Authentification multifacteur pour PME
Un mot de passe volé ne devrait jamais suffire pour entrer.
On met en place l’authentification multifacteur sur les comptes de votre équipe, en commençant par les administrateurs, avec une procédure de récupération écrite pour le jour où quelqu’un perd son téléphone. Le forfait Prévention l’impose à tous et tient à jour les réglages de connexion de votre plateforme, y compris les règles selon le contexte quand votre abonnement le permet.
Quotidien 59 $ou Prévention 89 $par utilisateur, par mois, avant taxes.Matériel, licences, projets et visites sur place en sus.
Exemple
Plan d’activation
Entreprise Exemple inc.
- Administrateurs
- Activé en premier
- Équipe
- Préavis envoyé, activation par groupe
- Méthode
- Application d’authentification sur le téléphone
- Récupération
- Deux personnes autorisées à réinitialiser
- Exceptions
- Notées, avec une date de fin
Trois mécanismes, trois rôles différents.
Ils se complètent. On commence par le second facteur, le plus utile pour le moins d’effort.
Second facteur
Authentification multifacteur
Une vérification de plus après le mot de passe : une application, une clé physique ou un code, sur chaque compte qui le justifie.
Connexion unique
Un seul compte pour plusieurs outils
Une identité vérifiée une fois donne accès à plusieurs applications, sans un mot de passe différent pour chacune.
Contexte
Des règles selon la situation
L’appareil, l’endroit habituel ou le niveau de risque sont pris en compte avant d’ouvrir l’accès.
Activé par étapes, sans bloquer l’équipe du jour au lendemain.
Inventorier
On liste les applications importantes et les comptes qui y accèdent.
Choisir le facteur
Une application d’authentification pour les comptes courants ; une clé physique pour les comptes les plus sensibles.
Activer par groupe
Les administrateurs d’abord, puis le reste de l’équipe, avec un préavis clair.
Écrire la récupération
Qui peut réinitialiser un accès, et où sont conservés les codes de secours.
Chaque couche bloque quelque chose. Aucune ne suffit seule.
| La couche | Ce qu’elle bloque | Ce qui reste à surveiller |
|---|---|---|
| Mot de passe seul | Rien de plus qu’un mot de passe correct. | Un mot de passe volé ou deviné ouvre l’accès directement. |
| Avec un second facteur | Un mot de passe volé ne suffit plus à se connecter. | Une approbation acceptée par réflexe sur un faux message. |
| Avec la connexion unique | Les dizaines de mots de passe différents, notés n’importe où. | Le compte principal devient plus précieux : il se protège en premier. |
| Avec des règles selon le contexte | Une connexion depuis un endroit inhabituel, sans vérification. | Une règle trop stricte peut bloquer une personne en déplacement ; on l’ajuste. |
Pourquoi on commence souvent par là.
Un accès compromis commence souvent par un mot de passe deviné, réutilisé ailleurs ou obtenu par un courriel piégé, pas par une attaque sophistiquée. Avec un second facteur, ce mot de passe seul ne suffit plus.
La sensibilisation au hameçonnage reste utile, mais une personne prudente peut voir son mot de passe fuiter ailleurs, sans le savoir. Le second facteur est le filet quand le premier réflexe échoue.
La sensibilisation au hameçonnageAvant d’activer, on confirme avec vous
- La liste des applications qui doivent l’exiger.
- Un moyen de récupération pour chaque compte important.
- Le préavis à donner à l’équipe.
- La personne qui approuve les exceptions temporaires.
Qui a droit à quel rôle ou à quelle licence est une autre question, traitée dans la gestion des accès.
La gestion des accèsCe que comprend le volet, et ce qui est soumis à part.
| Volet | Dans les forfaits | Hors forfait |
|---|---|---|
| Sécurité | Les deux forfaitsLa mise en place de l’authentification multifacteur et la récupération des connexions, dans l’administration courante. Prévention seulementProtection des postes gérée (antivirus et détection, licence comprise) et base de sécurité maintenue : authentification multifacteur imposée, comptes administrateurs séparés, chiffrement vérifié, protection du courriel. | Tout outil ou service de sécurité au-delà de cette base, soumis par écrit avant le travail. |
| Comptes, arrivées et départs | Les deux forfaitsArrivées et départs : comptes, accès, remise de l’appareil et liste de vérification des accès, selon vos autorisations. Prévention seulementAuthentification multifacteur imposée à tous, comptes administrateurs séparés et registre des accès. | Une réorganisation complète des dossiers et des droits, qui est un projet. |
Quotidien 59 $ou Prévention 89 $par utilisateur, par mois, avant taxes.Matériel, licences, projets et visites sur place en sus.
Ce qui est hors forfait est soumis par écrit avant le travail.
Le reste de votre informatique, chez le même fournisseur.
Ce volet est un des 12 que l’on prend en charge. Pas besoin d’un autre numéro pour le réseau, les sauvegardes ou la téléphonie.
Au quotidien
- Soutien aux employésLes questions et les pannesLes deux forfaits+ Prévention
- Postes et appareilsOrdinateurs, portables, mobilesLes deux forfaits+ Prévention
- Microsoft 365 et Google WorkspaceCourriel, fichiers, calendriersLes deux forfaits+ Prévention
- Comptes, arrivées et départsAccès ouverts, accès fermésLes deux forfaits+ Prévention
Protéger
Infrastructure
Planifier
Les deux forfaits Quotidien et Prévention+ Prévention le forfait Prévention en couvre davantageSoumis à part hors forfait
Le mot de passe devient-il inutile avec l’authentification multifacteur ?
Non. Le mot de passe reste le premier facteur ; l’authentification multifacteur ajoute une vérification distincte. Un mot de passe faible ou réutilisé reste un risque, même avec un second facteur.
Que se passe-t-il si quelqu’un perd son téléphone ?
C’est prévu avant que ça arrive : des codes de secours conservés à part, ou une personne autorisée qui peut réinitialiser l’accès. Cette procédure est écrite dès l’activation, pour qu’une perte de téléphone ne devienne pas un blocage complet.
SAML, OIDC, Entra ID : faut-il comprendre ces termes ?
Non. Le protocole derrière une connexion unique est un choix technique fait selon vos outils. Ce qui compte pour votre équipe, c’est la règle : qui peut se connecter, avec quel facteur, et depuis où.
Est-ce compris dans le forfait ?
La mise en place de l’authentification multifacteur et la récupération des connexions (un nouveau téléphone, un accès à réinitialiser) font partie des deux forfaits. Le forfait Prévention l’impose à tous les utilisateurs, sépare les comptes administrateurs et tient à jour les réglages de connexion de votre plateforme.
Faut-il une licence particulière ?
Le second facteur est offert dans Microsoft 365 comme dans Google Workspace. Certaines règles selon le contexte dépendent du niveau d’abonnement ; on vous le dit avant d’activer. Les licences sont toujours soumises à part.
Des comptes qui résistent à un mot de passe volé.
Un premier appel, sans engagement, pour voir où en sont vos comptes et ce que coûterait le soutien pour votre équipe.
Quotidien 59 $ou Prévention 89 $par utilisateur, par mois, avant taxes.Matériel, licences, projets et visites sur place en sus.
À préciser dans votre message
- 1Combien de comptes, et combien d’administrateurs.
- 2Microsoft 365 ou Google Workspace.
- 3Si un second facteur est déjà actif quelque part.
Pas prêt à écrire ? Faire l’autoévaluation (5 min)
Votre demande d’appel
Nous vous répondons en français, pendant les heures ouvrables : par courriel, ou par téléphone si vous laissez un numéro.
La vérification anti-robot ne s’affiche pas ? Écrivez-nous à contact@pmesoutien.ca.