Imposer le multifacteur aux comptes à privilèges
Mots de passe, multifacteur, sessions et récupération de compte selon les règles actuelles.
Ce qu’il faut faire
Activer l’authentification à plusieurs facteurs pour l’administration, les comptes de paiement et l’accès aux données sensibles.
La preuve à réunir
Liste des comptes à privilèges et preuve d’activation.
Textes et normes de référence
- OWASP ASVS 5.0V6Authentication
- OWASP Top 10:2025A07:2025Authentication Failures
- NIST CSF 2.0PR.AAGestion des identités, authentification et contrôle d’accès
Questions fréquentes
Que faut-il faire concrètement ?
Activer l’authentification à plusieurs facteurs pour l’administration, les comptes de paiement et l’accès aux données sensibles.
Comment prouver que c’est fait ?
Liste des comptes à privilèges et preuve d’activation.
Sur quels textes repose ce contrôle ?
OWASP ASVS 5.0, V6 (Authentication) ; OWASP Top 10:2025, A07:2025 (Authentication Failures) ; NIST CSF 2.0, PR.AA (Gestion des identités, authentification et contrôle d’accès).