HELP FILE

Activer l’authentification multifacteur (administrateurs)

    L’authentification multifacteur est un niveau de sécurité additionnel que vous pouvez activer dans LastPass ; elle exige une deuxième étape pour pouvoir accéder à votre compte. L’activation de cette fonctionnalité de sécurité aide à protéger votre compte des enregistreurs de frappe et d’autres menaces. Même si votre mot de passe maître est piraté, l’accès à votre compte est impossible sans cette deuxième couche d’authentification.

    Pour les comptes LastPass Teams et LastPass Business, les administrateurs ont la capacité de choisir le ou les systèmes d’authentification acceptés pour l’authentification multifacteur, et de mettre en place des stratégies exigeant de leurs utilisateurs l’authentification avant de pouvoir accéder à leur compte LastPass. Pour certains systèmes d’authentification, des opérations d’intégration supplémentaires doivent être effectuées lors de la configuration.

    Pour commencer la configuration de l’authentification multifacteur en tant qu’administrateur, connectez-vous et accédez à la Console d’administration à l’adresse https://admin.lastpass.com, puis procédez comme indiqué ci-dessous.

    Remarque : Vous n’êtes pas administrateur LastPass ? Voir les opérations d’activation de l’authentification multifacteur en tant qu’utilisateur.

    Étape 1 : Configurer l’intégration de votre système d’authentification (le cas échéant – LastPass Business seulement)

    Les systèmes d’authentification suivants exigent un compte actif auprès de leur service pour vous permettre de configurer votre intégration au sein de votre compte LastPass Business :

    Si vous utilisez un des systèmes d’authentification mentionnés ci-dessus, vous devez effectuer les opérations d’intégration pour votre système d’authentification d’abord. Sinon, passez à l’étape suivante.

    Étape 2 : Choisir vos options d’authentification multifacteur

    Par défaut, tous les systèmes d’authentification sont activés dans les comptes LastPass Teams, et LastPass Business. Si nécessaire, vous pouvez aussi sélectionner le ou les systèmes d’authentification à utiliser pour l’authentification multifacteur pour votre compte. Seules les options cochées seront accessibles à vos utilisateurs pour démarrer la procédure de configuration de leur côté.

    Attention : les comptes LastPass Business qui configurent la connexion fédérée avec AD FS, Azure AD, Okta, Google Workspace, PingOne ou PingFederate doivent désactiver toutes les options d’authentification multifacteur dans la Console d’administration LastPass, car l’authentification multifacteur doit être configurée au niveau du fournisseur d’identité – en savoir plus.

    Étape 3 : Ajouter et configurer des stratégies pour l’authentification multifacteur

    Si vous préférez, vous pouvez ajouter et configurer diverses stratégies LastPass Teams ou Business pour votre organisation concernant l’authentification multifacteur, notamment l’exigence d’authentification des utilisateurs avant qu’ils puissent accéder à leur compte LastPass, la mise en place de restrictions sur le ou les systèmes d’authentification pouvant être utilisés, l’ordre des méthodes d’authentification et bien d’autres choses encore.

    Veuillez noter que si vous exigez l’utilisation d’un système d’authentification spécifique, vous devez vous assurer qu’il est aussi activé comme option multifacteur (Étape 2).

    Attention : les comptes LastPass Business qui configurent la connexion fédérée avec AD FS, Azure AD, Okta, Google Workspace, PingOne ou PingFederate doivent désactiver toutes les options d’authentification multifacteur dans la Console d’administration LastPass, car l’authentification multifacteur doit être configurée au niveau du fournisseur d’identité – en savoir plus.

    Étape 4 : Conseillez à vos utilisateurs de configurer l’authentification multifacteur

    Une fois que vous avez terminé les opérations ci-dessus, vos utilisateurs peuvent configurer et activer l’authentification multifacteur pour leur compte LastPass Teams ou LastPass Business.