Un plan de récupération AMF définit comment un utilisateur légitime retrouve l’accès sans donner de raccourci à un attaquant. Il doit couvrir les vérifications d’identité, les méthodes de récupération approuvées et l’accès administrateur avant la perte d’un téléphone.
Distinguez la récupération quotidienne de l’administration d’urgence
Le remplacement d’un téléphone par un membre du personnel et la perte de la méthode de connexion de chaque administrateur sont des incidents différents. Documentez les deux. Pour chaque application métier, identifiez qui peut réinitialiser l’authentification et comment cette personne se connecte si le service habituel est indisponible. Le guide de planification d’un déploiement AMF Microsoft Entra de Microsoft couvre les méthodes d’authentification prises en charge et le déploiement.
Utilisez les directives d’accès d’urgence prises en charge par la plateforme d’identité. Les comptes d’urgence nécessitent une protection, une surveillance et des tests rigoureux. Ils ne doivent pas devenir des comptes quotidiens ni une excuse pour affaiblir l’authentification au sein de l’organisation.
Vérifiez la personne avant de modifier une méthode
Une demande provenant d’une adresse e-mail familière n’est pas suffisante si cette boîte aux lettres peut être compromise. Convenez d’une procédure de vérification d’identité avec les RH et le service d’assistance. Évitez d’utiliser des informations qu’un attaquant peut facilement trouver en ligne comme facteur décisif.
Enregistrez qui a approuvé la réinitialisation, quelles méthodes ont été supprimées et pourquoi. Une réinitialisation doit supprimer une méthode perdue le cas échéant, et non simplement ajouter une autre méthode tout en laissant un appareil inconnu comme fiable.
Proposez des alternatives pratiques avant qu’elles ne soient nécessaires
Vérifiez les méthodes d’authentification supplémentaires que votre plateforme prend en charge et autorise. Une clé de sécurité gérée ou une deuxième méthode approuvée peut réduire la dépendance à un seul téléphone. Les exigences de compatibilité et de sécurité varient selon les applications, ne promettez donc pas qu’une méthode fonctionne partout.
Stockez le matériel de récupération en toute sécurité, avec un accès limité aux bonnes personnes. Ne placez jamais les codes de récupération dans un dossier largement partagé à côté du mot de passe du compte. Incluez le remplacement d’appareil et le départ du personnel dans le processus de révision.
Devons-nous désactiver l’AMF lorsque quelqu’un ne peut pas se connecter ?
Évitez d’en faire la réponse par défaut. Utilisez un chemin de récupération approuvé qui vérifie l’utilisateur et limite toute exception temporaire. Si une exception est inévitable, documentez sa portée, son propriétaire et sa date d’expiration, puis confirmez que la protection a été restaurée.
Comment pouvons-nous tester la récupération sans bloquer tout le monde ?
Utilisez un compte de test contrôlé et les procédures prises en charge par la plateforme. Vérifiez que le personnel autorisé peut effectuer la récupération et que l’événement est enregistré. Ne supprimez pas toutes les méthodes d’authentification de production à titre de test.
Maintenez le plan de récupération AMF utilisable pendant un incident
ICT Shift relie la récupération de compte à la cybersécurité et la continuité des activités et au support informatique géré quotidien. Conservez une copie protégée du plan accessible même en cas d’échec de la connexion normale.
Parlez à un ingénieur de la récupération de compte si votre solution de secours actuelle consiste à appeler la seule personne qui connaît tous les mots de passe.
