Microsoft a récemment fait évoluer son système d’authentification Entra ID vers les clés d’accès, aussi appelées passkeys. Depuis le 1er septembre 2026, Microsoft peut proposer automatiquement ces méthodes aux utilisateurs.
Cette évolution concerne Microsoft et non l’application Letsignit.
Pourquoi cette fenêtre apparaît-elle dans Letsignit ?
La fenêtre apparaît pendant le parcours SSO de l’application Letsignit.
Selon le poste et le navigateur, l’utilisateur peut voir :
une demande d’insérer une clé de sécurité USB ;
une fenêtre proposant de choisir entre un appareil iPhone, iPad ou Android et une clé de sécurité.
Ces deux écrans correspondent au même nouveau parcours d’authentification Microsoft.
Que dois-je faire pour me connecter ?
Cliquez sur le bouton « Annuler ».
Cela ferme la demande de clé d’accès et permet de revenir au parcours de connexion habituel. Vous pourrez alors vous authentifier comme auparavant, via le SSO classique de votre entreprise et avec votre méthode d’authentification habituelle.
Dois-je utiliser une clé USB ou mon téléphone ?
Non, sauf si votre entreprise vous a demandé d’utiliser une clé de sécurité ou une clé d’accès mobile.
Que doit vérifier l’administrateur IT pour ne plus afficher cette demande ?
Pour éviter que cette demande apparaisse automatiquement, l’administrateur Microsoft Entra ID peut vérifier les éléments suivants :
Désactiver la campagne d’inscription :
Microsoft Entra ID > Méthodes d’authentification > Campagne d’inscription > État : DésactivéVérifier le paramètre Authentification par défaut du système (System-preferred authentication) et le désactiver ou exclure les utilisateurs concernés.
Ce paramètre se trouve généralement dans :
Microsoft Entra ID > Méthodes d’authentification > Paramètres.Vérifier la stratégie Clé d’accès (FIDO2) (Passkey (FIDO2)) et s’assurer qu’elle n’est pas obligatoire pour les utilisateurs de l’application Letsignit.
Vérifier les stratégies Accès conditionnel (Conditional Access) et Force d’authentification (Authentication Strength) afin qu’aucune règle n’impose une clé d’accès ou une clé de sécurité pour Letsignit.
Si nécessaire, supprimer une clé d’accès déjà enregistrée pour l’utilisateur :
Microsoft Entra ID > Utilisateurs > sélectionner l’utilisateur > Méthodes d’authentification
L’IT ne doit pas désactiver globalement la MFA. Il doit uniquement modifier les paramètres liés aux clés d’accès afin de rétablir le parcours SSO habituel.
Sources Microsoft :
Clés d’accès par défaut et abandon des méthodes SMS et vocales
https://learn.microsoft.com/fr-fr/entra/identity/authentication/concept-sms-voice-retirementCampagne d’inscription des clés d’accès
https://learn.microsoft.com/fr-fr/entra/identity/authentication/how-to-mfa-registration-campaignAuthentification préférée par le système
https://learn.microsoft.com/fr-fr/entra/identity/authentication/concept-system-preferred-authenticationConfiguration des clés d’accès FIDO2
https://learn.microsoft.com/fr-fr/entra/identity/authentication/how-to-authentication-passkeys-fido2
#ApplicationLetsignit #ConnexionLetsignit #SSOLetsignit #MicrosoftSSO #MicrosoftEntraID #Passkey #FIDO2 #authentification