Le piège à éviter
Tous les facteurs et parcours ne résistent pas aux mêmes attaques. Évaluer le mécanisme réel, pas seulement l’étiquette MFA.
Pour éviter cette erreur, demander une démonstration plutôt qu’une simple affirmation : vérifier qu’un utilisateur ne peut contourner le contrôle via un ancien protocole ou une procédure d’assistance trop permissive.
Vérifier qu’un utilisateur ne peut contourner le contrôle via un ancien protocole ou une procédure d’assistance trop permissive.
Application à votre contexte
Cherchez un signal permettant de détecter cette erreur avant qu'elle ne produise un dommage. La prévention gagne à être intégrée dans un processus normal de travail plutôt que dans un rappel ponctuel sans suivi.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.