mfa – Réseau CERTA https://www.reseaucerta.org Des ressources pour enseigner le numérique Mon, 02 Mar 2026 06:44:30 +0000 fr-FR hourly 1 https://wordpress.org/?v=7.1.4 https://www.reseaucerta.org/wp-content/uploads/cours/cropped-favicon-certa-32x32.png mfa – Réseau CERTA https://www.reseaucerta.org 32 32 Authentification multifacteur forte SmartCard PIV dans un domaine Windows https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/ https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/#respond Mon, 02 Mar 2026 06:37:18 +0000 https://www.reseaucerta.org/?p=10376
Déploiement d’une solution d’authentification MFA forte dans un domaine Microsoft Windows
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 2 SISR – Administration des systèmes et des réseaux
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
L’objectif de ce laboratoire est de mettre en place une authentification multifacteur (MFA) forte sans mot de passe (passwordless) pour les comptes Administrateurs du domaine dans un environnement Microsoft Windows.

Ce travail permet également d’introduire la notion de tiering Microsoft et de remobiliser les savoirs et compétences liés aux stratégies de groupe (GPO) ainsi qu’à la cryptographie.
Compétences 💪
2.2 Installer, tester et déployer une solution d’infrastructure réseau
  • Installer et configurer des éléments d’infrastructure
  • Tester l’intégration et l’acceptation d’une solution
  • Déployer une solution d’infrastructure
3.3 Sécuriser les équipements et les usages des utilisateurs
  • Identifier les menaces et mettre en œuvre les défenses appropriées
  • Gérer les accès et les privilèges
  • Vérifier l’efficacité de la protection
Pré-requis ⚡
Fondamentaux de l’administration Windows Server (AD, GPO).
Fondamentaux de la cryptographie (symétrique, asymétrique, hachage, autorité de certification, certificats SSL/TLS).
Fondamentaux de l’authentification MFA (TP Bloc 3 SIO 1 publié par le réseau CERTA).
Outils 🛠
Un serveur Windows Server 2022 ou 2025 Standard.
Au minimum deux postes clients Windows 11 Pro.
Au minimum une YubiKey 5.
Durée ⏱
6 heures
Téléchargements 📥
Mots-clés ﹟
PKI, GPO, MFA, Certificats X509, Tiering
Auteur.e(s) ✍
Quentin Demoulière avec la relecture et les précieux conseils de David Balny, Jérôme Bezet-Torres et Michel Vienne
Version 🔄
V1.0
Date de publication 📅
Mars 2026
]]> https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/feed/ 0 Authentification multifacteur https://www.reseaucerta.org/authentification-multifacteur/ https://www.reseaucerta.org/authentification-multifacteur/#respond Mon, 11 Mar 2024 19:42:00 +0000 https://www.reseaucerta.org/?p=2004

Mise en place d’une authentification multifacteur à l’aide d’une clé de sécurité matérielle ou d’un service OTP (one-time password).

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 3 – Cybersécurité des services informatiques

Présentation 📋

Après avoir abordé les limites et les faiblesses de l’authentification par mot de passe, l’objectif de cette activité est de comprendre les notions de MFA et 2FA puis d’être en mesure de les mettre en œuvre dans des contextes précis.

Un dossier documentaire est mis à disposition dans le fichier « dossierdocu-MFA »

Prérequis ⚡

Fondamentaux concernant les systèmes d’exploitation et le réseau. Avoir abordé les limites de l’authentification par login et mot de passe. Connaître les fondamentaux en matière de cryptographie (chiffrement, signature, hachage, salage).

Compétences 💪

  • B.3.2.2 Déployer les moyens appropriés de preuve électronique
  • B.3.3.2 Identifier les menaces et mettre en œuvre les défenses appropriées
  • B.3.3.3 Gérer les accès et les privilèges appropriés
  • B.3.3.4 Vérifier l’efficacité de la protection

Outils 🛠

Machines virtuelles, clé de sécurité matérielle, smartphone avec application OTP.

Téléchargements 📥

📎 certa-activite-mfa.zip
Fichier libre – Télécharger (1.61 MB)

📎 certa-dossierdocu-mfa.zip
Fichier libre – Télécharger (772.03 KB)

✅ certa-activite-mfa-corrige.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

2fa, mfa, totp, hotp, fido2, webauthn, yubikey, mot de passe, authentification

Version 📝

V1.0

Date de publication 📅

11/03/2024

Auteur.e(s) ✍

Quentin Demoulière avec les précieuses recommandations et les relectures minutieuses de Florian Maury, Zakari Berremili, et Apollonie Raffalli.
]]> https://www.reseaucerta.org/authentification-multifacteur/feed/ 0