Nouveautés
Nous vous proposons une autre option pour configurer l'utilisation des
codes de sécurité dans votre organisation. Un code de sécurité est un code à usage unique, généré à l'aide d'une clé de sécurité, dont les utilisateurs peuvent se servir pour se connecter à d'anciennes plates-formes lorsque les clés de sécurité ne sont pas directement compatibles.
Nous lançons une option qui permet de restreindre l'utilisation des codes à l'appareil ou au réseau sur lequel ils ont été générés.
Personnes concernées
Administrateurs et utilisateurs finaux
Avantages offerts
Depuis
l'introduction des codes de sécurité en juin 2019, nous avons constaté qu'ils sont généralement employés avec des applications utilisant un ancien système d'authentification sur des appareils compatibles avec Chrome ou d'autres navigateurs qui autorisent l'usage des clés de sécurité. La nouvelle option de codes de sécurité limités permet de les utiliser de cette manière tout en réduisant certains risques. Les codes non limités restent disponibles pour les utilisateurs qui en ont besoin (utilisation de serveurs distants ou de machines virtuelles).
Comment en profiter ?
Administrateurs : les clients peuvent activer cette fonctionnalité dans la console d'administration > Sécurité > Paramètres de sécurité avancés. Consultez notre centre d'aide pour
en savoir plus sur les codes de sécurité.
Utilisateurs finaux : aucune action requise.
Informations supplémentaires
Trois paramètres de codes de sécurité disponibles pour les administrateurs G Suite Cette nouvelle fonctionnalité porte à trois le nombre d'options qui concernent les codes de sécurité :
- Ne pas autoriser les utilisateurs à générer des codes de sécurité : les utilisateurs ne peuvent pas générer de codes de sécurité. Ce paramètre était auparavant disponible et il était sélectionné par défaut.
- Autoriser les codes de sécurité sans accès distant : les utilisateurs peuvent générer des codes de sécurité à utiliser sur le même appareil ou réseau local (NAT ou LAN). Cette nouvelle option devient le paramètre par défaut à la place du précédent pour les nouveaux clients G Suite.
- Autoriser les codes de sécurité avec accès distant : les utilisateurs peuvent générer des codes de sécurité à utiliser sur le même appareil ou réseau local (NAT ou LAN), ainsi que sur d'autres appareils ou réseaux, par exemple pour accéder à un serveur distant ou une machine virtuelle. La version précédente des codes de sécurité correspondait en pratique à cette description.
Aucune incidence sur les utilisateurs existantsCette nouvelle option ne modifie pas l'expérience utilisateur, à moins qu'un administrateur ne change un paramètre dans la console d'administration. Pour être plus précis :
- Les utilisateurs associés à l'option "Ne pas autoriser les codes de sécurité" se verront attribuer l'option "Ne pas autoriser les utilisateurs à générer des codes de sécurité" et ne pourront toujours pas utiliser ces codes.
- Les utilisateurs associés à l'option "Autoriser l'utilisation des codes de sécurité" se verront attribuer l'option "Autoriser les codes de sécurité avec accès distant" et pourront continuer à utiliser les codes comme avant.
Consultez notre centre d'aide pour
en savoir plus sur les codes de sécurité et la vérification en deux étapes.
Codes de sécurité et programme Protection avancée pour l'entreprise Vous pouvez contrôler l'utilisation des codes de sécurité séparément pour vos utilisateurs qui bénéficient du programme Protection avancée pour l'entreprise. Les paramètres de ces utilisateurs en ce qui concerne les codes de sécurité sont déterminés par les commandes figurant dans la console d'administration > Sécurité > Programme Protection avancée. Les paramètres définis pour ce programme remplacent les paramètres normaux pour ces utilisateurs.
En savoir plus sur le programme Protection avancée pour l'entrepriseLiens utiles
Centre d'aide : Autoriser l'utilisation de codes de sécurité lorsque les clés de sécurité ne sont pas compatibles Blog Nouveautés de G Suite : Connectez-vous à l'aide de codes de sécurité lorsque les clés de sécurité ne fonctionnent pas directement.Disponibilité
Informations sur le déploiement Éditions de G Suite - Disponible pour toutes les éditions de G Suite
La fonctionnalité est-elle activée ou désactivée par défaut ?- Cette fonctionnalité est désactivée par défaut et peut être personnalisée au niveau du domaine, d'une UO ou d'un groupe.
