Clés de passe

Les clés d'accès représentent une approche moderne de l'authentification, offrant une sécurité et une commodité accrues en éliminant le besoin de mots de passe traditionnels. Contrairement aux mots de passe, qui peuvent être devinés ou volés, les clés d'accès sont des clés cryptographiques stockées sur votre appareil, les rendant plus sécurisées et conviviales. Les clés d'accès peuvent inclure des biométries comme les empreintes digitales ou la reconnaissance faciale, qui fournissent une couche supplémentaire de sécurité et de commodité. Une liste de sites Web, d'applications et de services prenant en charge les clés d'accès est disponible ici.

L'extension de navigateur Workspace sert de passerelle pour ajouter et gérer des clés d'accès au sein des sources de données Devolutions Server et Devolutions Hub Personal.

1. Installer l'extension de navigateur Workspace.

2. Configurer l'extension pour se connecter avec Devolutions Server et Devolutions Hub Personal.

3. Créer un Passkey.

4. La fenêtre Ajouter une clé d'accès s'ouvre dans l'extension de navigateur Workspace.

5. Sélectionner l'application où vous souhaitez enregistrer la clé d'accès (Devolutions Server ou Devolutions Hub Personal).

6. Choisir un Nom, un Dossier, et sélectionner le coffre dans lequel vous stockerez la clé d'accès.

7. Cliquer sur Enregistrer pour enregistrer la clé d'accès.

Lors de l'accès à un service, l'extension de navigateur Workspace utilisera automatiquement l'entrée de clé d'accès stockée pour l'authentification. Les entrées de clé d'accès ne peuvent être modifiées sauf pour leur titre.

Voici comment configurer un profil de clé principale dans Microsoft Entra ID qui vous permettra d'utiliser l'extension de navigateur Workspace comme fournisseur de clé principale :

1. Dans le portail Azure, aller à Méthodes d'authentification | Politiques – Clé principale (FIDO2).

2. Cliquer sur l'onglet Configurer, puis Ajouter un profil (aperçu).

3. Entrer un Nom pour le profil de la clé principale, définir les Types de cibles sur Synchronisé (aperçu), activer les AAGUIDs spécifiques à la cible et définir le Comportement sur Permettre.

4. Ajouter DE503f9c-21a4-4f76b4b7-558eb55c6f89 comme Model/Provider AAGUIDs. Cliquer sur Sauvegarder.

• Devolutions Blog – Decoding passkeys: The key to a passwordless world