{"id":2868,"date":"2020-05-08T07:23:00","date_gmt":"2020-05-08T07:23:00","guid":{"rendered":"http:\/\/catalystca.flywheelsites.com\/blog\/mfa-your-enterprise-moodle\/"},"modified":"2022-01-22T00:01:20","modified_gmt":"2022-01-22T00:01:20","slug":"amf-pour-votre-entreprise-moodle-2","status":"publish","type":"post","link":"https:\/\/www.catalyst-ca.net\/fr\/blog\/amf-pour-votre-entreprise-moodle-2","title":{"rendered":"AMF pour votre entreprise Moodle"},"content":{"rendered":"\n

Plugin AMF – Moodle<\/h2>\n\n\n\n

Je profite de cette occasion pour f\u00e9liciter et remercier trois de nos grands d\u00e9veloppeurs Moodle, Brenden Heywood, Mikhail Golenkov et Peter Burnett pour le travail qu’ils font en d\u00e9veloppant et en publiant le plugin d’authentification multi-facteurs Moodle.<\/b><\/a> C’est gratuit et open source, tout comme un bon logiciel devrait l’\u00eatre. <\/span>Wikipedia d\u00e9finit l’authentification multifacteur (AMF) comme :<\/span><\/p>\n\n\n\n

<\/a>Authentification multifacteur<\/b> est une m\u00e9thode d’authentification dans laquelle un utilisateur de l’ordinateur n’a acc\u00e8s qu’apr\u00e8s avoir pr\u00e9sent\u00e9 avec succ\u00e8s deux ou plusieurs \u00e9l\u00e9ments de preuve (ou facteurs) \u00e0 un m\u00e9canisme d’authentification : connaissance (quelque chose que l’utilisateur et seul l’utilisateur sait), possession (quelque chose que l’utilisateur et seul l’utilisateur a) et l’inh\u00e9rence (quelque chose que l’utilisateur et seul l’utilisateur est).<\/p><\/blockquote>\n\n\n\n

R\u00e9duisez le risque de connexions malveillantes<\/h3>\n\n\n\n

Nous avons probablement tous d\u00e9j\u00e0 \u00e9t\u00e9 expos\u00e9s au AMF. Qu’il s’agisse de votre identifiant bancaire, de votre tableau de bord cloud ou de votre VPN d’entreprise, de plus en plus de passerelles d’authentification n\u00e9cessitent plus qu’un simple identifiant et mot de passe.<\/span><\/p>\n\n\n\n

Il peut \u00eatre mis en \u0153uvre \u00e0 l’aide d’un porte-cl\u00e9s physique, d’une application pour smartphone ou encore d’une messagerie SMS.<\/span><\/span><\/p>\n\n\n\n

Il est admis depuis longtemps que les syst\u00e8mes critiques de haut niveau devraient n\u00e9cessiter plus qu’un identifiant et un mot de passe pour y acc\u00e9der. Catalyst a de plus en plus besoin d’un niveau de s\u00e9curit\u00e9 plus \u00e9lev\u00e9 pour nos clients Enterprise Moodle. Notre plugin AMF Moodle r\u00e9duit le risque de connexions malveillantes.<\/span><\/span><\/p>\n\n\n\n

Ce travail a \u00e9t\u00e9 soutenu par certains de nos grands clients gouvernementaux en 2019 et 2020. La bonne nouvelle est qu’il y a des discussions en cours avec certaines universit\u00e9s europ\u00e9ennes pour parrainer d’autres fonctionnalit\u00e9s et la prise en charge des dispositifs d’authentification.<\/span><\/span><\/p>\n\n\n\n

Pour les clients qui ont d\u00e9ploy\u00e9 cela, nous les voyons g\u00e9n\u00e9ralement d\u00e9ployer AMF uniquement pour les administrateurs (superutilisateurs), que le plug-in prend en charge. Le plugin nous permet \u00e9galement d’utiliser l’emplacement du r\u00e9seau comme l’un des “facteurs” – ce qui signifie que nous pouvons sp\u00e9cifier des plages d’adresses r\u00e9seau particuli\u00e8res (VPN \/ r\u00e9seau interne) comme exigence pour que certains utilisateurs se connectent avec succ\u00e8s. Cela signifie que m\u00eame si votre Moodle peut \u00eatre disponible sur Internet, les informations d’identification de l’utilisateur administrateur ne fonctionneront qu’\u00e0 partir de r\u00e9seaux approuv\u00e9s.<\/span><\/span><\/p>\n\n\n\n

La configuration la plus typique que nous voyons jusqu’\u00e0 pr\u00e9sent est le TOTP standard utilisant Google Authenticator ou toute autre solution (o\u00f9 il y en a beaucoup) conforme \u00e0 la norme TOTP ouverte.<\/span><\/span><\/p>\n\n\n\n

Nous vous invitons tous \u00e0 t\u00e9l\u00e9charger et \u00e0 utiliser le plugin Moodle Multi-Factor Authentication ! C’est gratuit et open source, tout comme un bon logiciel devrait l’\u00eatre.<\/span><\/span><\/p>\n\n\n\n

Autres plugins Moodle recommand\u00e9s<\/h2>\n\n\n\n

Voici quelques autres plugins Moodle que nous vous recommandons de consulter :<\/span><\/span><\/p>\n\n\n\n