Double authentification et mots de passe

Le mot de passe partagé dans un fichier, l'identifiant envoyé par courriel, le compte d'un collaborateur parti qui fonctionne encore. Ces situations créent des accès difficiles à contrôler et compliquent immédiatement le traitement d'un départ ou d'un incident.

Les accès se sont accumulés sans règle. Banque, messagerie, logiciel métier, opérateur, réseaux sociaux, plateforme de facturation. Personne ne sait combien de comptes existent ni qui les utilise.

Les mots de passe circulent. Par courriel, par messagerie instantanée, sur une note dans un tiroir. Le même mot de passe sert souvent à plusieurs services, parce qu'il faut bien que quelqu'un s'en souvienne.

Le départ d'un collaborateur révèle le désordre. Il faut retrouver tous les services auxquels il avait accès, un par un, de mémoire. Certains comptes restent actifs pendant des mois.

Enfin, le mot de passe seul ne suffit plus. Quand un identifiant est compromis, rien n'empêche son utilisation depuis n'importe où. C'est exactement ce que la double authentification vient bloquer.

Nous commençons par l'inventaire des accès. Quels services, quels comptes, quels utilisateurs, quels droits. Cette liste n'existe presque jamais et sa seule production change déjà beaucoup de choses.

Nous mettons ensuite en place un coffre-fort de mots de passe pour l'entreprise. Les identifiants sont centralisés et chiffrés, le partage entre collaborateurs se fait dans l'outil, et plus par courriel. Chacun accède à ce qui le concerne.

Nous activons la double authentification sur les services qui la proposent, en commençant par les plus sensibles : messagerie, accès distants, outils financiers et administration des systèmes.

Nous cadrons enfin les arrivées et les départs. Un nouveau collaborateur reçoit ses accès le premier jour. Un départ déclenche une révocation immédiate et documentée.

Première étape, le recensement. Nous listons les services utilisés dans l'entreprise avec vous, y compris ceux qu'un service utilise seul dans son coin.

Deuxième étape, le tri. Comptes inutilisés à fermer, comptes génériques à transformer en comptes nominatifs, droits trop larges à réduire. Cette étape supprime souvent une partie du risque sans rien installer.

Troisième étape, le déploiement du coffre-fort et l'accompagnement des utilisateurs. C'est le moment décisif : un outil que l'équipe contourne ne sert à rien.

Quatrième étape, l'activation progressive de la double authentification, service par service, en prévenant les utilisateurs et en prévoyant la procédure en cas de perte de téléphone.

Nous déployons un gestionnaire de mots de passe professionnel, avec partage sécurisé entre collaborateurs et journalisation des accès. Le choix de la solution se fait avec vous selon vos usages et votre environnement.

La double authentification s'appuie selon les cas sur une application sur mobile ou sur une clé physique. La clé physique convient bien aux comptes les plus sensibles, notamment les accès d'administration.

Nous intégrons ces règles à la gestion des comptes que nous assurons déjà dans nos contrats de maintenance, où la gestion des arrivées et des départs fait partie du périmètre inclus.

Pour les accès depuis l'extérieur, nous mettons en place des connexions sécurisées vers vos serveurs et votre stockage NAS, plutôt qu'une ouverture directe sur internet.

Nous traitons le sujet par l'organisation avant l'outil. Installer un coffre-fort sur une entreprise qui n'a pas fait le tri de ses comptes revient à ranger un désordre sans rien jeter.

Nous accompagnons les utilisateurs. La sécurité des accès échoue presque toujours sur l'adoption, jamais sur la technique.

Nous sommes à Montpellier et nous intervenons en Occitanie, avec un interlocuteur unique pour les accès, les postes, le réseau et les sauvegardes.

La question la plus utile à se poser aujourd'hui est simple : si un collaborateur partait demain, sauriez-vous fermer tous ses accès ? Prenez rendez-vous avec un spécialiste WiFeel pour faire l'inventaire de vos accès et les remettre en ordre.