![[?]](https://social.dk-libre.fr/social/oldsysops/s/7e93fa6bf16b47da4f57ddf9072aff8c.png)
permettre d'installer ms authenticatormet de facto l'entrprise en tant que administr ateur de ton téléphone avec la capacite de l'effacer à distance.
S'opposé n'est pas toujours facile,mais elle a le droit de dire non, de dire que son téléphone est privé et que si ils veulent qu'elle ai un 2eme facteur d'authentification il faut lui fournir un telephone pro.
peut etre prendre contact avec un syndicat avant de s'engager dans cette voie
...
![[?]](https://static.piaille.fr/accounts/avatars/109/371/325/833/556/974/original/d3059533bdd3aac6.png)
@Nic @SolInfoNat @oldsysops il me semblait bien avoir vu ça mais je n'étais plus sûr (authenticator installé = droits d"admin sur le telephone pour le tenant o365). Du coup j'utilise freeotp sans souci.
Le vrai problème que j'essaie de faire comprendre à ma direction c'est le mix pro et perso et les gens vont (doivent/devraient) refuser.
Et pourtant il faut qu'on le mette en place d'une façon ou d'une autre car on a régulièrement des comptes qui se font compromettre.
...
oui la sécurité est un vrai sujet et un enjeux fort.
une grosse boite (en 2018) avait décidé de fournir des téléphones à ses employés pour ca (abonnement inclus).
il y a un enjeu et il y a les moyens qu'on met en face de cet enjeu...
...
@Nic @SolInfoNat @oldsysops alors là je connais déjà la réponse si je propose ça, on n'a pas les moyens c'est clair. Il va falloir que je creuse du côté des clés matérielles.
...
j'ai envie de dire : pas de bras, pas de chocolat...
pas de moyen, pas de securité
(bon courage)
...
@Nic @SolInfoNat @oldsysops pour te dire un membre du codir (depuis longtemps) m'a demandé aujourd'hui: "on a un RSSI ?"