Sujet précédentSujet suivant

Questions de sécurité AD

Activer cette technique vous permet de configurer des questions de sécurité basées sur AD comme critère MFA, et de vérifier les réponses à partir de la valeur de l’attribut disponible dans AD.

Par exemple, supposons que vous avez défini «Quel est votre numéro de sécurité sociale ?» comme question de sécurité basée sur AD, et associé un attribut personnalisé de l’utilisateur comme réponse. Maintenant, lorsqu’un utilisateur tente une réinitialisation de mot de passe, il doit saisir la bonne réponse (c’est-à-dire, le numéro de sécurité sociale de l’utilisateur). Si la réponse saisie correspond à la valeur de l’attribut AD d’origine (c’est-à-dire la valeur de l’attribut personnalisé), l’utilisateur est authentifié avec succès.

Comme cette technique MFA utilise les attributs AD des utilisateurs, ils n’ont pas besoin de s’inscrire séparément à ADSelfService Plus. C’est un avantage certain pour les administrateurs qui seront libérés du fardeau de vérifier que chaque utilisateur a complété le processus d’inscription.

Assurez-vous que les attributs AD mappés aux questions de sécurité ne soient pas lisibles via un navigateur LDAP ou d’autres outils.

Étapes pour activer les questions de sécurité AD

1. Connectez-vous à la console web ADSelfService Plus avec un compte administrateur.
2. Accédez à Configuration onglet → Authentification multi-facteurs → Configuration des authentificateurs.
3. Depuis la Choisir la politique liste déroulante, sélectionnez une politique.

   Remarque : ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes. Pour créer une politique, accédez à Configuration → Libre-service → Configuration des politiques → Ajouter une nouvelle politique. Cliquez sur Sélectionner OUs/Groupes, et faites votre sélection selon vos besoins. Vous devez sélectionner au moins une fonction de libre-service. Enfin, cliquez sur Enregistrer la politique.

4. Cliquez sur Questions de sécurité AD section.



5. Cliquez sur le bouton Ajouter une question pour ajouter une nouvelle question. 
6. Attribuez une valeur à la question de sécurité AD en sélectionnant un attribut dans le menu déroulant Vérifier avec.
7. Cliquez sur Enregistrer.

Sujet précédentSujet suivant