Authentification double facteur (Administration)
| Ligne 1 : | Ligne 1 : | ||
| − | {{ | + | {{Version710}} |
__TOC__ | __TOC__ | ||
| Ligne 37 : | Ligne 37 : | ||
[[image:df_user.PNG]] | [[image:df_user.PNG]] | ||
| − | [[Category: | + | [[Category:Version710]] |
[[Category:Administration]] | [[Category:Administration]] | ||
[[Category:Sécurité]] | [[Category:Sécurité]] | ||
Version du 30 mai 2016 à 13:06
Sommaire |
L'authentification double facteur permet de renforcer la sécurité en exigeant lors de l'authentification, outre le mot de passe, la saisie d'un code de quatre chiffres envoyé par sms sur le numéro de mobile de l'utilisateur.
Afin de réduire la contrainte liée à ce contrôle, l'utilisateur a la possibilité de faire confiance à l'appareil depuis lequel il se connecte.
Mise en oeuvre
Paraméter un fournisseur de service d'envoi de SMS
Activer la double authentification dans la politique d'authentification
Cas d'utilisation
Authentification
A l'issue de la saisie correcte du mot de passe, un SMS est envoyé au numéro de mobile de l'utilisateur.
Ce code a une validité de dix minutes.
Il est possible de faire confiance à l'appareil utilisé pour se connecter. Un cookie est alors déposé sur le navigateur, donc si un autre navigateur de la même machine est utilisé (ou si le mode navigation privée est utilisé), un code de confirmation sera de nouveau exigé.
Révoquer une autorisation donnée à un appareil
Sur la fiche utilisateur, les autorisations apparaissent.
Il est possible de les révoquer.
