Comment activer le MFA dans Microsoft 365 sur tous les comptes
Imaginez que le mot de passe de messagerie d'un collaborateur apparaisse dans une liste divulguée ou soit saisi sur une fausse page. Si le compte ne dépend que du mot de passe, celui qui l'a découvert peut se connecter. Si le compte exige une seconde confirmation, comme un code sur le téléphone, tout change. C'est ce que fait la vérification en deux étapes, le MFA. Dans cet article, vous verrez comment activer le MFA dans Microsoft 365 et sur d'autres comptes, et par où commencer.
Ce qu'est le MFA et pourquoi il aide
MFA (authentification multifacteur) signifie demander deux formes de vérification ou plus pour se connecter à un compte. En plus du mot de passe, la personne confirme quelque chose qu'elle seule possède ou qu'elle est, comme le téléphone ou l'empreinte digitale. Selon la documentation de Microsoft, le second facteur n'est pas facile à obtenir ni à copier pour un attaquant. La CISA, l'agence américaine de cybersécurité, le résume de la même façon : même si le mot de passe est volé, l'attaquant ne peut pas franchir la seconde étape.
Le MFA ne remplace ni les bons mots de passe ni la prudence face aux arnaques. Il réduit le risque qu'un compte soit accessible simplement parce qu'un mot de passe a fuité.
Par où commencer pour activer le MFA
Inutile de tout changer en une journée. Un ordre simple :
Commencez par la messagerie. Le compte e-mail sert souvent à réinitialiser les mots de passe des autres comptes. S'il tombe, les autres sont exposés.
Poursuivez avec les comptes qui contiennent des données de l'entreprise : Microsoft 365, systèmes financiers, stockage de fichiers et réseaux sociaux de la marque.
Donnez la priorité à ceux qui ont le plus d'accès, comme les administrateurs et les associés, avant d'étendre à toute l'équipe.
La recommandation de la CISA est d'activer le MFA sur tout compte ou application qui le propose.
Comment choisir le second facteur
Les méthodes les plus courantes comprennent une application d'authentification, la biométrie (comme Windows Hello), une clé de sécurité ou passkey, ainsi que les codes par SMS. Microsoft les liste toutes comme méthodes disponibles dans Entra. En pratique :
Application d'authentification : un bon point de départ pour la plupart des équipes, car elle fonctionne sur le téléphone que chacun possède déjà.
Biométrie et clés de sécurité : de bonnes options quand l'entreprise veut moins de codes à saisir au quotidien.
SMS : mieux que pas de MFA, mais, quand une alternative existe, préférez l'une des méthodes ci-dessus.
Comment activer le MFA dans Microsoft 365
Dans Microsoft 365, l'identité est gérée par Microsoft Entra ID. Selon Microsoft, les paramètres de sécurité par défaut d'Entra activent Microsoft Authenticator pour tous les utilisateurs et constituent le moyen le plus simple de démarrer. Quand l'entreprise a besoin de règles plus précises, comme exiger le MFA seulement dans certaines situations, l'accès conditionnel offre des contrôles plus fins.
Certaines fonctionnalités dépendent du forfait souscrit ; vérifiez donc ce que votre licence inclut avant de planifier le déploiement.
Comment préparer l'équipe
Prévenez les personnes à l'avance et expliquez la raison en langage simple.
Montrez la première configuration pas à pas, idéalement avec quelqu'un de l'informatique disponible pour répondre aux questions.
Définissez quoi faire quand quelqu'un change de téléphone ou perd son appareil, pour que personne ne perde l'accès.
Associez le MFA à une formation sur les arnaques. Dans notre article sur l'arnaque au QR code dans Teams, nous montrons comment un second facteur aide quand un mot de passe est remis par erreur.
Source
Informations vérifiées le 23/10/2026 dans la présentation de Microsoft Entra multifactor authentication, sur Microsoft Learn, et sur la page Turn On MFA, de la CISA (Secure Our World).
Besoin d'aide ?
WRA IT aide les entreprises à déployer le MFA, les paramètres de sécurité par défaut et l'accès conditionnel dans Microsoft 365, avec calme et sans freiner le travail de l'équipe. Contactez-nous sur www.wra.com.br.
Commentaires