Authentification sans mot de passe

Aperçu des méthodes d’authentification sans mot de passe pour Verkada Command

Dans le paysage numérique d’aujourd’hui, la sécurité est primordiale. Les méthodes d’authentification sans mot de passe renforcent la sécurité tout en préservant la commodité pour les utilisateurs.

---

Avantages de l’authentification sans mot de passe

• Sécurité renforcée : Réduit le risque d’attaques liées aux mots de passe telles que le phishing, les attaques par force brute et le bourrage d’identifiants.
• Expérience utilisateur améliorée : Élimine la nécessité de mémoriser et de gérer plusieurs mots de passe.
• Réduction de la charge informatique : Réduit le nombre de demandes de réinitialisation de mot de passe, libérant ainsi des ressources informatiques.

---

Méthodes recommandées

Authentification unique (SSO) via SAML

SAML (Security Assertion Markup Language) est une norme ouverte pour l’échange de données d’authentification et d’autorisation entre des parties, en particulier entre un fournisseur d’identité et un fournisseur de services.

Avantages :

• Processus d’authentification centralisé
• Expérience utilisateur simplifiée avec un seul ensemble d’identifiants

Voir Configuration SAML générique pour plus d’informations.

Authentification unique (SSO) via OIDC

OIDC (OpenID Connect) est une couche d’identité construite sur le protocole OAuth 2.0. Elle permet aux clients de vérifier l’identité de l’utilisateur final sur la base de l’authentification effectuée par un serveur d’autorisation.

Avantages :

• Interopérabilité entre différentes plateformes
• Fonctionnalités de sécurité renforcées comme l’authentification basée sur des jetons

Voir Fournisseurs d'identité pour les guides de configuration OIDC.

MFA

Le MFA est fortement recommandé pour tous les utilisateurs utilisant une authentification par mot de passe. Nous recommandons d’utiliser une clé d’accès, une clé de sécurité ou une application de mot de passe à usage unique basé sur le temps (TOTP) comme méthode 2FA principale. Le SMS comme option 2FA présente des risques de sécurité et n’est pas recommandé.

Voir Authentification à deux facteurs pour plus d’informations.

---

Réinitialisations de mot de passe

Dans les cas où les options sans mot de passe ne sont pas disponibles, les utilisateurs peuvent avoir besoin de réinitialiser leurs mots de passe. Les administrateurs ont la possibilité de réinitialiser les mots de passe des utilisateurs de leur organisation.

Consultez la FAQ du compte Verkada Command pour plus d’informations.