• Aperçu

• Comment fonctionne l’authentification multifacteur?

• Modifier votre authentification à deux facteurs

• Demande d’inclusion dans la liste des domaines de confiance

• FAQ

• Articles Connexes

Aperçu

Conformément aux meilleures pratiques recommandées par Microsoft, le service des technologies de l'information (TI) de HEC Montréal a activé l’authentification multifacteur (MFA) pour les utilisateurs invités, en tant que couche supplémentaire de protection lors du processus de connexion.

Cette couche additionnelle réduit considérablement le risque de brèche de sécurité et garantit la protection des données sensibles.

Comment fonctionne l’authentification multifacteur ?

Lorsqu’un utilisateur externes (Guests) est invité à collaborer avec HEC Montréal - par exemple, via Microsoft Teams, SharePoint ou d’autres services Microsoft 365 - l’authentification multifacteur (MFA) est imposée pour assurer un accès sécurisé.

Mettre a jour la DDC des Guest MFA

A. Configuration de confiance MFA pour les domaines collaborateur à HEC Montréal

Dans le cadre de nos efforts continus pour renforcer la sécurité tout en maintenant une expérience utilisateur fluide pour nos collaborateurs externes, une analyse approfondie a été menée sur les domaines avec lesquels HEC Montréal collabore régulièrement. Cette analyse visait à vérifier si ces organisations partenaires appliquent déjà la MFA dans leur propre environnement.

À la suite de cette analyse, nous avons identifié un ensemble de “domaines de confiance”, où la MFA est correctement configurée et appliquée par les organisations d’origine des utilisateurs invités. Par conséquent, nous avons configuré des paramètres d’accès inter-locataires (cross-tenant access) pour faire confiance aux revendications MFA émanant de ces domaines.

Concrètement :

• Lorsqu’un utilisateur provenant d’un domaine de confiance accède aux ressources de HEC Montréal, son système MFA existant est reconnu et accepté.

• Il “ne sera pas” invité à enregistrer ou configurer une nouvelle MFA dans l’environnement de HEC Montréal.

• Cette méthode assure un accès sécurisé et fluide, en éliminant les étapes redondantes d’enregistrement.

Cette approche s’aligne sur les bonnes pratiques de collaboration B2B et améliore à la fois la sécurité et l’expérience utilisateur pour nos partenaires externes.

B.Gestion des domaines restants (non reconnus comme fiables)

Pour les collaborateurs externes dont le domaine n’est pas répertorié comme “domaine de confiance” par HEC Montréal, ou dans les cas où nous ne pouvons confirmer l’application de la MFA par leur organisation d’origine, HEC Montréal exige que ces utilisateurs s’enregistrent à la MFA et l’utilisent dans notre environnement avant d’accéder à toute ressource protégée.

Cela garantit que :

• Tous les utilisateurs invités respectent un standard minimal de sécurité uniforme.

• L’accès aux ressources de HEC Montréal est protégé contre les accès non autorisés et le vol d’identifiants.

• HEC Montréal demeure conforme à ses politiques internes de sécurité et aux exigences réglementaires applicables.

Mise en œuvre pratique :

Lorsqu’un utilisateur provenant d’un domaine non reconnu comme fiable tente d’accéder aux systèmes de HEC Montréal , il sera automatiquement invité à s’enregistrer à la MFA (par exemple, via l’application Microsoft Authenticator).

Une fois configurée, la MFA sera requise pour toutes les connexions ultérieures aux ressources de HEC Montréal.

Ce modèle à deux volets — faire confiance aux domaines vérifiés et sécurisés, tout en imposant la MFA aux autres — permet de trouver le juste équilibre entre sécurité, flexibilité opérationnelle et expérience utilisateur.

Modifier votre authentification à deux facteurs

Domaines de confiance :

Si vous êtes un utilisateur appartenant à l’un des domaines listés ci-dessous, vous pouvez modifier les paramètres de votre authentification multifacteur (MFA) en suivant les directives de sécurité de votre propre organisation.

Voici la liste des domaines de confiance :

Domaine non reconnu comme fiable :

Si votre domaine ne figure pas dans la liste ci-dessus, vous serez automatiquement guidé à travers le processus standard d’enregistrement à la MFA lors de votre première connexion.

À tout moment, vous pouvez consulter ou mettre à jour votre second facteur d’authentification en accédant à la console des paramètres de sécurité Microsoft à l’adresse suivante : https://aka.ms/mfasetup

Pour toute assistance supplémentaire, n’hésitez pas à contacter notre équipe de soutien informatique à l’adresse suivante : soutien.ti@hec.ca

 Vous pouvez consulter l’article ci-dessous pour plus de détails:
https://support.microsoft.com/en-us/account-billing/change-your-two-step-verification-method-and-settings-c801d5ad-e0fc-4711-94d5-33ad5d4630f7

Demande d’inclusion dans la liste des domaines de confiance

Si une organisation souhaite que son domaine soit reconnu comme un domaine de confiance, une demande formelle d’évaluation doit être soumise.

Processus de demande :

Veuillez soumettre votre demande par courriel à l’adresse cybersecurite@hec.ca avec l’objet suivant :
”Demande d’évaluation de la confiance du domaine – [Nom de votre entreprise]”

Votre demande doit inclure les éléments suivants :

• Le ou les noms de domaine à évaluer

• Une description de votre politique d’application de l’authentification multifacteur (MFA)

• Une documentation ou une preuve démontrant que la MFA est appliquée de manière systématique à tous les utilisateurs de votre organisation

• Les coordonnées d’une personne technique à contacter pour le suivi

Évaluation par l’équipe de sécurité :

L’équipe de sécurité de HEC Montréal analysera les informations soumises afin de vérifier que l’application de la MFA répond aux normes de sécurité internes.

Des informations supplémentaires pourraient être demandées au cours du processus d’évaluation.

L’organisation requérante sera informée de la décision une fois l’évaluation complétée.

Veuillez noter que l’approbation n’est pas automatique. La décision sera fondée sur la robustesse et la cohérence de la mise en œuvre de la MFA par l’organisation demandeuse.

FAQ

Articles connexes

• Première connexion et sécurité de votre compte Office 365 (MFA et gestion du mot de passe)

• Partage d'un fichier de manière sécurisée par OneDrive, Teams ou SharePoint

• Microsoft OneNote

• Microsoft Exchange - Courriel, calendrier et Outlook - Toutes les capsules