Double authentification annuaire entreprise - Historique des versions

Syfre le 15 juin 2022 à 06:44

2022-06-15T06:44:14Z

Flfay : /* Action administration */

2022-06-03T14:44:44Z

Action administration

Flfay : /* Paramétrer l'application */

2022-06-03T14:20:44Z

Paramétrer l'application

Flfay le 3 juin 2022 à 14:20

2022-06-03T14:20:33Z

Flfay le 3 juin 2022 à 14:01

2022-06-03T14:01:22Z

Flfay : Page créée avec « ==Contexte== La double authentification permet d'améliorer la sécurité des accès en nécessitant pour se connecter un secret donnée par une application installée sur... »

2022-06-03T13:44:19Z

Page créée avec « ==Contexte== La double authentification permet d'améliorer la sécurité des accès en nécessitant pour se connecter un secret donnée par une application installée sur... »

Nouvelle page

==Contexte==
La double authentification permet d'améliorer la sécurité des accès en nécessitant pour se connecter un secret donnée par une application installée sur un téléphone, lui même sécurisé (par empreinte, mot de passe, visage...)

La double authentification est gérée par l'annuaire, celle décrite ici concerne uniquement l'annuaire d'entreprise, pour les annuaires externes se reporter à la documentation de cet annuaire.

==Mise en oeuvre==

La double authentification s'active sur la politique d'authentification, qui doit être liée à l'annuaire pour s'appliquer.

* cocher la case "Activer l'authentification double facteur"
* choisir HOTP (HMAC One Time Password)
* Choisir une date d'exigence du double facteur.

Au delà de cette date, les accès "simple authentification" ne seront plus possible.
Il existe une autre date d'exigence du double facteur sur chaque utilisateur (pour les nouveaux utilisateurs, initialisée à la date de création + 7 jours).
Donc, pour savoir si le double facteur est requis pour un utilisateur, la date d'exigence est celle de l'utilisateur et à défaut celle de la politique.

[[Category:Version1000]]

@@ Ligne 24 : / Ligne 24 : @@
 ===Paramétrage utilisateur===
 ====Installer l'application sur le mobile====
@@ Ligne 52 : / Ligne 51 : @@
+*[[Gestion_du_service_(administration_web)|Activation du protocole Authenticator par l'interface de gestion du service]]
-−
-−
 [[Category:Version1000]]

← Version précédente		Version du 3 juin 2022 à 14:44
Ligne 43 :		Ligne 43 :

	====Réinitialiser le secret====		====Réinitialiser le secret====
		+
		+	Le QRCode permettant à l'utilisateur de paramétrer son application n'est affiché qu'une seule fois.
		+	Si L'utilisateur change de téléphone, ou si il a échoué à paramétrer son application, il peut être nécessaire de réinitialiser le secret.
		+
		+
		+
		+	[[image:2FA_4.JPG]]

@@ Ligne 38 : / Ligne 38 : @@
 {{warning|Il ne sera affiché qu'une seule fois et demande l'intervention de l'administrateur pour être renouvelé.}}
-[[image:2FA_2.JPG]]
+[[image:2FA_3.JPG]]
-−
 ===Action administration===

@@ Ligne 17 : / Ligne 17 : @@
   Il existe une autre date d'exigence du double facteur sur chaque utilisateur (pour les nouveaux utilisateurs, initialisée à la date de création + 7 jours).
   Donc, pour savoir si le double facteur est requis pour un utilisateur, la date d'exigence est celle de l'utilisateur et à défaut celle de la politique.
@@ Ligne 33 : / Ligne 37 : @@
 Un QRCode s'affiche, il permet de paramétrer l'application
 {{warning|Il ne sera affiché qu'une seule fois et demande l'intervention de l'administrateur pour être renouvelé.}}

@@ Ligne 5 : / Ligne 5 : @@
 ==Mise en oeuvre==
 La double authentification s'active sur la politique d'authentification, qui doit être liée à l'annuaire pour s'appliquer.
@@ Ligne 12 : / Ligne 14 : @@
 * Choisir une date d'exigence du double facteur.
-Au delà de cette date, les accès "simple authentification" ne seront plus possible.
+ Au delà de cette date, les accès "simple authentification" ne seront plus possible.
-Il existe une autre date d'exigence du double facteur sur chaque utilisateur (pour les nouveaux utilisateurs, initialisée à la date de création + 7 jours).
+ Il existe une autre date d'exigence du double facteur sur chaque utilisateur (pour les nouveaux utilisateurs, initialisée à la date de création + 7 jours).
-Donc, pour savoir si le double facteur est requis pour un utilisateur, la date d'exigence est celle de l'utilisateur et à défaut celle de la politique.
+ Donc, pour savoir si le double facteur est requis pour un utilisateur, la date d'exigence est celle de l'utilisateur et à défaut celle de la politique.