Passer au contenu principal

Comment Dashlane simplifie la double authentification pour les administrateurs informatiques et les employés

  |  Alexandra Dumitriu

[vc_row][vc_column width=”1/1″][vc_column_text]

La double authentification est un moyen simple d’ajouter une couche de sécurité supplémentaire aux comptes en ligne de votre organisation. La double authentification (2FA) est une forme d’authentification multifacteur qui vous permet de vous connecter à un site Web ou à une application en deux étapes.

Cette étape de sécurité supplémentaire s’est avérée utile pour les organisations. Selon le rapport de Verizon sur les failles de sécurité en 2022, 82 % des failles impliquent un élément humain et Verizon recommande dans son rapport d’opter pour la double authentification pour atténuer les risques de se retrouver victime d’une telle faille.

Or, même s’il s’agit d’une étape de sécurité hautement recommandée, le taux d’adoption de la double authentification demeure faible auprès des utilisateurs. Pourquoi ? Parce que les employés pensent peut-être que la double authentification n’est pas pratique et veulent simplement se concentrer sur leur travail plutôt que de passer du temps à comprendre le fonctionnement d’un nouvel outil de sécurité. Afin d’encourager les employés à adopter la double authentification, celle-ci doit être aussi simple et fluide que possible : les administrateurs informatiques doivent pouvoir encourager et appliquer cette adoption facilement et d’une manière qui convient à leur organisation. (Ceci est particulièrement vrai au sein de petites organisations, dont l’équipe informatique pourrait comprendre qu’une seule personne.)

Comment Dashlane facilite la double authentification pour les organisations

La double authentification de Dashlane fonctionne via une application d’authentification qui génère des jetons basés sur le temps d’une validité de 30 secondes. Nos codes de récupération de double authentification sont compatibles avec les applications d’authentification les plus répandues, comme Google Authenticator, Microsoft Authenticator, Authy de Twilio, Duo et Dashlane Authenticator.

Nous avons récemment amélioré le contrôle de la récupération et de l’application du code 2FA de Dashlane pour permettre aux administrateurs informatiques d’encourager encore plus facilement les employés à activer et à utiliser la 2FA sur leurs appareils.

Un contrôle accru pour les administrateurs informatiques

Les administrateurs informatiques peuvent soit exiger que tous les employés utilisent la double authentification sur leur compte Dashlane en activant la fonctionnalité « Appliquer la double authentification » dans la section des Paramètres, soit la rendre facultative. (La fonctionnalité « Appliquer la double authentification » est désactivée par défaut.)

    • Si l’administrateur informatique active l’option Appliquer la double authentification, chacun des membres de l’équipe sera invité à utiliser la double authentification via l’application Dashlane Authenticator ou toute autre application d’authentification pour accéder à Dashlane lorsqu’il se connecte à partir d’un nouvel appareil. Cette option offre davantage de contrôle aux administrateurs informatiques.
    • Si l’administrateur informatique n’active pas l’option Appliquer la double authentification, ce sera à chacun des membres de l’équipe de décider s’il souhaite ou non utiliser la double authentification. Cette option apporte plus de flexibilité aux membres de l’équipe.
Une capture d'écran de la console d'administration Dashlane affichant un message d'information. Le message se traduit comme suit : « Les administrateurs de forfait peuvent dorénavant générer des codes de récupération de double authentification pour les utilisateurs. Accédez à la page Utilisateurs de votre console d'administration, ouvrez le menu de l'utilisateur symbolisé par trois points, puis sélectionnez Générer des codes de récupération. »

Un accès plus facile aux codes de récupération de double authentification

Lorsque de nouveaux utilisateurs configurent leur compte Dashlane, ils reçoivent toujours des codes qui servent de jetons de récupération de double authentification. Tous les utilisateurs sont invités à enregistrer ces codes lors de la configuration initiale de la double authentification.

À présent, si un utilisateur perd son code de double authentification, il peut contacter son administrateur informatique afin de le récupérer.

    • L’administrateur informatique l’aide à récupérer son code de double authentification en générant des codes sur la console d’administration et en les partageant avec l’employé. Ensuite, l’employé peut se reconnecter à Dashlane à l’aide du code et de son mot de passe Maître. Ainsi, les administrateurs informatiques disposent d’une option de secours afin d’aider facilement les employés à récupérer leur compte Dashlane verrouillé.
    • L’administrateur informatique n’a jamais accès au compte Dashlane de l’employé. En effet, le système de récupération se fonde sur une architecture « zero-knowledge » afin que seul l’employé puisse voir le contenu de son coffre-fort.
Une capture d'écran de la console d'administration de Dashlane affichant une liste de codes de récupération de double authentification en rouge.

La double authentification est un excellent moyen d’atténuer le risque de cyber-menaces dans votre organisation. Et grâce à l’expérience de double authentification améliorée de Dashlane, l’activation et l’utilisation de ce système n’a jamais été aussi facile pour votre entreprise. 

 

[/vc_column_text][/vc_column][/vc_row]

Inscrivez-vous pour connaître toute l'actualité de Dashlane