Microsoft accélérera bientôt l’adoption de l’authentification multifacteur (MFA) pour sa plate-forme de productivité cloud Microsoft 365 en ajoutant des fonctionnalités MFA au client de messagerie Outlook.
La société indique dans une nouvelle entrée de feuille de route Microsoft 365 que les utilisateurs pourront répondre aux demandes MFA pour les applications Microsoft 365 directement dans l’application Outlook via une nouvelle fonctionnalité appelée Authenticator Lite.
Avec Authenticator Lite, les utilisateurs pourront se connecter à leur compte professionnel ou scolaire via Outlook avec une couche de sécurité supplémentaire.
La fonctionnalité sera disponible dans les applications mobiles Outlook pour les appareils iOS et Android, et les utilisateurs devront probablement saisir un code ou approuver une notification après avoir saisi leur mot de passe.
« Authenticator Lite (dans Outlook) est une fonctionnalité qui permet à vos utilisateurs d’effectuer une authentification multifacteur (MFA) pour leur compte professionnel ou scolaire à l’aide de l’application Outlook sur leur appareil iOS ou Android », explique Microsoft.
Pour le moment, les demandes Microsoft 365 MFA peuvent être complétées à l’aide de codes de vérification obtenus via une application d’authentification (application Microsoft Authenticator ou applications d’authentification tierces), une clé de sécurité, un appel téléphonique ou un SMS.
Une fois que les nouvelles fonctionnalités d’Authenticator Lite seront déployées auprès des utilisateurs d’Outlook dans le monde entier (jusqu’à la fin du mois, selon les estimations de Microsoft), ils pourront également effectuer des demandes d’authentification dans Outlook.
Tirer parti de la base d’utilisateurs d’Outlook
La décision de Microsoft pourrait stimuler l’adoption de MFA parmi les utilisateurs de Microsoft 365, car Outlook a une base d’utilisateurs beaucoup plus large que l’application Authenticator de Microsoft.
L’application Outlook compte plus de 500 millions de téléchargements sur Android et 5,5 millions d’avis sur iOS, tandis que l’application Authenticator compte 50 millions de téléchargements sur Android et 233 100 avis sur iOS.
Une fois déployée, la nouvelle fonctionnalité Authenticator Lite permettra à des centaines de millions de clients Microsoft 365 supplémentaires d’activer et d’utiliser MFA pour sécuriser leurs comptes.
L’intégration de l’authentification MFA directement dans les applications mobiles Outlook permettra aux utilisateurs d’authentifier plus facilement leurs sessions sans basculer entre plusieurs applications.
Le directeur de la sécurité des identités de Microsoft, Alex Weinert, a déclaré il y a plusieurs années que la MFA réduisait le risque de compromission de compte de plus de 99,9 %, quel que soit le mot de passe.
Weinert a ajouté que la MFA rend plus difficile et plus coûteuse pour les attaquants de pénétrer dans les comptes. Il a cité une étude qui a montré que moins de 0,1 % des comptes utilisant une MFA étaient compromis.
Dans le cadre de la même campagne visant à stimuler l’adoption de la MFA, GitHub, propriété de Microsoft, a annoncé que l’authentification à deux facteurs (2FA) sera obligatoire pour tous les développeurs actifs à partir d’aujourd’hui.