Comment configurer des mots de passe d'accès temporaires dans Azure AD
Les mots de passe d'accès temporaire dans Azure AD fournissent à l'utilisateur final un code d'accès qui n'est utilisable que pendant une durée spécifiée limitée. Ils peuvent être configurés pour un usage multiple ou unique pour permettre aux utilisateurs de définir un mot de passe permanent, d'intégrer des méthodes de sécurité supplémentaires ou de configurer une authentification sans mot de passe.
Ils peuvent également être utilisés si un utilisateur perd sa méthode d'authentification forte telle que son téléphone mobile (pour l'application Microsoft Authenticator) ou un jeton matériel tel qu'une clé de sécurité FIDO2.
Dans cet article, je vais vous montrer comment configurer des mots de passe d'accès temporaires dans Azure AD pour faciliter les scénarios ci-dessus.
Activer l'utilisation de mots de passe d'accès temporaires dans Azure AD
1. Commencez par vous connecter au Portail de l'administrateur Azure Active Directory avec vos informations d'identification d'administrateur global.
2. Dans le menu de gauche, sous Gérer, sélectionnez Sécurité.
3. Une fois sur la page de sécurité, dans le menu de gauche, sélectionnez Méthodes d'authentification.
4. Dans l'onglet Politiques, sélectionnez Pass d'accès temporaire dans la liste des méthodes.
5. Dans l'onglet "Bases", vous avez la possibilité d'activer la stratégie. Il vous indiquera sur cette page qu'il doit être utilisé à des fins d'intégration et de récupération. Vous pouvez également cibler des utilisateurs spécifiques, par exemple un groupe de comptes d'utilisateurs nouvellement créés qui doivent être distribués ou un groupe d'utilisateurs qui utilisent des méthodes d'authentification par jeton matériel qui sont facilement perdues.
6. L'onglet de configuration vous permettra de définir les paramètres de votre stratégie. Laissez-moi vous expliquer… Lorsqu'un administrateur crée un mot de passe d'accès temporaire, il peut définir la durée de vie du mot de passe entre les valeurs minimales et maximales que vous avez définies sur cet écran. Par exemple, pour un nouveau compte utilisateur, vous souhaiterez peut-être choisir 8 heures, car vous ne savez pas à quel moment de la journée d'intégration, l'utilisateur verra son supérieur hiérarchique montrer comment se connecter à son compte. D'un autre côté, un ingénieur de support peut vouloir émettre un mot de passe de seulement 10 minutes pour un utilisateur qui a besoin de se connecter rapidement et de mettre à jour son mot de passe ou sa méthode d'authentification.
7. Une fois que vous avez configuré vos paramètres, cliquez sur Mettre à jour puis sur Enregistrer. La méthode s'affichera désormais comme Activée dans la liste.
Comment créer un mot de passe d'accès temporaire pour un utilisateur
1. Dans le portail d'administration Azure Active Directory, accédez à Utilisateurs et sélectionnez votre utilisateur dans la liste.
2. Dans la méthode de gauche, sélectionnez Méthodes d'authentification.
3. Vous pouvez voir la notification suivante : « Passez à la nouvelle expérience des méthodes d'authentification utilisateur ! Cliquez ici pour l'utiliser maintenant". Cliquez sur le bouton pour mettre à jour l'écran.
4. La fenêtre sera mise à jour et le nouveau look vous sera présenté. Cliquez sur Ajouter une méthode d'authentification.
5. Une fenêtre apparaîtra à gauche avec l'en-tête Ajouter une méthode d'authentification. Dans la liste déroulante, sélectionnez Pass d'accès temporaire. Ici, vous pouvez choisir une heure de début différée pour l'intégration des utilisateurs et vous pouvez définir la durée dans les limites que vous avez définies dans la politique.
6. Une fois que vous avez cliqué sur Ajouter, le mot de passe temporaire vous sera présenté, le lien auquel l'utilisateur doit accéder pour réinitialiser ses informations de sécurité ainsi que les dates de validité du pass.
L’expérience utilisateur lors de l’utilisation de son pass d’accès temporaire
1. Pour utiliser son pass d'accès temporaire, l'utilisateur doit d'abord se rendre sur : aka.ms/mysecurityinfo et saisir son nom d'utilisateur.
2. Lorsque le mot de passe d'accès temporaire est valide et SEULEMENT lorsque le mot de passe est valide, ils seront invités à le saisir.
Il faut savoir que s'ils ont toujours les méthodes d'authentification MFA ou sans mot de passe configurées sur leur compte, ils leur seront demandés une fois le mot de passe saisi. Dans ce cas, vous devez supprimer les méthodes d'authentification du compte utilisateur.
3. L'utilisateur sera maintenant invité à passer par l'expérience d'enregistrement commune d'authentification multifacteur.
