Tutoriel 📝 Déploiement de clés d'accès physiques pour les administrateurs sous Windows

[Sylvain*]

Déploiement de clés d'accès physiques pour les administrateurs sous Windows

Introduction

• Ce tutoriel explique comment sécuriser l’accès administrateur sous Windows en utilisant des clés d’authentification physiques comme YubiKey.

• L’objectif est d’améliorer la protection des comptes en remplaçant ou en complétant les mots de passe par une authentification forte.

---

Prérequis

• Un système sous Windows 10 ou Windows 11.

• Une clé de sécurité compatible (YubiKey, Feitian, Google Titan).

• Un compte administrateur.

• Accès aux paramètres de sécurité ou à PowerShell.

---

Méthodologie

• Méthode 1 : Configuration via les paramètres de sécurité Windows.

• Méthode 2 : Déploiement par PowerShell pour une gestion automatisée.

---

Avantages des 2 méthodes

• Méthode 1 : Interface simple pour configurer une clé sans outils externes.

• Méthode 2 : Automatisation et gestion centralisée sur plusieurs machines.

---

Inconvénients des 2 méthodes

• Méthode 1 : Nécessite une configuration manuelle sur chaque poste.

• Méthode 2 : Requiert des connaissances avancées en PowerShell.

---

Étapes pour chaque méthode

Méthode 1 : Configuration via les paramètres Windows

Brancher la clé YubiKey sur le port USB.

Aller dans Paramètres > Comptes > Options de connexion.

Sélectionner Clé de sécurité et cliquer sur Gérer.

Suivre les instructions pour enregistrer la clé sur le compte administrateur.

---

Méthode 2 : Déploiement via PowerShell

Ouvrir PowerShell en mode administrateur.

Activer l’authentification par clé de sécurité avec la commande :

Set-WindowsHelloForBusinessConfiguration -Enable -UseSecurityKey

Associer une clé spécifique à un utilisateur avec :

Register-SecurityKeyCredential -User "Administrateur"

Vérifier l’activation en listant les méthodes disponibles :

Get-SecurityKeyCredential -User "Administrateur"

---

Références

• Microsoft - Clés de sécurité

• Support Microsoft

---

Conclusion

• L’utilisation de clés de sécurité physiques renforce la protection des comptes administrateurs sous Windows.

• La méthode graphique est adaptée aux utilisateurs débutants, tandis que PowerShell permet un déploiement automatisé.