Phenquestions
Microsoft a introduit la fonctionnalité de connexion sans mot de passe dans le navigateur Microsoft Edge dans la mise à jour d'octobre 2018 pour Windows 10.
La nouvelle fonctionnalité de sécurité déverrouille les options permettant de se connecter aux services Microsoft sans avoir à saisir de mot de passe ; la fonctionnalité est actuellement limitée à Microsoft Edge et aux services de Microsoft tels que OneDrive, Microsoft Store, Outlook ou Skype.
Microsoft Edge prend en charge deux principales méthodes d'authentification sans mot de passe : Windows Hello ou FIDO2.
Windows Hello n'est pas un nouveau service ; Les utilisateurs de Windows 10 peuvent l'utiliser pour se connecter à leurs comptes sur des appareils exécutant Windows 10. La prise en charge est étendue à Microsoft Edge dans Windows 10 version 1809 pour permettre les connexions sans mot de passe à l'aide de Windows Hello.
Microsoft a également ajouté la prise en charge des clés de sécurité basées sur FIDO2 dans la nouvelle mise à jour des fonctionnalités. Les utilisateurs de Windows peuvent utiliser une clé de sécurité, e.g. de Yubico ou Feitian Technology, pour vous connecter aux comptes Microsoft dans Microsoft Edge. La liste des fonctionnalités que les clés de sécurité doivent prendre en charge est répertoriée sur le site Web Microsoft Docs.
Les clés de sécurité basées sur FIDO2 peuvent être branchées sur les ports USB des appareils Windows 10.
Configuration des nouvelles options d'authentification
Les informations sur la configuration d'une clé de sécurité ou de Windows Hello pour se connecter aux services Microsoft dans Microsoft Edge ne sont pas fournies par Microsoft dans l'annonce elle-même sur le blog Windows, mais vous trouverez des instructions sur le blog Microsoft 365.
Voici comment configurer la nouvelle fonctionnalité de sécurité :
- Ouvrez le lien suivant dans Microsoft Edge : https://account.habitent.com/preuves/gérer/supplémentaire?mkt=en-US&refd=compte.microsoft.com&refp=sécurité
- Remarque : vous pouvez ouvrir le lien dans un autre navigateur, mais vous pouvez obtenir le message suivant : "Votre navigateur ou système d'exploitation ne le prend pas en charge".
- Vous pouvez être invité à vous connecter à votre compte Microsoft.
- Faites défiler jusqu'à la section Windows Hello et clés de sécurité sur la page.
- Sélectionnez « Configurer une clé de sécurité » si vous souhaitez utiliser une clé de sécurité basée sur FIDO2 pour les connexions à l'aide d'Edge.
- Sélectionnez "Configurer Windows Hello" si vous souhaitez utiliser Windows Hello pour cela à la place.
- Il vous sera peut-être demandé de vous reconnecter au compte Microsoft (à nouveau).
- Suivez les instructions à partir de ce point pour configurer votre méthode de connexion préférée dans Edge.
Microsoft affiche les instructions sur la page suivante. Si vous avez choisi de configurer une clé de sécurité, Microsoft explique que vous devez soit la brancher et appuyer sur le cercle doré sur l'appareil s'il est connecté via USB, soit le tenir près du lecteur NFC et appuyer sur le bouton cercle doré si il utilise NFC.
Connectez la clé de sécurité lorsque vous y êtes invité et suivez les instructions à l'écran pour terminer la configuration. Vous pouvez utiliser la nouvelle méthode d'authentification à partir de ce moment lors de la connexion aux services Microsoft à l'aide du navigateur Edge.
Lorsque vous vous connectez la prochaine fois dans Microsoft Edge, sélectionnez Plus d'options > Utiliser une clé de sécurité pour l'utiliser pour vous connecter.
Mots de clôture
Microsoft pense que l'ère des mots de passe touche à sa fin et que les méthodes d'authentification sans mot de passe telles que Windows Hello ou en utilisant des clés de sécurité sont la voie à suivre.
La fonctionnalité est assez limitée pour le moment car elle ne prend en charge que les services en ligne Microsoft et nécessite que les utilisateurs utilisent Microsoft Edge.
Certains gestionnaires de mots de passe, par exemple Last Pass, prennent également en charge les clés de sécurité. Nous avons examiné le premier appareil Yubico en 2010.
Microsoft prévoit d'introduire la même fonctionnalité d'authentification pour les comptes professionnels et scolaires dans Azure Active Directory l'année prochaine.
Maintenant, c'est à votre tour: quelle est votre méthode de connexion préférée?
