Tutoriel 📝 Renforcement de l'authentification sans mot de passe sous Windows avec FIDO2

[Sylvain*]

Renforcement de l'authentification sans mot de passe sous Windows avec FIDO2

Introduction

• Ce tutoriel explique comment configurer l’authentification sans mot de passe sous Windows en utilisant des clés de sécurité FIDO2.

• Cette méthode améliore la sécurité des comptes en remplaçant les mots de passe par une authentification matérielle fiable.

---

Prérequis

• Un système sous Windows 10 ou Windows 11.

• Une clé de sécurité compatible FIDO2 (YubiKey, Feitian, Google Titan).

• Un compte administrateur.

• Accès aux paramètres Windows ou à PowerShell.

---

Méthodologie

• Méthode 1 : Configuration via les paramètres Windows.

• Méthode 2 : Déploiement automatisé avec PowerShell.

---

Avantages des 2 méthodes

• Méthode 1 : Facilité d’utilisation, ne nécessite aucune compétence technique.

• Méthode 2 : Automatisation et gestion centralisée sur plusieurs machines.

---

Inconvénients des 2 méthodes

• Méthode 1 : Configuration manuelle requise pour chaque utilisateur.

• Méthode 2 : Nécessite une bonne maîtrise de PowerShell et des stratégies d’authentification.

---

Étapes pour chaque méthode

Méthode 1 : Configuration via les paramètres Windows

Brancher la clé FIDO2 sur un port USB.

Aller dans Paramètres > Comptes > Options de connexion.

Sélectionner Clé de sécurité et cliquer sur Gérer.

Suivre les instructions pour enregistrer la clé de sécurité sur le compte administrateur.

Tester l’authentification en se déconnectant et en utilisant la clé pour se reconnecter.

---

Méthode 2 : Déploiement automatisé via PowerShell

Ouvrir PowerShell en mode administrateur.

Activer l’authentification sans mot de passe :

Set-WindowsHelloForBusinessConfiguration -Enable -UseSecurityKey

Associer une clé spécifique à un utilisateur :

Register-SecurityKeyCredential -User "Administrateur"

Vérifier la configuration :

Get-SecurityKeyCredential -User "Administrateur"

Redémarrer l’ordinateur pour appliquer les modifications.

---

Références

• Microsoft - Clés de sécurité et FIDO2

• Support Microsoft

---

Conclusion

• L’authentification sans mot de passe avec FIDO2 renforce la sécurité sous Windows en réduisant les risques liés aux mots de passe compromis.

• La configuration via les paramètres est idéale pour un usage personnel, tandis que PowerShell permet une gestion avancée et centralisée.