[Azure AD] Changer la méthode du MFA

Par défaut, quand vous activer le MFA à un utilisateur Azure AD, le deuxième facteur d’authentification est l’envoi d’un SMS.

Cette méthode peut ne pas convenir à tout le monde, et il est plus simple de cliquer sur une notification sur son smartphone que de rentrer un code où l’on peut faire des erreurs (oui oui, je suis feignant ? ).

Pour changer la méthode d’authetification, allez sur https://myapps.microsoft.com/ et connectez vous avec votre compte. Allez ensuite dans votre compte en haut à droite, et cliquez sur Profile. Cliquez ensuite sur Additional security verification. En arrivant sur cette page, vous devriez voir que votre méthode d’authentification est le text code:

Changez le part Notify me through app:

Cochez la case Authenticator app, puis sur Configure. Vous devriez arriver sur la page suivante. Installez l’application Microsoft authenticator sur Windows Phone, Android ou iOS et choisissez d’ajouter un compte Work or school. Scannez le QRCode ou rentrez les informations disponibles. Cliquez sur Next:

La mise en place est terminée. Pour tester ceci, allez sur une page Microsoft, par exemple https://portal.azure.com et renseignez votre premier facteur d’authentification qui est votre mot de passe:

Vous allez ensuite recevoir une notification sur votre smartphone:

Acceptez ou refusez:

Sans plus aucune action, vous êtes authentifié:

En espérant vous avoir aidé :)