Clés de passe

Les clés d'accès représentent une approche moderne de l'authentification, offrant une sécurité et une commodité accrues en éliminant le besoin de mots de passe traditionnels. Contrairement aux mots de passe, qui peuvent être devinés ou volés, les clés d'accès sont des clés cryptographiques stockées sur votre appareil, les rendant plus sécurisées et conviviales. Les clés d'accès peuvent inclure des biométries comme les empreintes digitales ou la reconnaissance faciale, qui fournissent une couche supplémentaire de sécurité et de commodité. Une liste de sites Web, d'applications et de services prenant en charge les clés d'accès est disponible ici.

L’extension de navigateur Devolutions Workspace sert de passerelle pour ajouter et gérer les clés d'accès dans les sources de données Devolutions Server et Devolutions Cloud.

1. Installer l'extension Devolutions Workspace browser extension.

2. Configurer l’extension pour se connecter à Devolutions Server et Devolutions Cloud.

3. Créer un Passkey.

4. La fenêtre Ajouter une clé d'accès s’ouvre dans l’extension de navigateur Devolutions Workspace.

5. Sélectionner l'appli dans laquelle enregistrer la clé d'accès (Devolutions Server ou Devolutions Cloud).

6. Choisir un Nom, un Dossier, et sélectionner le coffre dans lequel vous stockerez la clé d'accès.

7. Cliquer sur Enregistrer pour enregistrer la clé d'accès.

Lors de l’accès à un service, l’extension Devolutions Workspace browser extension utilisera automatiquement l'entrée de clé d'accès stockée pour l’authentification. Les entrées de clé d'accès ne peuvent pas être modifiées, à l’exception de leur titre.

Voici comment configurer un profil de clé d'accès dans Microsoft Entra ID afin d’utiliser l’extension de navigateur Devolutions Workspace comme fournisseur de clés d'accès :

1. Dans le portail Azure, aller à Méthodes d'authentification | Politiques – Clé principale (FIDO2).

2. Cliquer sur l'onglet Configurer, puis Ajouter un profil (aperçu).

3. Entrer un Nom pour le profil de la clé principale, définir les Types de cibles sur Synchronisé (aperçu), activer les AAGUIDs spécifiques à la cible et définir le Comportement sur Permettre.

4. Ajouter DE503f9c-21a4-4f76b4b7-558eb55c6f89 comme Model/Provider AAGUIDs. Cliquer sur Sauvegarder.

• Devolutions Blog – Decoding passkeys: The key to a passwordless world