Introduction
L’authentification multifacteur (MFA) ajoute une deuxième étape lorsque les membres se connectent à leur compte NordPass Business. Vous pouvez exiger une application d’authentification (code à 6 chiffres), une clé de sécurité (dispositif FIDO2 physique, par exemple, YubiKey), ou les deux. L’application MFA permet de protéger votre organisation contre le phishing et les accès non autorisés. Les membres finalisent la configuration lors de leur prochaine connexion (ou immédiatement, si vous choisissez de les déconnecter). Ce niveau de MFA ne remplace pas la MFA de votre fournisseur d’identité avec l’authentification unique (SSO). Si vos utilisateurs sont déjà tenus d’utiliser la MFA chaque fois qu’ils utilisent le SSO, évitez d’ajouter un autre niveau de MFA sur NordPass.
Ce guide explique comment configurer une authentification multifacteur (MFA) obligatoire pour les membres de votre organisation via le panneau d’administration NordPass Business.
Remarque : si la MFA de votre organisation est déjà configurée, encouragez les membres à la configurer à l’aide de notre guide.
Avant de commencer
En tant qu’administrateur, vous pouvez contrôler la MFA pour plusieurs niveaux de l’organisation et configurer différentes politiques de méthode de MFA par rôle ou par membre :
Deux domaines :
- Paramètres de l’organisation : utilisés pour la politique MFA par défaut par rôle (Propriétaires, Administrateurs, Utilisateurs).
- Paramètres des membres - MFA client pour des membres spécifiques (remplace les paramètres de l’organisation).
Méthodes MFA que vous pouvez appliquer :
- Application d’authentification - Application mobile qui affiche un code à 6 chiffres.
- Clé de sécurité : appareil physique que le membre touche ou insère dans un port USB lorsqu’il y est invité.
- Les deux : les membres doivent d’abord configurer la clé de sécurité, puis l’application d’authentification comme méthode secondaire.
- Aucune - Les membres ne sont pas tenus de configurer la MFA, mais peuvent le faire volontairement. La désactivation de l’application ne désactive pas les méthodes de MFA. Les administrateurs doivent les réinitialiser, ou les membres doivent les désactiver manuellement.
Ce que les membres voient lorsque la politique est appliquée :
- Les méthodes imposées doivent être configurées lors de la prochaine connexion, ou immédiatement si vous déconnectez les membres.
- L’authentification multifacteur sera demandée après le mot de passe du compte Business ou l’authentification unique (SSO) et avant le mot de passe maître.
- La fréquence à laquelle la MFA est demandée en même temps que le mot de passe du compte Business ou l’authentification unique peut être configurée dans les contrôles de session du compte.
- Une clé de sécurité est considérée comme un niveau d’authentification multifacteur plus sûr. Elle peut être configurée manuellement par l’utilisateur, même si l’application Authenticator est la seule option imposée.
Voici ce qu’il faut faire
Comment appliquer la MFA pour votre organisation par rôle
- Connectez-vous au panneau d’administration Business NordPass en tant que propriétaire ou administrateur de l’organisation.
- Sélectionnez le bouton Paramètres situé sur le côté gauche, puis cliquez sur l’option Authentification.
- Cliquez sur le bouton Modifier situé à côté de Activer l’authentification multifacteur.
- Pour chaque rôle (Propriétaires, Administrateurs, Utilisateurs), choisissez la méthode requise :
- Aucune (non imposée).
- Application d’authentification uniquement.
- MFA par clé de sécurité.
- Les deux (clé de sécurité et application d’authentification).
- Ensuite, cliquez sur le bouton Enregistrer.
- Si vous activez l’application ou la rendez plus stricte, choisissez quand elle s’applique :
- Lors de la prochaine connexion : les membres conservent leurs sessions en cours jusqu’à ce qu’ils se connectent à nouveau.
- Immédiatement : les membres concernés (y compris vous, le cas échéant) sont déconnectés et doivent se connecter et finaliser la configuration de la MFA.
- Confirmez « Activer l’authentification multifacteur ? » si vous y êtes invité. Le message « Modifications enregistrées » s’affichera lorsque la politique sera mise à jour.
Remarque : l’assouplissement de la politique ne supprime pas les méthodes que les membres ont déjà configurées. Ils peuvent toujours utiliser l’authentification multifacteur de leur plein gré, à moins que vous ne supprimiez leurs méthodes.
Comment configurer une MFA personnalisée pour des membres individuels
- Connectez-vous au panneau d’administration Business NordPass en tant que propriétaire ou administrateur de l’organisation.
- Sélectionnez le bouton Authentification situé sur le côté gauche, puis cliquez sur le bouton Authentification multifacteur.
- Ensuite, sélectionnez l’option Paramètres des membres et cliquez sur Ajouter un membre.
- Ensuite, saisissez l’adresse e-mail du membre qui existe déjà dans votre organisation.
- Configurez l’application d’authentification et/ou une clé de sécurité pour ce membre.
- Cliquez sur le bouton Ajouter et sélectionnez Enregistrer.
Remarque : les paramètres personnalisés remplacent les paramètres de l’organisation pour ce membre. Vous pouvez supprimer les paramètres personnalisés ultérieurement pour rétablir le rôle par défaut. Suivez notre guide si vous souhaitez réinitialiser la MFA pour les membres de votre organisation.