Microsoft introduit les Passkeys comme standard dans Entra ID

Microsoft a introduit l'utilisation des Passkeys comme authentification standard dans Entra ID en septembre 2026. Cette étape vise à renforcer la sécurité des comptes utilisateurs et à minimiser les risques d'attaques cybernétiques. La décision de normaliser les Passkeys entraîne cependant des changements significatifs pour la configuration des locataires, qui peuvent se produire sans le consentement explicite des administrateurs.

Andrea Sivieri, Chief Product and Technology Officer chez CoreView, fournisseur de gestion Microsoft 365, a exprimé des préoccupations concernant les impacts de ce changement. Il avertit que le changement de méthode imposé pourrait surprendre les départements informatiques. Cela pourrait représenter une fenêtre critique tant pour les attaquants que pour les services d'assistance, où des défis supplémentaires pourraient survenir.

Changements dans la configuration des locataires

Le passage aux Passkeys signifie que les méthodes d'authentification existantes pourraient ne plus fonctionner ou nécessiter des ajustements. Les administrateurs devront s'adapter à une nouvelle configuration qui pourrait nécessiter des formations et des ajustements supplémentaires. Ces changements pourraient entraîner de la confusion et de l'incertitude au sein des départements informatiques, car les administrateurs devront s'adapter aux nouvelles normes.

L'introduction des Passkeys pourrait également avoir des impacts sur l'expérience utilisateur. Bien que les Passkeys soient considérés comme plus sûrs, la transition pourrait représenter une courbe d'apprentissage pour certains utilisateurs. La nécessité de s'habituer à de nouvelles méthodes d'authentification pourrait entraîner des difficultés initiales, en particulier pour les employés moins technophiles.

Aspects de sécurité et défis

La décision d'implémenter les Passkeys comme standard fait partie de la stratégie globale de Microsoft pour améliorer la cybersécurité. Les Passkeys offrent une sécurité renforcée par rapport aux mots de passe traditionnels, car ils sont moins vulnérables aux attaques de phishing. Néanmoins, la transition présente également des défis, notamment en ce qui concerne la formation des utilisateurs et l'adaptation de l'infrastructure informatique.

Les départements informatiques doivent se préparer à ce que le passage aux Passkeys nécessite peut-être des ressources supplémentaires. Cela pourrait inclure la nécessité de revoir et, si nécessaire, de mettre à jour les systèmes existants pour prendre en charge la nouvelle méthode d'authentification. Le défi consiste à renforcer la sécurité sans compromettre l'expérience utilisateur.

L'introduction des Passkeys dans Entra ID est une étape significative dans l'évolution des stratégies de sécurité de Microsoft. Les impacts de ce changement seront surveillés de près dans les mois à venir, alors que les entreprises tentent de s'adapter aux nouvelles exigences. Les réactions des administrateurs et des utilisateurs seront déterminantes pour le succès final de cette transition.

Microsoft a effectué le passage aux Passkeys comme authentification standard dans Entra ID en septembre 2026, ce qui entraîne des changements significatifs pour les configurations des locataires.