Office 365 : Comment créer un mot de passe d'application ?

À mesure que la technologie progresse, la sécurité devient la pierre angulaire de toutes les activités en ligne, en particulier lorsqu'il s'agit de traiter des informations sensibles dans des environnements professionnels. Bien que les méthodes d'authentification modernes telles que l'authentification multifacteur (MFA) offrent une couche de protection supplémentaire, certaines applications et appareils peuvent ne pas prendre en charge ces fonctionnalités avancées. C'est là que les mots de passe des applications entrent en jeu.

Office 365, une suite populaire d'outils de productivité, offre un moyen pratique de créer des mots de passe d'application. Ces mots de passe permettent un accès sécurisé à votre compte Office 365 pour les applications qui ne prennent pas en charge la vérification en deux étapes. Dans ce guide étape par étape, nous expliquerons ce que sont les mots de passe d'application, quand vous devez les utiliser, et fournirons des instructions étape par étape pour les générer et les gérer.

Points clés à retenir:

Les mots de passe d'application fournissent une méthode d'authentification alternative pour les applications ou les appareils qui ne prennent pas en charge l'authentification moderne avec Office 365.
Vous devez activer et appliquer MFA pour les comptes d'utilisateurs afin de pouvoir créer des mots de passe d'application.
Les mots de passe d'application ne peuvent pas être créés pour les administrateurs
Les utilisateurs peuvent créer et supprimer les mots de passe de leurs applications via les paramètres de leur compte Office 365.
Il est recommandé d'utiliser les mots de passe d'application uniquement lorsque cela est nécessaire, car ils peuvent contourner MFA.

Introduction aux mots de passe des applications Office 365

Les mots de passe d'application dans Office 365 offrent un moyen sécurisé de vous connecter à des applications externes ou à des outils tiers qui nécessitent l'accès à votre compte Office 365. Ces mots de passe garantissent la compatibilité avec les applications qui ne prennent pas en charge la vérification 2FA tout en préservant la sécurité de vos données. Avec les mots de passe d'application, vous pouvez contourner la procédure de connexion habituelle qui implique une authentification multifacteur et utiliser votre compte dans divers outils ou services tiers sans compromettre votre compte Office 365.

Dans ce guide complet, nous explorerons l'importance d'une sécurité renforcée dans Office 365, approfondirons les spécificités des mots de passe des applications Office 365 et apprendrons comment les activer, les configurer et les gérer efficacement. Nous discuterons également du dépannage des problèmes courants et des meilleures pratiques en matière de sécurité des mots de passe des applications Office 365. À la fin de ce guide, vous serez bien équipé pour renforcer la sécurité de votre Office 365 avec les mots de passe des applications.

Dans les sections suivantes, nous aborderons les spécificités des mots de passe des applications Office 365 et la manière dont ils peuvent être utilisés pour améliorer la sécurité globale de votre compte Office 365.

Comprendre les mots de passe des applications Office 365

Un mot de passe d'application Office 365 est un mot de passe unique généré aléatoirement qui est utilisé à la place du mot de passe de votre compte habituel lors de l'accès aux applications Office 365 sur des appareils qui ne prennent pas en charge l'authentification moderne. Ces appareils peuvent inclure des versions antérieures d'Outlook, des clients de messagerie tiers ou certaines applications mobiles. En utilisant un mot de passe d'application, vous pouvez garantir que même si le mot de passe de votre compte principal est compromis, votre compte Office 365 reste sécurisé.

Les mots de passe d'application sont particulièrement utiles pour les organisations qui ont mis en œuvre l'authentification multifacteur (MFA) pour leurs comptes Office 365. MFA ajoute une couche de sécurité supplémentaire en obligeant les utilisateurs à fournir une deuxième forme de vérification, telle qu'une empreinte digitale ou un mot de passe à usage unique envoyé à leur appareil mobile, lors de la connexion. Cependant, tous les appareils et applications ne sont pas compatibles avec MFA. Dans ces cas, les mots de passe des applications peuvent être utilisés pour fournir une couche de sécurité supplémentaire.

« Les mots de passe des applications offrent une méthode sécurisée d'accès à votre compte Office 365 tout en maintenant la compatibilité avec les applications qui ne prennent pas en charge la vérification en deux étapes. »

L'utilisation de mots de passe d'application offre plusieurs avantages :

Sécurité améliorée : les mots de passe d'application fournissent une couche de sécurité supplémentaire pour votre compte Office 365 lorsque vous utilisez des applications qui ne prennent pas en charge l'authentification moderne.
Commodité : avec les mots de passe d'application, vous pouvez facilement authentifier votre compte à l'aide de divers outils ou services tiers sans processus de vérification complexes.
Compatibilité : les mots de passe des applications garantissent la compatibilité avec un large éventail d'applications tierces, vous permettant d'intégrer Office 365 à vos outils et services préférés de manière transparente.

Comment activer les mots de passe des applications dans Office 365 ?

Avant de pouvoir créer et utiliser des mots de passe d'application, vous devez d'abord les activer dans votre compte Office 365. Pour profiter des avantages de sécurité offerts par les mots de passe des applications Office 365, vous devez d'abord activer le MFA pour le compte utilisateur, puis « l'appliquer » pour activer les mots de passe des applications pour l'utilisateur individuel. Veuillez noter que l'utilisateur ne doit pas être un administrateur (aucun rôle d'administrateur attribué). Les mots de passe des applications pour les administrateurs sont désactivés pour des raisons de sécurité.

Pour activer un mot de passe d'application dans un compte utilisateur Microsoft 365, procédez comme suit :

Connectez-vous au centre d'administration Microsoft 365 à l'aide d'un compte d'administrateur global.
Développez « Utilisateurs », cliquez sur « Utilisateurs actifs » et sélectionnez l'utilisateur pour lequel vous souhaitez créer un mot de passe d'application.
Cliquez sur le bouton « Authentification multifacteur » dans la barre d'outils.
Cela vous amène à la page où vous pouvez activer l’authentification multifacteur pour l’utilisateur (héritage MFA par utilisateur).
Sélectionnez l'utilisateur pour activer MFA et cliquez sur le lien « Activer ».
Confirmez l'invite pour activer l'authentification multifacteur pour l'utilisateur.
Une fois cela fait, appliquez le MFA en cliquant sur le lien « Appliquer ».

C'est tout.

Une fois MFA activé et appliqué, vous pouvez créer des mots de passe d'application en accédant à vos paramètres d'informations de sécurité Office 365 et en cliquant sur « Ajouter une méthode de connexion ».

Guide étape par étape pour créer un mot de passe d'application dans Office 365

Une fois que vous avez activé les mots de passe d'application pour votre compte Office 365, il est temps de configurer votre premier mot de passe d'application. Pour ce faire, procédez comme suit :

Ouvrez https://www.office.com/, connectez-vous avec vos informations d'identification, cliquez sur la photo de profil utilisateur dans le coin supérieur droit et cliquez sur « Afficher le compte » (Raccourci : compte Office 365).
Cliquez sur l'onglet « Informations de sécurité » de la page de vos comptes.
Cliquez sur le bouton « Ajouter une méthode de connexion » sur la page d'informations de sécurité.
Dans la fenêtre contextuelle « Ajouter une méthode », sélectionnez « Mot de passe de l'application », puis cliquez sur le bouton « Ajouter ».
Sur la page suivante, vous serez invité à fournir un nom pour le mot de passe de votre application. Saisissez le nom de votre mot de passe d'application (par exemple, « Outlook sur le bureau »).
Après avoir fourni un nom, cliquez sur « Suivant » pour générer le mot de passe de votre application. Microsoft 365 génère un mot de passe aléatoire qui peut être utilisé pour vous connecter à votre compte Office 365 via l'application sélectionnée. Assurez-vous de noter ce mot de passe, car vous ne pourrez pas le récupérer ultérieurement.

Après avoir créé un mot de passe d'application, lorsque vous êtes invité à saisir un mot de passe dans l'application ou l'appareil, saisissez le mot de passe de l'application que vous avez généré au lieu de votre mot de passe habituel.

Cette méthode de création de mots de passe d’application est particulièrement utile pour les organisations qui ont mis en œuvre la vérification à deux facteurs et qui ont besoin de moyens de porte dérobée pour les applications existantes qui ne prennent pas en charge MFA. Vous pouvez répéter ces étapes pour créer plusieurs mots de passe d'application.

Utilisation des mots de passe d'application avec les applications Office 365

Une fois que vous avez configuré le mot de passe de votre application Office 365, vous pouvez commencer à l'utiliser avec vos applications Office 365. Pour ce faire, saisissez le mot de passe de votre application à la place du mot de passe de votre compte habituel lorsque vous êtes invité à vous connecter. Gardez à l'esprit que vous devrez peut-être mettre à jour les paramètres de mot de passe dans votre client de messagerie ou votre application mobile pour utiliser le mot de passe de votre application.

Par exemple, si vous utilisez Outlook, vous pouvez mettre à jour vos paramètres de mot de passe en accédant à « Fichier », « Paramètres du compte », puis à nouveau « Paramètres du compte ». À partir de là, sélectionnez votre compte Office 365, puis cliquez sur « Modifier ». Entrez le mot de passe de votre application dans le champ « Mot de passe » sur l'écran suivant, puis cliquez sur « Suivant » pour enregistrer vos modifications.

Script PowerShell pour se connecter à SharePoint Online à l'aide du mot de passe de l'application

Vous pouvez utiliser SharePoint Online Management Shell ou CSOM PowerShell (qui ne prend pas en charge MFA à ce jour !) pour vous connecter à SharePoint avec un mot de passe d'application.


Import-Module "Microsoft.Online.SharePoint.Powershell"

$AdminCenterURL = "https://crescent-admin.sharepoint.com"
$username = "Alex@Crescent.com"
$Password = "qaswfddwayfbcrcp"

#Create a Credential object from given user name and password
$SecurePassword = convertto-securestring -String $Password -AsPlainText -Force
$cred = new-object -typename System.Management.Automation.PSCredential -argumentlist $username, $SecurePassword

#Connect to SharePoint online
Connect-SPOService -Url $AdminCenterURL -Credential $cred

#Get All Sites
Get-SPOSite

De même, vous pouvez utiliser des mots de passe d'application pour vous connecter à SharePoint Online à partir de scripts CSOM PowerShell. Voici un exemple:


#Reference SharePoint Online CSOM assemblies
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll"
Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll"

#Parameters
$SiteURL = "https://crescent.sharepoint.com/sites/Sales"
$username = "Steve@Crescent.com"
$Password = "qawcfsdwyfxrrcdphgx"  #App password

#Create a Credential object from given user name and App password
$SecurePassword = convertto-securestring -String $Password -AsPlainText -Force
$cred = new-object -typename System.Management.Automation.PSCredential -argumentlist $username, $SecurePassword

#Set up the context
$Ctx = New-Object Microsoft.SharePoint.Client.ClientContext($SiteUrl)
$Ctx.Credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($Cred.Username, $Cred.Password)

#Get the Web
$Web = $Ctx.web
$Ctx.Load($Web)
$Ctx.ExecuteQuery()

#Get the Title of the Web
Write-host $Web.Title

Conseils : PnP PowerShell ne prend pas en charge la connexion avec les mots de passe d'application ! Vos options utilisent Azure App ID/certificats pour les scripts sans assistance !

Gestion et suppression des mots de passe de vos applications Office 365

Chaque utilisateur a droit à un maximum de 40 mots de passe d'application. Par conséquent, si vous atteignez cette limite, vous devrez supprimer les mots de passe existants pour en créer de nouveaux. Cependant, il est important de noter que les mots de passe des applications n’expirent pas, vous pouvez donc les utiliser pendant une période prolongée.

Vous pouvez créer et supprimer les mots de passe de vos applications en procédant comme suit :

Connectez-vous à votre compte Office 365, puis accédez à la section Informations de sécurité des paramètres de votre compte.
Sur la page Informations de sécurité, vous verrez une liste de vos mots de passe d'application existants, ainsi que la possibilité d'en créer de nouveaux ou de supprimer des mots de passe existants.
Pour supprimer un mot de passe d'application existant, cliquez simplement sur « Supprimer » à côté du mot de passe que vous souhaitez supprimer.
Vous pouvez créer un nouveau mot de passe d'application en suivant les étapes décrites dans la section précédente.

La création de mots de passe d'application via la page d'informations de sécurité garantit que les utilisateurs peuvent accéder en toute sécurité à leurs comptes Office 365 à l'aide d'applications qui ne prennent pas en charge la vérification en deux étapes. Cette fonctionnalité améliore la sécurité globale de la suite Office 365 tout en permettant aux utilisateurs d'intégrer de manière transparente leurs applications préférées dans leurs flux de travail.

Dépannage des problèmes courants de mot de passe des applications Office 365

Parfois, vous pouvez rencontrer des problèmes lors de l'utilisation des mots de passe des applications Office 365. Certains problèmes courants et leurs solutions incluent :

Mot de passe d'application invalide : si vous recevez un message d'erreur indiquant que le mot de passe de votre application n'est pas valide, vérifiez que vous l'avez saisi correctement. Si le problème persiste, envisagez de créer un nouveau mot de passe pour l'application et de réessayer.
Le mot de passe d'application ne fonctionne pas avec une application spécifique : Si le mot de passe de votre application fonctionne avec certaines applications Office 365 mais pas avec d'autres, assurez-vous que l'application en question prend en charge les mots de passe d'application. Si ce n’est pas le cas, vous devrez peut-être trouver une méthode d’authentification alternative ou mettre à jour vers une version prenant en charge l’authentification moderne.
L'option de mot de passe d'application est manquante : Si l'option permettant de créer un mot de passe d'application est manquante dans les paramètres de votre compte, assurez-vous que l'authentification multifacteur (MFA) est activée et appliquée sur votre compte. La fonction de mot de passe de l'application n'est disponible que lorsque MFA est actif. De plus, les utilisateurs dotés de rôles d'administrateur peuvent ne pas disposer de l'option Mot de passe de l'application. De plus, les mots de passe de l’application ne seront pas disponibles si les « Paramètres de sécurité par défaut » sont activés sur votre locataire Microsoft 365.

Si vous continuez à rencontrer des problèmes avec les mots de passe de vos applications Office 365, envisagez de contacter le support Microsoft pour obtenir de l'aide. Voici l'article de Microsoft : Créez des mots de passe d'application à partir de la page Informations de sécurité (aperçu)

Meilleures pratiques pour la sécurité des mots de passe des applications Office 365

Afin de maximiser les avantages en matière de sécurité des mots de passe des applications Office 365, il est important de suivre les meilleures pratiques pour leur utilisation. Voici quelques considérations clés :

Utilisez les mots de passe d'application avec parcimonie : n'utilisez les mots de passe d'application que lorsque cela est absolument nécessaire, par exemple avec des applications qui ne prennent pas en charge les méthodes d'authentification modernes.
Mettez régulièrement à jour les mots de passe de vos applications : Comme mentionné précédemment, il est crucial de mettre à jour régulièrement les mots de passe de vos applications afin de maintenir une sécurité optimale. Pensez à définir un rappel pour mettre à jour les mots de passe de vos applications tous les quelques mois.
Utilisez des mots de passe d'application uniques pour chaque application/appareil : évitez d'utiliser le même mot de passe d'application pour plusieurs applications ou appareils, car cela peut augmenter votre vulnérabilité aux cyberattaques.
Gardez une trace des mots de passe de vos applications : stockez les mots de passe de vos applications dans un emplacement sécurisé, tel qu'un gestionnaire de mots de passe, et évitez de les partager avec d'autres.
Désactivez les mots de passe d'application lorsque vous n'en avez plus besoin : si vous n'avez plus besoin de mots de passe d'application pour une application ou un appareil particulier, veillez à les supprimer afin de minimiser les risques de sécurité potentiels.
Surveiller les activités suspectes : surveillez régulièrement les comptes pour détecter toute activité suspecte. Si le mot de passe d'une application est compromis, cela pourrait potentiellement donner un accès non autorisé à vos données Office 365.
Préparez-vous à la suppression progressive des mots de passe des applications : Microsoft s'oriente vers l'élimination des mots de passe des applications au profit de méthodes d'authentification plus sécurisées. Les mots de passe d’application fournissent une solution de contournement pour les applications qui ne prennent pas en charge 2FA, mais ils ne sont techniquement qu’un autre mot de passe qui pourrait être piraté. Alors préparez-vous à passer à des technologies plus récentes.

En suivant ces bonnes pratiques, vous pouvez vous assurer que les mots de passe de vos applications Office 365 sont utilisés efficacement pour améliorer la sécurité globale de votre compte. Bien que les mots de passe des applications permettent aux applications de contourner la MFA, ils sont toujours considérés comme sûrs tant qu'ils sont utilisés correctement. Utilisez toujours des mots de passe forts et uniques pour différentes applications et surveillez régulièrement leur utilisation.

Conclusion

En conclusion, les mots de passe des applications sont cruciaux pour sécuriser et améliorer les fonctionnalités des comptes Office 365. En créant des mots de passe spécifiques aux applications, les utilisateurs peuvent accéder en toute sécurité à diverses applications et services qui ne prennent pas en charge l'authentification multifacteur. Tout au long de ce guide étape par étape, nous avons exploré les spécificités des mots de passe d'application et comment les activer, les configurer et les gérer efficacement. En suivant les étapes fournies, vous pouvez facilement générer des mots de passe d'application et fournir une méthode d'authentification alternative pour vos applications et outils préférés, garantissant ainsi la compatibilité sans compromettre la sécurité.

Questions fréquemment posées:

Que sont les mots de passe d'application dans Office 365 ?

Les mots de passe d'application sont des mots de passe de 16 caractères générés aléatoirement qui vous permettent d'accéder à votre compte Office 365 à partir d'applications et d'appareils tiers qui ne prennent pas en charge les méthodes d'authentification modernes, telles que l'authentification multifacteur (MFA).

Quand dois-je utiliser les mots de passe d’application dans Office 365 ?

Vous devez utiliser des mots de passe d'application lorsque vous devez accéder à votre compte Office 365 à partir d'applications ou d'appareils qui ne prennent pas en charge l'authentification moderne, tels que les anciennes versions d'Office, les clients de messagerie tiers ou les applications mobiles.

Que dois-je faire si les mots de passe de mes applications ne fonctionnent pas correctement ?

Si les mots de passe de vos applications ne fonctionnent pas correctement, assurez-vous d'avoir saisi le bon mot de passe. Si le problème persiste, vous pouvez essayer de vous reconnecter ou de créer un nouveau mot de passe pour l'application.

Quelles sont les limitations et considérations d'utilisation des mots de passe d'application dans Office 365 ?

Chaque utilisateur a droit à un maximum de 40 mots de passe d'application. Si vous dépassez cette limite, vous devrez supprimer les mots de passe existants pour en créer de nouveaux. Les mots de passe des applications peuvent être utilisés simultanément pour différents services et n’expirent pas. Ils peuvent également servir d’alternative à l’authentification multifacteur pour les applications qui ne la prennent pas en charge.

Que dois-je faire si je soupçonne qu'un mot de passe d'application a été compromis ?

Si vous pensez qu'un mot de passe d'application a été compromis, supprimez-le immédiatement et créez-en un nouveau. Examinez l'activité de votre compte pour détecter toute action suspecte et envisagez également de modifier le mot de passe de votre compte principal.

Les mots de passe des applications expirent-ils dans Office 365 ?

Non, les mots de passe des applications n'expirent pas dans Office 365. Cependant, vérifier et supprimer régulièrement les mots de passe des applications inutilisés est une bonne pratique pour minimiser le risque d'accès non autorisé.

Puis-je créer plusieurs mots de passe d'application pour mon compte Office 365 ?

Oui, vous pouvez créer plusieurs mots de passe d'application pour différentes applications. Cette pratique est recommandée pour garantir que vos autres applications restent sécurisées si le mot de passe d'une application est compromis.