Qu’est-ce que c’est?
Pour améliorer la sécurité de votre compte Office 365 et des informations contenues dans celui-ci, Microsoft propose l’authentification multifacteur (MFA). Comme pour plusieurs services en ligne qui demandent une authentification multifacteur (banques, réseaux sociaux, accès à distance), le système demande une information supplémentaire pour prouver que vous êtes bien l’utilisateur qui a le droit de se connecter à ce compte.
Lorsque vous vous connecterez à votre compte à partir d’un nouvel appareil ou d’une nouvelle application, vous devrez fournir un code à utilisation unique fourni par Microsoft en plus de votre adresse CRCHU et de votre mot de passe Office 365.
Vous pouvez obtenir ce code de 3 façons :
- généré par l’application Microsoft Authenticator sur votre téléphone (ressemble à l’application utilisée pour les accès à distance du CHU);
- envoyé par SMS sur votre téléphone cellulaire;
- dicté à un numéro de téléphone.
Vous pouvez choisir votre méthode de vérification préférée et, préférablement, en choisir plusieurs au cas où votre méthode principale est inaccessible.
Lien pour configurer vos méthodes d’authentification
Pour choisir et configurer ces méthodes, vous devez vous rendre à l’adresse suivante et vous connecter avec votre compte Office 365 CRCHU : https://aka.ms/mfasetupQuoi faire si votre application ne supporte pas l’authentification multifacteur
La grande majorité des applications récentes supportent l’authentification multifacteur de Microsoft. Ce n’est malheureusement pas le cas de certaines versions des applications préinstallées de MacOS (Mail, Calendrier, Contacts et Rappels).
Si ce n’est pas le cas pour votre application, vous pouvez générer un mot de passe spécifique à votre application via l’interface web d’Office 365.
- Aller sur https://myaccount.microsoft.com et assurez vous d’être connecté avec votre compte Office 365 du CRCHU.
- Choisissez ensuite l’option « Informations de sécurité » et cliquez sur « + Ajouter une méthode ».
- Choisissez l’option « Mot de passe d’application » et suivez les étapes.
Applications
Pourquoi nous exigeons maintenant l’authentification multifacteur pour tous les comptes Office 365 CRCHU
Avec l’augmentation des attaques informatiques ciblant les universités, centres de recherche et hôpitaux depuis 2020 et l’utilisation grandissante des outils Office 365 au CRCHU pour favoriser le télétravail pendant la pandémie, le CHU nous conseillait fortement d’activer le MFA pour mieux nous protéger contre le vol de données.
L’activation du MFA fait partie des outils que nous voulons mettre en place pour sécuriser Office 365 et les courriels du CRCHU.
Le CHU et le MSSS ont activé le MFA sur l’ensemble des comptes Office 365 de l’hôpital en décembre dernier. Le guide suivant avait été produit pour expliquer comment configurer l’authentification multifacteur sous Office 365.