Comment gérer les paramètres d’authentification à deux facteurs dans Microsoft 365

J’ai découvert comment modifier les méthodes d’authentification à deux facteurs (2FA) dans Microsoft 365 car, il faut bien le dire, la configuration par défaut est parfois insuffisante ou complexe. Si vous rencontrez des difficultés avec vos méthodes de connexion actuelles ou si vous souhaitez personnaliser la vérification de votre identité (par exemple, passer des SMS à l’application Authenticator ou ajouter une adresse e-mail supplémentaire), ce guide est fait pour vous. L’objectif ? Vous offrir plus de contrôle, de sérénité et une expérience de connexion plus fluide. Car, soyons honnêtes, gérer les blocages de compte ou les configurations MFA complexes peut être pénible, surtout si vous ne comprenez pas le fonctionnement interne. Une fois cette configuration effectuée, se connecter depuis de nouveaux appareils ou remplacer un téléphone perdu devient beaucoup plus simple.

Comment gérer les méthodes d’authentification multifacteurs (méthodes de connexion) dans Microsoft 365 (ex.« Office 365 »)

Il existe deux manières principales de gérer les paramètres d’authentification multifacteur (MFA) dans Office 365 : soit directement au niveau de l’utilisateur, soit globalement en tant qu’administrateur. Les deux options sont utiles selon que vous gériez votre propre configuration ou plusieurs comptes. Sachez où chercher dans les menus et sur quoi cliquer : cela vous évitera bien des frustrations lorsque les invites d’authentification s’affichent inopinément.

Méthode 1. Modifiez vos méthodes d’authentification dans les paramètres de votre compte.

Cette méthode est plus conviviale si vous modifiez uniquement vos propres méthodes d’authentification multifacteur (MFA).Elle est pratique pour ajouter un nouvel appareil ou changer de méthode, car elle est simple et rapide, contrairement à la navigation dans les portails d’administration. Il arrive parfois que certaines options ne soient pas affichées si votre organisation applique des politiques MFA spécifiques, mais cela vaut la peine d’essayer.

Connectez-vous à Office 365 avec votre compte. Assurez-vous qu’il s’agit bien du compte que vous souhaitez modifier.
Cliquez sur l’icône de profil ou sur votre photo en haut à droite, puis sélectionnez « Voir le compte ».Parfois, cette option apparaît sous le nom « Mon compte ».
Cherchez le menu à gauche, puis cliquez sur « Informations de sécurité ». Si vous ne le voyez pas, votre administrateur a peut-être restreint l’accès, ce qui est un autre problème.
Cliquez ensuite sur « Ajouter une méthode de connexion ». Vous pourrez alors choisir le type d’authentification multifacteur (MFA) que vous souhaitez configurer : Authy, Google Authenticator, appel téléphonique, SMS ou e-mail.
Dans le menu déroulant, choisissez la méthode que vous préférez et cliquez sur Ajouter. Sur certaines configurations, il se peut que le message affiché soit simplement « Configurer une nouvelle authentification multifacteur ».
Remarque : Si vous ajoutez l’application Authenticator, installez d’abord l’ application Microsoft Authenticator sur votre téléphone, puis scannez le code QR. C’est évident, mais on oublie parfois cette étape.
Saisissez votre numéro de téléphone ou votre adresse e-mail lorsque vous y êtes invité. Si vous choisissez un numéro, un code vous sera demandé par SMS ou par appel lors de votre prochaine connexion. Si vous choisissez une adresse e-mail, un code de vérification vous y sera envoyé lors de votre connexion.
Cliquez sur Suivant après avoir saisi vos informations. Facile.
Répétez cette procédure si vous souhaitez ajouter d’autres méthodes, par exemple les SMS et une application d’authentification.
Désormais, à chaque connexion depuis un nouvel appareil, vous devrez vous authentifier à l’aide de la méthode que vous avez enregistrée. Il s’agit généralement d’une validation rapide ou d’un code. Pour supprimer ou modifier une méthode ultérieurement, rendez-vous dans les Informations de sécurité.

Certains utilisateurs signalent que l’ajout de certaines méthodes d’authentification, comme l’Authentificateur, nécessite parfois un redémarrage du navigateur ou de l’application, voire une déconnexion/connexion rapide avant que cela ne fonctionne correctement.Étrange, mais il s’agit simplement de particularités de Windows et du cloud.

Méthode 2. Ajuster les paramètres MFA via Azure Active Directory (niveau administrateur)

Cette méthode est destinée aux administrateurs souhaitant ajouter ou modifier les informations de contact MFA de tous les utilisateurs de leur annuaire. Si vous en avez assez de demander aux utilisateurs de mettre à jour leurs informations ou si vous devez appliquer de nouvelles politiques, c’est la solution idéale. Elle est un peu plus complexe car elle s’effectue au niveau de l’annuaire, mais elle vous offre un contrôle total, maintenant comme par la suite.

Connectez-vous au portail Azure. Assurez-vous d’être un administrateur disposant des autorisations appropriées.
Cliquez sur « Utilisateurs » dans le menu de gauche, puis recherchez et sélectionnez l’utilisateur dont vous souhaitez modifier les informations d’authentification. La recherche peut s’avérer utile, car ces listes peuvent rapidement devenir longues.
Sur la page de l’utilisateur, cliquez sur « Méthodes d’authentification » dans le menu latéral.
Dans les options qui s’affichent, remplissez ou mettez à jour les champs d’informations de contact (numéro de téléphone, adresse e-mail ou contact secondaire) : toutes les informations nécessaires pour garantir le bon fonctionnement de leur système d’authentification multifacteur.
Cliquez sur Enregistrer. Il se peut que vous deviez parfois obliger un utilisateur à se reconnecter ou à reconfigurer l’authentification multifacteur pour que les modifications soient correctement prises en compte ; cela dépend du niveau de rigueur de vos politiques.

Cette méthode d’administration est utile si la configuration de l’authentification multifacteur (MFA) d’un utilisateur est défaillante, s’il vient d’acquérir un nouveau téléphone, s’il a perdu l’accès à son compte ou s’il a besoin d’une mise à jour rapide sans avoir à le déranger individuellement. C’est parfois un peu fastidieux, mais une fois configurée, on reçoit beaucoup moins d’e-mails du type « Je n’arrive pas à me connecter ».

Si l’authentification multifacteur vous semble complexe ou déroutante, rappelez-vous : il s’agit d’ajouter des couches de sécurité pour renforcer la protection, même si cela peut parfois rendre la procédure de connexion un peu plus complexe. Cela en vaut la peine, surtout si la sécurité est une priorité.

J’espère que cela vous facilitera grandement la configuration de votre authentification multifacteur, en vous évitant de parcourir des menus et des messages confus. Bonne chance !

Résumé

Vous souhaitez modifier vos méthodes d’authentification multifacteur ? Vous pouvez le faire vous-même dans votre compte en accédant à Informations de sécurité.
Ou demandez à votre administrateur de mettre à jour vos informations via le portail Azure si vous êtes un utilisateur ou si vous souhaitez une modification plus importante.
L’ajout de l’application Authenticator, du téléphone ou de l’adresse e-mail suit des étapes similaires ; choisissez simplement ce qui vous convient le mieux.

Conclure

Configurer ou modifier l’authentification multifacteur n’est pas toujours la partie la plus agréable, mais une fois le problème résolu, se connecter depuis de nouveaux appareils ou récupérer des comptes devient beaucoup plus simple. L’essentiel est de savoir où chercher et quelles options choisir. Car, bien sûr, Microsoft se doit de compliquer un peu les choses. Mais au moins, vous avez désormais une longueur d’avance.