Double authentification annuaire entreprise

De Wiki1000
(Différences entre les versions)
(Action administration)
 
Ligne 24 : Ligne 24 :
  
 
===Paramétrage utilisateur===
 
===Paramétrage utilisateur===
 
  
 
====Installer l'application sur le mobile====
 
====Installer l'application sur le mobile====
Ligne 52 : Ligne 51 :
  
  
 +
Voir aussi :
  
 
+
*[[Gestion_du_service_(administration_web)|Activation du protocole Authenticator par l'interface de gestion du service]]
 
+
 
+
  
 
[[Category:Version1000]]
 
[[Category:Version1000]]

Version actuelle en date du 15 juin 2022 à 07:44

Sommaire

Contexte

La double authentification permet d'améliorer la sécurité des accès en nécessitant pour se connecter un secret donnée par une application installée sur un téléphone, lui même sécurisé (par empreinte, mot de passe, visage...)

La double authentification est gérée par l'annuaire, celle décrite ici concerne uniquement l'annuaire d'entreprise, pour les annuaires externes se reporter à la documentation de cet annuaire.

Mise en oeuvre

Paramétrage administration

La double authentification s'active sur la politique d'authentification, qui doit être liée à l'annuaire pour s'appliquer.

  • cocher la case "Activer l'authentification double facteur"
  • choisir HOTP (HMAC One Time Password)
  • Choisir une date d'exigence du double facteur.
Au delà de cette date, les accès "simple authentification" ne seront plus possible.
Il existe une autre date d'exigence du double facteur sur chaque utilisateur (pour les nouveaux utilisateurs, initialisée à la date de création + 7 jours).
Donc, pour savoir si le double facteur est requis pour un utilisateur, la date d'exigence est celle de l'utilisateur et à défaut celle de la politique.

2FA 1.JPG

2FA 2.JPG


Paramétrage utilisateur

Installer l'application sur le mobile

Par exemple [[1]]

Paramétrer l'application

Se connecter sur Sage 1000, dans "mon compte", actions "Paramétrer la double authentification"

Un QRCode s'affiche, il permet de paramétrer l'application

Exclam-20px.png Attention : Il ne sera affiché qu'une seule fois et demande l'intervention de l'administrateur pour être renouvelé.

2FA 3.JPG

Action administration

Réinitialiser le secret

Le QRCode permettant à l'utilisateur de paramétrer son application n'est affiché qu'une seule fois. Si L'utilisateur change de téléphone, ou si il a échoué à paramétrer son application, il peut être nécessaire de réinitialiser le secret.


2FA 4.JPG


Voir aussi :





Whos here now:   Members 0   Guests 0   Bots & Crawlers 1
 
Outils personnels