Partager via


Connexion web pour Windows

À compter de Windows 11, version 22H2 avec KB5030310, vous pouvez activer une expérience de connexion web sur Microsoft Entra appareils joints. Cette fonctionnalité est appelée Connexion web et déverrouille de nouvelles options et fonctionnalités de connexion.

La connexion Web est un fournisseur d’informations d’identification, qui a été initialement introduite dans Windows 10 avec prise en charge du pass d’accès temporaire (TAP) uniquement. Avec la publication de Windows 11, les scénarios et fonctionnalités pris en charge de la connexion web sont étendus.
Par exemple, vous pouvez vous connecter avec l’application Microsoft Authenticator ou avec une identité fédérée SAML-P.

Cet article explique comment configurer la connexion Web et les scénarios clés pris en charge.

Configuration requise

Voici les conditions préalables à l’utilisation de la connexion Web :

  • Windows 11, version 22H2 avec 5030310 ou version ultérieure
  • Microsoft Entra joint
  • Connectivité Internet, à mesure que l’authentification est effectuée sur Internet

Important

La connexion web n’est pas prise en charge pour Microsoft Entra appareils joints hybrides ou joints à un domaine.

Conditions d'octroi de licence d'édition Windows

Le tableau suivant répertorie les éditions de Windows qui prennent en charge la connexion web :

Windows Pro Windows Entreprise Windows Pro Education/SE Windows Éducation
Oui Oui Oui Oui

Les droits de licence de connexion web sont accordés par les licences suivantes :

Windows Pro/Professionnel Éducation/SE Windows Entreprise E3 Windows Entreprise E5 Windows Éducation A3 Windows Éducation A5
Oui Oui Oui Oui Oui

Pour plus d’informations à propos des licences Windows, consultez Vue d’ensemble des licences Windows.

Configurer la connexion web

Pour utiliser la connexion web, vos appareils doivent être configurés avec des stratégies différentes. Passez en revue les instructions suivantes pour configurer vos appareils à l’aide de Microsoft Intune ou d’un package d’approvisionnement (PPKG).

Remarque

La connexion web utilise un compte local géré par le système appelé WsiAccount. Le compte est créé automatiquement lorsque vous activez la connexion web, et il n’est pas affiché dans la liste de sélection de l’utilisateur. Chaque fois qu’un utilisateur utilise le fournisseur d’informations d’identification de connexion Web, le compte WsiAccount est activé. Une fois que l’utilisateur s’est connecté, le compte est désactivé.

Pour configurer des appareils avec Microsoft Intune, créez une stratégie de catalogue Paramètres et utilisez les paramètres suivants :

Catégorie Nom du paramètre Valeur
Authentication Activer la connexion web Activé
Authentication Configurer les URL autorisées de connexion web Ce paramètre est facultatif et contient une liste de domaines requis pour la connexion, par exemple :
- idp.example.com
- example.com
Authentication Configurer les noms de domaine d’accès à la webcam Ce paramètre est facultatif et doit être configuré si vous devez utiliser la webcam pendant le processus de connexion. Spécifiez la liste des domaines autorisés à utiliser la webcam pendant le processus de connexion, par exemple : example.com

Affectez la stratégie à un groupe qui contient en tant que membres les appareils ou les utilisateurs que vous souhaitez configurer.

Vous pouvez également configurer des appareils à l’aide d’une stratégie personnalisée avec les paramètres suivants :

OMA-URI Plus d’informations
./Vendor/MSFT/Policy/Config/Authentication/EnableWebSignIn EnableWebSignIn
./Vendor/MSFT/Policy/Config/Authentication/ConfigureWebSignInAllowedUrls ConfigureWebSignInAllowedUrls
./Vendor/MSFT/Policy/Config/Authentication/ConfigureWebCamAccessDomainNames ConfigureWebcamAccessDomainNames

Expériences utilisateur

Une fois les appareils configurés, une nouvelle expérience de connexion devient disponible, comme indiqué par la présence du fournisseur d’informations d’identification de connexion Web dans l’écran de verrouillage Windows.

Capture d’écran de l’écran de verrouillage Windows montrant le fournisseur d’informations d’identification de connexion Web.

Voici une liste de scénarios clés pris en charge par la connexion web, ainsi qu’une brève animation montrant l’expérience utilisateur. Sélectionnez la miniature pour démarrer l’animation.

Connexion sans mot de passe

Les utilisateurs peuvent se connecter à Windows sans mot de passe, avant même de s’inscrire à Windows Hello Entreprise. Par exemple, en utilisant l’application Microsoft Authenticator comme méthode de connexion.

Astuce

Lorsqu’il est utilisé dans la conjuction avec Windows Hello Entreprise sans mot de passe, vous pouvez masquer le fournisseur d’informations d’identification de mot de passe dans l’écran de verrouillage ainsi que dans les scénarios d’authentification dans la session. Cela permet une expérience Windows vraiment sans mot de passe.

Pour en savoir plus :

Windows Hello Entreprise réinitialisation du code confidentiel

Le flux de réinitialisation du code confidentiel Windows Hello est transparent et plus robuste que dans les versions précédentes.

Pour plus d’informations, consultez Réinitialisation du code confidentiel.

Passe d’accès temporaire (TAP)

Un passe d’accès temporaire (TAP) est un code secret limité dans le temps accordé par un administrateur à un utilisateur. Les utilisateurs peuvent se connecter avec un tap à l’aide du fournisseur d’informations d’identification de connexion Web. Par exemple :

  • pour intégrer Windows Hello Entreprise ou une clé de sécurité FIDO2
  • en cas de perte ou d’oubli d’une clé de sécurité FIDO2 et d’un mot de passe inconnu

Pour plus d’informations, consultez Utiliser un passe d’accès temporaire.

Authentification fédérée

Si le locataire Microsoft Entra est fédéré avec un fournisseur d’identité (IdP) SAML-P non-Microsoft, les utilisateurs fédérés peuvent se connecter à l’aide du fournisseur d’informations d’identification de connexion web.

Astuce

Pour améliorer l’expérience utilisateur pour les identités fédérées :

  • Activez Windows Hello Entreprise. Une fois que l’utilisateur s’est connecté, il peut s’inscrire à Windows Hello Entreprise, puis l’utiliser pour se connecter à l’appareil
  • Configurez la fonctionnalité de nom de locataire Microsoft Entra par défaut, qui permet aux utilisateurs de sélectionner le nom de domaine pendant le processus de connexion. Les utilisateurs sont ensuite redirigés automatiquement vers la page de connexion du fournisseur d’identité Capture d’écran de l’écran de verrouillage Windows avec le locataire préféré configuré.

Pour plus d’informations sur le nom du locataire préféré, consultez Fournisseur de services de configuration d’authentification - PreferredAadTenantDomainName.

Considérations importantes

Voici une liste de considérations importantes à prendre en compte lors de la configuration ou de l’utilisation de la connexion Web :

  • Les informations d’identification mises en cache ne sont pas prises en charge avec la connexion Web. Si l’appareil est hors connexion, l’utilisateur ne peut pas utiliser le fournisseur d’informations d’identification de connexion Web pour se connecter
  • Une fois déconnecté, l’utilisateur n’est pas affiché dans la liste de sélection de l’utilisateur
  • Une fois activé, le fournisseur d’informations d’identification de connexion web est le fournisseur d’informations d’identification par défaut pour les nouveaux utilisateurs qui se connectent à l’appareil. Pour modifier le fournisseur d’informations d’identification par défaut, vous pouvez utiliser la stratégie ADMX DefaultCredentialProvider
  • L’utilisateur peut quitter le flux de connexion web en appuyant sur Ctrl Alt++Suppr pour revenir à l’écran de verrouillage Windows

Problèmes connus

  • Si vous essayez de vous connecter alors que l’appareil est hors connexion, vous recevez le message suivant : Il ne semble pas que vous soyez connecté à Internet. Vérifiez votre connexion et réessayez. La sélection de l’option Revenir à la connexion ne vous ramène pas à l’écran de verrouillage. Pour contourner ce problème, vous pouvez appuyer sur Ctrl+Alt+Suppr pour revenir à l’écran de verrouillage.

Fournir des commentaires

Pour fournir des commentaires sur la connexion web, ouvrez le Hub de commentaires et utilisez la catégorie Sécurité et confidentialité > expérience sans mot de passe.