Google Cloud rendra le MFA obligatoire en 2025 : Vous pouvez changer dès maintenant
Lorsque vous êtes pressé d’accéder à un compte, la dernière chose que vous souhaitez faire est de trouver un autre appareil pour approuver une demande de connexion. Malheureusement pour votre gestion du temps, mais heureusement pour votre sécurité, Google rendra l’authentification multifactorielle (MFA) obligatoire pour les comptes Cloud à partir de l’année prochaine.
L’authentification multifactorielle sera obligatoire pour les comptes Google Cloud
Annoncé cette semaine sur le site blog Google Cloud Google commence à déployer l’obligation de MFA pour les comptes Cloud. Cette mise à jour devrait contribuer à améliorer la sécurité de la suite Google Cloud, souvent utilisée par les développeurs d’applications et les entreprises.
Si vous utilisez la suite Google au travail et que vous craignez des problèmes de connexion, Google promet de maintenir une expérience « fluide » :
« En tant que pionniers de l’authentification multifactorielle (MFA) pour des millions d’utilisateurs de Google dans le monde, nous avons pu constater de première main qu’elle renforce la sécurité sans sacrifier la fluidité de l’expérience en ligne. »
Google Cloud vs. Google Drive
Il est important de noter que cette mise à jour n’affectera pas les utilisateurs de Google en général. Ainsi, si vous utilisez Google Drive, vous n’avez pas encore à vous préoccuper de l’AMF.
Bien que Google Drive soit techniquement un service de stockage en nuage, il ne s’agit pas de la même chose que Google Cloud. Google Drive est davantage destiné aux particuliers et aux petites équipes, tandis que Google Cloud est utilisé par les entreprises et les développeurs, qui peuvent faire évoluer sa capacité de stockage et ses fonctionnalités.
Si l’entreprise pour laquelle vous travaillez utilise les services Google Cloud, vous verrez l’AMF dans votre avenir. Toutefois, il est possible que cela ne se produise pas d’un seul coup.
La vérification en deux étapes, une étape à la fois
Personne n’aime le changement. C’est pourquoi Google a promis une « approche progressive » de l’application de la vérification en deux étapes sur les comptes cloud, la phase 1 débutant ce mois-ci.
En gros, les utilisateurs de Google Cloud doivent s’attendre à recevoir des notifications en novembre, les encourageant à passer à l’authentification multifactorielle. Les encouragements se transformeront progressivement en exigences obligatoires d’ici à 2025.
Vous pouvez prendre de l’avance en activant dès maintenant la vérification en deux étapes à l’adresse suivante security.google.com. Recherchez simplement Comment vous vous connectez à Google et vous devriez voir une option pour Vérification en 2 étapes. Une fois cette option sélectionnée, vous verrez un bouton pour Activer la vérification en 2 étapes. Si vous ne voyez pas cette option, consultez votre administrateur.
Si vous êtes un utilisateur fédéré, Google vous recommande de consulter votre fournisseur d’identité afin que tout le monde soit d’accord sur la méthode MFA (parfois appelée « 2SV »).
Un mot de passe ne suffit plus. Malheureusement, l’évolution de la technologie s’accompagne de celle des stratagèmes visant à la démanteler. Les mots de passe font l’objet de fuites et, un jour, les pirates trouveront le moyen de contourner même les meilleures méthodes d’AMF. Je suppose que nous pouvons nous estimer heureux de n’en être qu’à deux étapes de vérification, et je n’attends certainement pas avec impatience le jour où nous en serons à cinq.
Comment configurer l’authentification multifactorielle pour les comptes de la plate-forme Google Cloud ?
Activation de l’authentification multi-facteurs
- Accédez à la page MFA de la plate-forme d’identité dans la console Google Cloud.
- Dans Authentification multifactorielle, cliquez sur Activer.
- Saisissez les numéros de téléphone que vous'testerez votre application.
- Si vous n’avez pas'Si vous n’avez pas encore autorisé votre application'Si vous n’avez pas encore autorisé le domaine de votre application, ajoutez-le à la liste d’autorisation en cliquant sur Ajouter un domaine.
- Cliquez sur Enregistrer.
Quelle est la méthode MFA utilisée par Google ?
Outre le mot de passe traditionnel, les utilisateurs peuvent saisir un code de sécurité à usage unique qu’ils reçoivent par SMS ou par appel vocal, ou qu’ils génèrent via l’application Google Authenticator, qui fonctionne sur Android et sur iOS, le système d’exploitation mobile d’Apple.
