Comment configurer l'application Microsoft Authenticator avec la correspondance des numéros

L'application Microsoft Authenticator est traditionnellement utilisée avec des notifications push qui vous demanderont d'approuver une invite dans l'application sur votre téléphone après vous être connecté avec vos mots de passe (authentification au premier facteur). Bien que cette méthode soit toujours considérée comme hautement sécurisée, elle peut être améliorée grâce à la correspondance des numéros, ou du moins elle réduira davantage le risque de tentative de phishing réussie.

Dans cet article, je vais vous expliquer comment activer la correspondance du numéro d'application Microsoft Authenticator à partir du portail Azure.

Vidéo pratique

La correspondance des numéros sera-t-elle activée automatiquement pour Microsoft Authenticator ?

Oui. Après le 8 mai 2023, la correspondance des numéros pour l'application Microsoft Authenticator sera automatiquement activée et appliquée pour tous les locataires. Cela signifie qu'à moins que votre équipe informatique ne le déploie avant cette date, les utilisateurs se verront automatiquement demander le numéro sur leur application lors de leur invite de connexion interactive, sans notification préalable.

Qu’est-ce que la correspondance des numéros dans l’application Microsoft Authenticator ?

La correspondance des numéros constitue une amélioration importante de la sécurité de l'application Microsoft Authenticator, qui contribue à réduire les attaques de phishing. Lors de votre invite de connexion interactive, un numéro à 2 chiffres est présenté à l'écran, puis lorsque vous recevez votre notification d'approbation habituelle sur votre application d'authentification Microsoft, il vous sera demandé de saisir ce numéro.

Comment fonctionne la correspondance des nombres ?

La sécurité est améliorée dans l'application Microsoft Authenticator avec la correspondance des numéros, car elle réduit le risque probable de contournement de l'AMF via des tentatives de phishing. Alors qu'auparavant, sans correspondance de numéros, un utilisateur peut courir le risque de se lasser de l'AMF, c'est-à-dire lorsqu'il est épuisé par des demandes MFA cohérentes jusqu'à ce qu'une d'entre elles soit accidentellement autorisée par l'utilisateur.

La correspondance des numéros nécessiterait une communication supplémentaire entre l’attaquant et l’utilisateur dans un délai très court. Cela rend très faible la probabilité d’une attaque de phishing.

Comment activer la correspondance des numéros dans l'application Microsoft Authenticator

1. Connectez-vous au portail Azure AD et sélectionnez Sécurité, puis sous Gérer, Méthodes d'authentification.

2. Sous la méthode d'en-tête, sélectionnez Microsoft Authenticator.

3. Réglez le curseur sur « activé ». Seuls les utilisateurs inclus dans les onglets Activer et Cible peuvent être activés pour la correspondance des numéros. Par défaut, il est défini sur Tous les utilisateurs.

4. Sélectionnez l'onglet Configurer.

5. Sous Exiger la correspondance des numéros pour les notifications push, définissez l'état sur activé.

6. Décidez maintenant si vous souhaitez cibler tous les utilisateurs ou un ensemble spécifique d'utilisateurs. Je vous suggère de déployer cela d'abord auprès des utilisateurs qui jouent un rôle essentiel dans le changement dans votre organisation afin d'aider les autres à adopter facilement le changement. Une fois que la correspondance des numéros a été communiquée à tout le personnel, elle peut être activée pour tout le personnel.

L'expérience utilisateur lorsque vous activez la correspondance des numéros

Dès que la correspondance de numéros est activée pour un utilisateur, lors de sa prochaine invite de connexion, il lui sera demandé la paire de numéros lors de sa connexion.

Vous trouverez ci-dessous un exemple de ce que l'utilisateur verra sur l'écran de son poste de travail et sur son application mobile au moment où il devra agir.