Questions de sécurité AD

    Note : Cette méthode d'authentification est disponible uniquement pour les comptes AD.

    L'activation de cette technique vous permet de configurer des questions de sécurité basées sur AD comme critères MFA, et de vérifier les réponses à partir de la valeur de l'attribut disponible dans AD.

    Par exemple, supposons que vous ayez défini « Quelle est votre numéro de sécurité sociale ? » comme question de sécurité basée sur AD, et lié un attribut personnalisé de l'utilisateur comme réponse. Lorsqu'un utilisateur tente une réinitialisation de mot de passe, il doit saisir la bonne réponse (c’est-à-dire le numéro de sécurité sociale de l'utilisateur). Si la réponse saisie par l'utilisateur correspond à la valeur de l'attribut AD d'origine (c’est-à-dire la valeur de l'attribut personnalisé), l'utilisateur est authentifié avec succès.

    Comme cette technique MFA utilise les attributs AD des utilisateurs, ils n'ont pas besoin de s'inscrire séparément auprès de ADSelfService Plus. C'est un avantage certain pour les administrateurs qui seront libérés de la charge de s'assurer que chaque utilisateur a complété le processus d'inscription.

    Assurez-vous que les attributs AD mappés aux questions de sécurité ne soient pas lisibles via un navigateur LDAP ou d'autres outils.

    Étapes pour activer les questions de sécurité AD

    1. Connectez-vous à la console web ADSelfService Plus avec les identifiants administrateur.
    2. Naviguez vers l’onglet Configuration > Multi-factor Authentication > Authenticators Setup.
    3. From the Choisissez la politique drop-down, select a policy.
      Note : ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes. Pour créer une politique, allez à Configuration > Self-Service > Policy Configuration > Add New Policy. Cliquez sur Select OUs/Groups, et faites la sélection selon vos besoins. Vous devez sélectionner au moins une fonctionnalité en libre-service. Enfin, cliquez sur Save Policy.
    4. Click Questions de sécurité AD section.

      Questions de sécurité AD dans ADSelfService Plus

    5. Cliquez sur le bouton Add Question pour ajouter une nouvelle question.
    6. Attribuez une valeur à la question de sécurité AD en sélectionnant un attribut dans le menu déroulant Verify With.
    7. Cliquez sur Enregistrer.
    Important :
    • Cliquez sur le symbole astérisque [*] pour rendre la question de sécurité AD obligatoire.
    • Lorsque la méthode d'authentification AD Security Questions est activée, les utilisateurs n'ont pas besoin de s'inscrire séparément auprès de ADSelfService Plus.
    • Si vous avez mappé un attribut à valeurs multiples (par exemple, otherMobile) à une question de sécurité, toute valeur de cet attribut est considérée comme une réponse valide.