Double authentification dans une PME de Nice : les comptes à protéger en premier et comment l'activer sans bloquer les salariés

La plupart des comptes piratés que nous voyons avaient un point commun : un mot de passe seul pour les protéger. La double authentification ajoute une deuxième preuve, un code ou une validation sur le téléphone. Un mot de passe volé ne suffit plus pour entrer.

Les comptes à protéger en premier

• La messagerie Microsoft 365 de chaque salarié : c'est la porte d'entrée de la plupart des fraudes.
• Les comptes administrateurs de Microsoft 365, du pare-feu, du NAS et des serveurs.
• La banque en ligne et les plateformes de paiement.
• Les accès à distance : VPN, prise en main à distance, logiciel métier accessible depuis Internet.
• Le nom de domaine et l'hébergement du site : qui les contrôle contrôle aussi vos mails.

Quelle méthode choisir

L'application d'authentification sur le téléphone (Microsoft Authenticator ou équivalent) est la plus pratique au quotidien. Le SMS dépanne mais se détourne plus facilement. Pour les salariés sans téléphone professionnel, une clé de sécurité USB ou Windows Hello sur le poste de travail font très bien l'affaire. Pour les comptes partagés de l'entreprise, le code peut être rangé dans le coffre de mots de passe de l'équipe, comme le permet KeyBox.

L'activer sans bloquer personne

• Prévenir l'équipe quelques jours avant, avec une marche à suivre courte et des captures d'écran.
• Commencer par la direction et les administrateurs, puis service par service.
• Prévoir une deuxième méthode pour chacun, au cas où le téléphone est perdu ou changé.
• Garder un compte de secours, protégé et rangé à part, pour ne jamais perdre la main sur Microsoft 365.
• Recenser avant la bascule les appareils qui envoient des mails seuls (copieur, NAS, logiciel) : ils ont besoin d'un réglage particulier.

Ce que nous faisons

Nous préparons la liste des comptes et des appareils concernés, nous réglons les règles de connexion de Microsoft 365, puis nous accompagnons les salariés au moment de l'enregistrement. Ensuite, nous suivons les connexions refusées pendant quelques jours pour corriger ce qui coince. Pour aller plus loin sur la messagerie, voir Shield 365 ; si un compte est déjà compromis, voir les premiers gestes.

Vous voulez savoir quels comptes de votre entreprise reposent encore sur un simple mot de passe ? Appelez-nous au 04 93 20 39 86, nous faisons le point avec vous.