Le temps de l’AMF est venu

Une meilleure approche consiste à utiliser l’authentification multifactorielle. Cette technique combine deux ou plusieurs facteurs d’authentification, tels qu’un mot de passe de concert avec un numéro d’identification personnel, ou un code transmis par message texte ou un balayage biométrique, pour fournir un niveau supplémentaire de vérification. On dit parfois que l’AMF combine quelque chose que vous connaissez, comme un mot de passe, avec quelque chose que vous avez, comme un téléphone cellulaire. Bien qu’aucune technologie de contrôle d’accès ne soit parfaite, il a été démontré que l’AMF élimine presque toutes les vulnérabilités dues au piratage par mots de passe.

Un nombre croissant de sites web et de réseaux sociaux offrent désormais l’AMF comme option, mais son adhésion par les consommateurs a été faible, en raison d’un manque de compréhension et de la perception des inconvénients. Cependant, cela ne devrait pas être le cas pour les entreprises où chacun est responsable de la protection des informations sensibles.

En fait, la combinaison de l’AMF et du service d’authentification unique (SSO) peut être à la fois plus pratique et plus sûre que les solutions traditionnelles basées sur un mot de passe. Par exemple, la gamme de solutions AMF d’Okta offre aux entreprises la flexibilité de choisir comment elles protègent les applications et les données tout en améliorant le côté pratique pour les utilisateurs.

Par exemple, les administrateurs peuvent choisir n’importe quelle combinaison de facteurs d’authentification et les affecter à des groupes ou même à des utilisateurs individuels. Une fois que les utilisateurs s’authentifient dans l’annuaire, ils ont accès à une gamme complète de services sur site ou sur cloud déterminés par les politiques. Il n’est plus jamais nécessaire de se reconnecter et, comme le système repose sur une authentification multifactorielle, ils n’ont plus besoin de se souvenir de mots de passe complexes ou de les changer souvent.

Okta a même appliqué l’apprentissage machine pour rendre le processus d’authentification plus intelligent. Par exemple, un utilisateur qui tente de se connecter à partir d’une adresse IP reconnue ou d’un périphérique connu sur le réseau d’entreprise peut ne pas être tenu de saisir un mot de passe, alors qu’un utilisateur qui tente de s’authentifier à partir d’un appareil inconnu via une connexion non sécurisée peut être soumis à une triple authentification. Le logiciel Oka peut même apprendre à reconnaitre des modèles de comportement, comme les employés qui sont en télétravail tous les mercredis, et à ajuster les facteurs d’authentification en conséquence.

De tels services sont disponibles à un prix d’abonnement qui s’inscrit dans le budget de chaque organisation. La combinaison du coût, de la commodité et de la protection devrait faire de l’AMF une décision facile à prendre pour toute entreprise.