Le MFA (Multi-Factor Authentication, « authentification multifacteur ») est un mécanisme qui exige au moins deux preuves d'identité de natures différentes : ce que l'on sait (mot de passe), ce que l'on possède (téléphone, clé de sécurité) ou ce que l'on est (biométrie).
Le SSO (Single Sign-On, « authentification unique ») permet de se connecter une seule fois auprès d'un fournisseur d'identité (Microsoft Entra ID, Okta, Google Workspace) pour accéder ensuite à toutes les applications reliées. Il s'appuie sur des protocoles comme SAML 2.0 ou OpenID Connect.
Les deux vont ensemble : le SSO concentre l'accès en un point, le MFA protège ce point. Les passkeys (standards FIDO2 et WebAuthn) remplacent progressivement mot de passe et code à usage unique par une connexion sans mot de passe, plus résistante au hameçonnage.
Pourquoi ça compte quand on recrute
Le sujet revient chez les profils sécurité, IT et back-end, et dans tout SaaS qui vend à des grands comptes, où le SSO est souvent exigé. Un bon développeur sait intégrer SAML ou OpenID Connect sans réécrire sa propre authentification. Un bon profil IT sait déployer le MFA sans bloquer les équipes. Vérifiez qu'il distingue authentification et autorisation.