Le 5 juin 2023, Google amorçait le déploiement d’une bêta ouverte permettant aux administrateurs Workspace d’autoriser la connexion par clé d’accès plutôt que par saisie d’un mot de passe. L’annonce de lancement décrivait un déploiement progressif et une option contrôlée par l’administrateur. Cette étape n’imposait donc pas un basculement automatique à toutes les organisations.
Réduire la place des mots de passe au quotidien
Les clés d’accès utilisent la cryptographie à clé publique pour offrir une authentification résistante à l’hameçonnage. La personne déverrouille généralement cet accès au moyen d’un appareil compatible ou d’une clé de sécurité. Une empreinte digitale ou une reconnaissance faciale utilisée à cette fin reste sur l’appareil; elle n’est pas transmise à Google. Le bénéfice concret est une connexion sans saisir de mot de passe réutilisable sur un site.
Les mesures qui entourent cette connexion demeurent essentielles : contrôle des appareils, récupération du compte et stockage des clés. Une clé d’accès ne sécurise pas un ordinateur compromis et ne remplace pas la gestion des droits lorsqu’un employé change de fonction.
Commencer par un projet pilote bien délimité
Avant de modifier les habitudes d’une équipe, précisez les comptes et les appareils concernés. La documentation administrative de Google présente les contrôles de connexion sans mot de passe. Consultez les consignes actuelles lors de la préparation, puisque les options de gestion et les exigences peuvent évoluer.
- Confirmez les appareils, les navigateurs et les règles d’authentification compatibles.
- Définissez la gestion des clés approuvées lorsqu’un appareil est remplacé ou perdu.
- Testez la connexion normale et une récupération autorisée avec un petit groupe.
- Expliquez au personnel comment reconnaître le processus attendu et obtenir de l’aide.
La documentation destinée aux utilisateurs déconseille de créer une clé d’accès sur un appareil partagé. Une personne pouvant déverrouiller cet appareil pourrait accéder au compte. Cette distinction est particulièrement importante pour les postes communs et les ordinateurs de réception.
Vérifier la préparation avant d’élargir l’adoption
Recueillez les commentaires du groupe pilote, confirmez l’accès aux tâches essentielles et vérifiez que le soutien sait traiter la perte d’un appareil. L’objectif est de mieux protéger les comptes tout en conservant une façon fiable de travailler, avec une récupération préparée dès le départ.
Les services d’impartition TI de Nuagerie couvrent les appareils, l’administration des suites bureautiques et le soutien. Présentez votre projet de sécurisation des comptes en précisant les appareils, les contraintes des postes partagés et les responsabilités de récupération. Nous pouvons vous aider à définir la préparation et l’accompagnement adaptés.
