Bonjour,
Avez-vous déjà mis en place de la double authentification sur un AD ?
Ça existe en gratuit pour les comptes admin ?
Merci de vos retours.

Bonjour guigui71,  
 
Je travaille actuellement sur des sujets de double authentification sur l'AD, on utilise pas d'outils gratuits.  
 
On ai vraiment sur un outil qui s'appelle UserLock : https://www.isdecisions.fr/logiciels/userlock/

 
L'outil est intéressant mais c'est 1 licence par poste.
Ce que je souhaite c'est un produit pour juste les admin du domaine, 3 ou 4 licences.

Ca exite oui, mais y a rien de gratuit en informatique. Tu peux utiliser Azure, des clés Yubico, le reste dépend de ton environnement et de ton budget.

 
 
Nous on a installé sur un serveur dédié et autoriser le MFA sur nos serveurs AD et les serveurs les plus sensibles pour nos comptes Admins du Domaine, et pour les comptes prestataires nous fixons des restrictions horaires et une alerte mail si une personne utilises un compte "Administrateur" ou un compte génériques.

Avec Azure possible d'avoir la double authentification pour un AD sur un Windows Serveur?

 
 
Je pense que ça marchera pas  sur un AD On Premise, ça marche plus sur la partie O365 et administration des services cloud, tels que O365 Admin et Exchange Online !

C'est ce qu'il me semblait. Nous on a un AD physiquement sur site.

 
 
Dans ce cas la, on ne pourras pas faire du MFA sans un outil tiers car le AD sur site ne prends pas en compte le MFA, d'ou les outils comme UserLock

UserLock  50 sessions simultané 600euros
ce n''est pas prohibitif

si avec smartcard