MyWorkID
MyWorkID comble la lacune là où les solutions traditionnelles échouent et fournit un contrôle d’accès précis. Il offre un accès en libre-service contrôlé sous des conditions strictes, garantit la conformité et la sécurité tout en réduisant la charge administrative. Qu’il s’agisse de réinitialiser des mots de passe ou de vérifier des utilisateurs, MyWorkID permet à ton organisation d’agir plus vite et de manière plus sûre.
Renforcer la sécurité et la flexibilité dans Microsoft Entra ID
MyWorkID permet aux organisations de renforcer la sécurité tout en donnant aux utilisateurs plus de flexibilité dans la gestion de l’accès et de l’authentification. Grâce à l’intégration avec Microsoft Entra ID, MyWorkID propose des solutions sécurisées en libre-service pour gérer les comptes compromis, créer des Temporary Access Passes (TAP), réinitialiser les mots de passe et vérifier les identités des utilisateurs. En s’appuyant sur des stratégies d’accès conditionnel et le contexte d’authentification, les organisations peuvent appliquer des contrôles de sécurité stricts tout en permettant aux utilisateurs de traiter les risques dans un environnement contrôlé, ce qui garantit à la fois une protection robuste et une expérience utilisateur fluide.
Réduire le risque utilisateur
Lorsqu’un utilisateur est signalé par Microsoft Entra ID Protection ou identifié comme compromis lors d’une réponse à incident, l’accès aux ressources de l’organisation doit être rapidement restreint ou bloqué. Des stratégies d’accès conditionnel basées sur le risque sont appliquées pour empêcher tout nouvel accès non autorisé par des identités compromises.
Pour protéger l’organisation, les utilisateurs doivent être isolés et empêchés d’accéder aux applications cloud protégées par Entra ID jusqu’à ce que le risque soit réduit. Actuellement, les options de remédiation dans Microsoft Entra ID se limitent aux changements de mot de passe ou aux blocages complets de compte, des solutions qui ne conviennent pas forcément aux organisations qui adoptent des méthodes d’authentification sans mot de passe.
Avec MyWorkID, intégré au ciblage des stratégies d’accès conditionnel, les organisations peuvent accorder aux utilisateurs compromis un accès restreint au portail sous des conditions contrôlées. Par exemple, les utilisateurs signalés comme à risque peuvent accéder au portail si leur appareil reste conforme ou s’ils se sont réauthentifiés avec des méthodes d’authentification fortes. Cette approche donne aux organisations la flexibilité de définir des conditions robustes et granulaires pour une solution en libre-service qui permet aux utilisateurs de traiter et de résoudre leur statut de risque.
Créer un passe d’accès temporaire
Un utilisateur a besoin d’un passe d’accès temporaire (TAP) pour configurer un nouvel appareil ou un appareil de remplacement.
Actuellement, Microsoft Entra ID ne propose pas de fonction intégrée en libre-service permettant aux utilisateurs finaux de demander un TAP. Les organisations dépendent donc d’un service desk ou doivent mettre en place une solution sur mesure pour fournir le TAP aux utilisateurs, ce qui augmente la complexité et la charge administrative.
Avec MyWorkID, les utilisateurs finaux peuvent générer un TAP via un processus en libre-service. Compte tenu de la sensibilité de cet identifiant, des conditions granulaires et strictes doivent être remplies pour obtenir un TAP. Pour renforcer la sécurité, le contexte d’authentification est pris en charge, de sorte que des stratégies d’accès conditionnel peuvent être déclenchées lors de cette action utilisateur critique afin de garantir une protection forte de l’organisation.
Réinitialiser le mot de passe
Un utilisateur doit réinitialiser son mot de passe oublié. Cette situation peut se produire lorsque des utilisateurs qui s'appuient habituellement sur des méthodes d'authentification sans mot de passe doivent occasionnellement accéder à une application qui ne prend en charge que l'authentification par mot de passe.
Par défaut, Microsoft Entra ID n'offre que des scénarios limités permettant aux utilisateurs sans mot de passe de réinitialiser leur mot de passe. Le plus souvent, une réinitialisation de mot de passe en libre-service (SSPR) est nécessaire, laquelle ne propose qu'un ensemble restreint de politiques de sécurité et de conditions à remplir pour une réinitialisation.
Avec MyWorkID, des politiques d'accès conditionnel peuvent être appliquées via le contexte d'authentification afin de sécuriser ces actions utilisateur sensibles. Par exemple, une demande de changement de mot de passe ne peut être initiée en libre-service que si l'utilisateur ne présente aucun statut de risque, utilise un appareil conforme et a réussi l'authentification forte. Cela garantit un meilleur contrôle et une plus grande sécurité tout au long du processus de réinitialisation du mot de passe.
Vérification des utilisateurs
Un collaborateur ne peut pas utiliser son compte professionnel pour s'authentifier (par exemple parce que l'accès a été bloqué) ou l'organisation doit vérifier l'authenticité du titulaire du compte.
Microsoft Entra offre certes des possibilités de vérification avec des informations d'identification vérifiables ("Verified ID"), mais il n'existe aucune fonction intégrée permettant aux collaborateurs d'initier eux-mêmes une demande de vérification.
Avec MyWorkID, les organisations peuvent utiliser Verified ID pour effectuer un contrôle de vivacité et vérifier l'authenticité d'un collaborateur. Les utilisateurs finaux peuvent accéder au portail de vérification, où ils doivent passer une vérification hautement sécurisée via Face Check. Ce processus renforce la sécurité en comparant un selfie en temps réel de l'utilisateur avec la photo de son compte Microsoft Entra ID. Le système enregistre de manière sécurisée un score de confiance et un horodatage dans Microsoft Entra ID, auxquels les services informatiques (par exemple le SOC ou le helpdesk) peuvent accéder s'ils disposent de l'autorisation de consulter les données de vérification de l'utilisateur. Cette fonction ajoute un niveau critique de confiance et de sécurité au processus de vérification des utilisateurs.
