au bureau par VPN ou par le bureau à distance. Le périmètre et le devis du déploiement de Duo sont fixés après l’audit.
