Forum Sécurité IT

Qu'est-ce qu'une YubiKey ?

La YubiKey est une clé de sécurité matérielle développée par Yubico. Elle permet de renforcer l’authentification grâce à des standards comme :

• FIDO2 / WebAuthn
• OTP (One-Time Password)
• Smart Card (PIV)
• OpenPGP

Elle se connecte en USB, NFC ou USB-C selon les modèles et permet d’ajouter une authentification forte (MFA) aux comptes utilisateurs.

#YubiKey #MFA

RDP avec une YubiKey : prérequis

Pour utiliser une YubiKey dans le cadre d’une authentification RDP (Remote Desktop Protocol), notamment via le mode Smart Card (PIV), certains prérequis sont nécessaires.

1. Version de Windows requise

Pour un environnement serveur moderne et compatible avec les standards actuels, il est recommandé d’utiliser Windows Server 2022.

Cette version offre :

• Une meilleure compatibilité Smart Card
• Support des dernières politiques de sécurité
• Intégration améliorée avec Active Directory
• Meilleure gestion des connexions RDP sécurisées

2. Configuration nécessaire

• YubiKey configurée en mode PIV
• Certificat utilisateur émis par une autorité interne (AD CS)
• Redirection Smart Card activée dans le client RDP
• Stratégies de groupe configurées pour autoriser l’authentification par carte à puce

Sans un système moderne comme Windows Server 2022, certaines fonctionnalités de sécurité avancées ou politiques de contrôle peuvent ne pas être pleinement supportées.

#RDP #WindowsServer2022 #SmartCard