Si MFA est configur\u00e9, quelles sont les options disponibles\u00a0? Existe-t-il plusieurs m\u00e9thodes pour v\u00e9rifier l’utilisateur, et si l’une est supprim\u00e9e, cela d\u00e9grade-t-il les services d’authentification\u00a0?<\/li>\n<\/ul>\nSi une organisation choisissait Twitter comme source d’authentification \u00e0 deux facteurs, elle pourrait constater que les \u00e9v\u00e9nements r\u00e9cents indiquent un changement n\u00e9cessaire. Si tel est le cas, le basculement pourrait \u00eatre facilit\u00e9 si plusieurs plates-formes MFA \u00e9taient d\u00e9j\u00e0 disponibles et configur\u00e9es.<\/p>\n
Si une organisation peut choisir le syst\u00e8me d’authentification actif en fonction des besoins actuels, m\u00eame les probl\u00e8mes rencontr\u00e9s avec une plate-forme majeure telle que Twitter seraient att\u00e9nu\u00e9s et les utilisateurs de l’organisation ne verraient que peu de changement.<\/p>\n
Offrir plusieurs options MFA<\/h3>\n
Pour comprendre comment cela fonctionne en pratique, on peut se tourner vers Microsoft. Avec Azure, une fois MFA configur\u00e9, vous pouvez proposer plusieurs options ou limiter les m\u00e9thodes de v\u00e9rification disponibles. Au lieu d’un SMS, vous pouvez recevoir un appel t\u00e9l\u00e9phonique ou utiliser un jeton mat\u00e9riel. Si vous proposez les 3, vous ne serez pas bloqu\u00e9 sur votre compte si un service sp\u00e9cifique n’est pas disponible.<\/p>\n
Presque identique est Google Workspace, o\u00f9 vous pouvez proposer une ou plusieurs options d’authentification. Si vous en activez plusieurs, vous ne perdrez pas la possibilit\u00e9 d’authentifier vos utilisateurs en cas de d\u00e9faillance du service. Microsoft et Google pourraient \u00eatre plus flexibles. Ni l’un ni l’autre n’offre la gamme compl\u00e8te d’options \u00e0 int\u00e9grer \u00e0 des services comme Twitter.<\/p>\n
Un exemple de syst\u00e8me qui offre une myriade d’options est Okta. En activant les connexions sociales, vous pouvez autoriser les utilisateurs \u00e0 se connecter via des services populaires tels que Facebook ou Twitter. Mais il est recommand\u00e9 de sauvegarder cette connexion sociale avec une configuration MFA qui pourrait inclure des options telles que SMS, des applications d’authentification ou un p\u00e9riph\u00e9rique mat\u00e9riel tel qu’un Yubikey.<\/p>\n
Att\u00e9nuation de l’instabilit\u00e9 de l’authentification avec Specops uReset<\/h2>\n
Une organisation peut se sentir mal \u00e0 l’aise avec les changements apport\u00e9s \u00e0 son fournisseur d’authentification. Si tel est le cas, la mise en \u0153uvre d’un produit, tel que Specops uReset, supprime la d\u00e9pendance \u00e0 une plate-forme d’authentification probl\u00e9matique, au moins pour les r\u00e9initialisations de mot de passe.<\/p>\n
La possibilit\u00e9 de choisir parmi plusieurs fournisseurs d’authentification pond\u00e9r\u00e9e facilite la suppression d’un fournisseur probl\u00e9matique tout en laissant la possibilit\u00e9 aux utilisateurs et aux employ\u00e9s du centre de services de r\u00e9initialiser un mot de passe. Modifiez la pond\u00e9ration pour compenser la perte du fournisseur pr\u00e9c\u00e9demment utilis\u00e9, et vos utilisateurs peuvent rapidement se remettre au travail\u00a0!<\/p>\n
\u00c9tant donn\u00e9 que plusieurs fournisseurs sont utilis\u00e9s, vous pouvez demander aux utilisateurs finaux d’utiliser une combinaison de services d’identification fiables pour effectuer des r\u00e9initialisations de mot de passe en libre-service sans se soucier de perdre l’acc\u00e8s \u00e0 un service d’authentification auparavant critique.<\/p>\n
G\u00e9rer l’instabilit\u00e9 de la plateforme avec Planning<\/h2>\n
Les changements de plate-forme sont difficiles \u00e0 pr\u00e9voir et \u00e0 r\u00e9agir, mais votre organisation peut \u00eatre pr\u00eate \u00e0 tout changement avec pr\u00e9voyance et planification. M\u00eame les leaders les plus mercuriels peuvent \u00eatre planifi\u00e9s en concevant des services d’authentification flexibles.<\/p>\n
Avec des produits tels que Specops uReset, les utilisateurs ne seront pas bloqu\u00e9s lorsqu’un service d’authentification tombe en panne. En utilisant diverses options de r\u00e9initialisation de mot de passe, ils peuvent rapidement se remettre au travail.<\/p>\n
<\/p>\n