Jusqu'à présent, il était possible d'ajouter un second facteur sur la page d'authentification d'IceCube2.Net via des applications spécifiques voir dédiées (OTP, SuisseID, SSO, ...). Ces configurations nécessitaient une installation spécifique pour chaque site web et de potentiels coûts de maintenance annuels pour chaque environnement.
Nous sommes ravi de vous annoncer que dans le cadre des améliorations continues de notre sécurité, nous avons implémenté une solution de second facteur "gratuite" et utilisable sur chaque site web de nos clients utilisants IceCube2.Net. Cette nouvelle fonctionnalité est déjà active sur différents autres produits que nous avons développés et sera prochainement déployée sur l'ensemble des infrastructures de nos clients.
La fonctionnalité de second facteur sera dans un premier temps optionnel jusqu'à fin 2018 pour devenir obligatoire courant 2019.
La sécurité de nos utilisateurs, de notre infrastructure et de nos sites web a toujours été un sujet primordial pour notre équipe et nous sommes heureux de vous proposer ci-dessous en avant première, une implémentation de ce nouveau composant.
Chaque utilisateur pourra choisir au moment de sa connexion si il souhaite activer où non le second facteur (l'administrateur peut le forcer pour ses utilisateurs). Après avoir saisi le QR Code sur l'application dédiée (nous recommandons Google Authenticator à charger gratuitement sur votre App Store), un code de validation sera transmis à l'utilisateur lui permettant de gérer un second facteur sécuritaire à chacun de ses logins.
Afin de gérer le problème des remplacements de téléphones, de pertes où de vols, nous générons en plus une série de codes de sécurité (backups) à usage unique. Ainsi chaque utilisateur sera à même de gérer lui même son second facteur sans devoir passer par son administrateur.
Que pensez-vous de cette nouvelle fonctionnalité ? Nous attendons vos feedbacks