Authentification multifacteur et récupération des accès

Comprendre l’enjeu et le périmètre

Elle réduit le risque lié au vol d’un seul secret d’authentification.

Couvrir connexions ordinaires, accès privilégiés, enrôlement, pertes de moyen, exceptions et accès d’urgence.

Passer à l’action

• Prioriser les accès sensibles
• Choisir des mécanismes adaptés aux risques
• Tester enrôlement, perte et récupération sans contournement excessif

Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.

Responsabilités et moyens

La sécurité définit les exigences, la DSI déploie, le support applique la récupération, et les métiers organisent les contraintes d’usage.

Prévoir moyens d’authentification, assistance, formation et procédures de secours.

Produire et vérifier

Livrable utile

Une politique d’authentification, des procédures de récupération et des exceptions suivies.

Preuve à rechercher

Vérifier qu’un utilisateur ne peut contourner le contrôle via un ancien protocole ou une procédure d’assistance trop permissive.

Indicateur à interpréter

Suivre couverture effective, exceptions, échecs anormaux et demandes de récupération.

Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.

Arbitrages et dépendances

Un mécanisme robuste perd sa valeur si le support réinitialise l’accès sans vérification suffisante.

Le dispositif dépend des identités, terminaux, applications et moyens de récupération.

Séparez le confort d'usage du niveau de privilège. La fédération facilite la connexion, mais peut aussi concentrer la dépendance à un fournisseur d'identité. Prévoyez la récupération des accès sans créer un contournement plus faible que l'authentification normale.