Authentification sans mot de passe

Aperçu des méthodes d’authentification sans mot de passe pour Verkada Command

Dans le paysage numérique d'aujourd'hui, la sécurité est primordiale. Les méthodes d'authentification sans mot de passe renforcent la sécurité tout en préservant la commodité pour l'utilisateur.

---

Avantages de l'authentification sans mot de passe

• Sécurité renforcée : Réduit le risque d'attaques liées aux mots de passe telles que le phishing, la force brute et le credential stuffing.

• Amélioration de l'expérience utilisateur : Élimine la nécessité de se souvenir et de gérer plusieurs mots de passe.

• Réduction de la charge informatique : Diminue le nombre de demandes de réinitialisation de mot de passe, libérant ainsi des ressources informatiques.

---

Méthodes recommandées

Single Sign-On (SSO) via SAML

SAML (Security Assertion Markup Language) est une norme ouverte pour l'échange de données d'authentification et d'autorisation entre parties, en particulier entre un fournisseur d'identité et un fournisseur de services.

Avantages :

• Processus d'authentification centralisé

• Expérience utilisateur simplifiée avec un seul jeu d'identifiants

Voir Configuration SAML générique pour plus d’informations.

Single Sign-On (SSO) via OIDC

OIDC (OpenID Connect) est une couche d'identité construite sur le protocole OAuth 2.0. Elle permet aux clients de vérifier l'identité de l'utilisateur final en se basant sur l'authentification effectuée par un serveur d'autorisation.

Avantages :

• Interopérabilité entre différentes plateformes

• Fonctionnalités de sécurité renforcées comme l'authentification basée sur des jetons

Voir Fournisseurs d’identité pour les guides de configuration OIDC.

MFA

L'authentification multifactorielle (MFA) est fortement recommandée pour tous les utilisateurs utilisant une authentification par mot de passe. Nous recommandons d'utiliser une clé de connexion (passkey), une clé de sécurité ou une application de mot de passe à usage unique basé sur le temps (TOTP) comme méthode principale de 2FA. Le SMS comme option de 2FA présente des risques de sécurité et n'est pas recommandé.

Voir Authentification à deux facteurs pour plus d’informations.

---

Réinitialisations de mot de passe

Dans les scénarios où les options sans mot de passe ne sont pas disponibles, les utilisateurs peuvent avoir besoin de réinitialiser leurs mots de passe. Les administrateurs ont la possibilité de réinitialiser les mots de passe des utilisateurs au sein de leur organisation.

Voir le FAQ du compte Verkada Command pour plus d’informations.