Le 16 août 2022, Microsoft a annoncé la disponibilité générale de l'authentification multifactorielle (MFA) basée sur TOTP pour Azure AD (Microsoft Entreprise ID) B2C. Le nom utilisé pour cette méthode d'authentification est "OATH software tokens", qui est un autre nom pour les applications d'authentification TOTP telles que Google Authenticator ou Microsoft Authenticator.

Cela signifie malheureusement que les jetons OATH classiques actuellement disponibles avec Azure AD (Microsoft Entreprise ID) (encore en préversion) ne peuvent pas être utilisés pour Azure AD (Microsoft Entreprise ID) B2C.

Heureusement, vous pouvez toujours bénéficier des jetons programmables de Token2 car ils agissent comme un remplacement direct pour les applications TOTP. La seule étape supplémentaire requise dans ce cas est le transfert de la clé secrète TOTP (affichée sous forme de code QR lors de l'inscription à la MFA) sur le Token à l'aide de l'une de nos applications (NFC Burner ou USB Config tool, en fonction du modèle de Token que vous possédez).

Le guide ci-dessous fournira des instructions de base sur la façon de provisionner un Token pour l'authentification multifactorielle Azure AD (Microsoft Entreprise ID) B2C.

Prérequis

• Un Token programmable Token2.
• Un iPhone ou un appareil Android avec NFC* - cela est nécessaire uniquement pour l'inscription, les connexions ultérieures ne nécessiteront que le Token.
• La méthode d'authentification TOTP doit être activée pour le flux d'utilisateurs souhaité, veuillez consulter l'article Microsoft pour les étapes exactes.
  

* Les versions Android et Windows sont disponibles pour tous les modèles, mais ce guide utilisera l'application iPhone à titre d'exemple. Les applications iPhone sont compatibles uniquement avec les modèles "-i". Linux et macOS peuvent être utilisés pour certains modèles en utilisant un dispositif d'écriture NFC spécial.

Provisionnement du Token

Lorsqu'une application Azure AD (Microsoft Entreprise ID) B2C active l'authentification multifactorielle (MFA) en utilisant l'option TOTP, les utilisateurs finaux doivent utiliser une application d'authentification pour générer des codes TOTP. Dans notre cas, nous allons remplacer l'application d'authentification par un Token. Cependant, pour transférer le contenu du code QR sur le Token, nous avons toujours besoin d'une application qui écrira le secret sur le Token (ou, en d'autres termes, le gravera via NFC, dans cet exemple). Cela peut être fait par les utilisateurs finaux (tant qu'ils ont un appareil compatible NFC et l'une de nos applications NFC Burner installées), ou alternativement, un administrateur système Azure AD (Microsoft Entreprise ID) B2C ou une personne du support technique peut aider les utilisateurs finaux en suivant les étapes ci-dessous :

1. Téléchargez et installez l'application NFC Burner sur votre appareil mobile Android ou iOS. L'application exacte doit être choisie dans cette table en sélectionnant le modèle de Token dans la colonne de gauche.
2. Ouvrez l'application qui nécessite l'utilisation de TOTP pour la MFA, par exemple l'application web Contoso, puis connectez-vous ou inscrivez-vous en saisissant les informations requises.
3. Si on vous demande d'inscrire votre compte en scannant un code QR à l'aide d'une application d'authentification, ouvrez l'application NFC Burner et suivez les étapes ci-dessous :

Gravure d'un Token

Veuillez noter que les procédures ci-dessus sont présentées uniquement à titre d'exemples et sont valables uniquement pour les jetons TOTP à profil unique. La procédure pour les dispositifs multi-profils et programmables par USB est similaire mais légèrement différente.

Après que le Token a été provisionné avec succès, poursuivez avec l'application web :

• Dans l'application (par exemple, l'application web Contoso), sélectionnez Continuer.
• Éteignez puis rallumez le Token (pour vous assurer que le nouveau secret écrit est utilisé pour générer le OTP).
• Dans Saisissez votre code, entrez le code qui apparaît sur l'écran de votre Token.
• Sélectionnez Vérifier.

Lors des connexions ultérieures à l'application, saisissez le code qui apparaît sur le Token ; l'application NFC Burner ainsi que l'appareil utilisé pour la configurer ne seront plus nécessaires.