Vérification par e-mail
Lorsque la vérification par e-mail est activée, un code de vérification ou un lien sécurisé est envoyé à l'adresse e-mail enregistrée de l'utilisateur, que celui-ci doit fournir ou cliquer pour compléter l'authentification.
Comment ça fonctionne
Pour les codes de vérification : ADSelfService Plus valide le code fourni par l'utilisateur par rapport au code généré stocké dans sa base de données, accordant l'accès uniquement après une vérification réussie.
Pour les liens sécurisés : ADSelfService Plus valide le jeton unique intégré dans l'URL lorsque l'utilisateur clique dessus, accordant l'accès uniquement après une vérification réussie.
Prérequis
- Un serveur de messagerie doit être configuré dans ADSelfService Plus.
- Les attributs e-mail doivent être configurés.
- La configuration ne peut être effectuée que via le compte administrateur par défaut d'ADSelfService Plus ou un compte technicien produit avec privilèges Super Admin.
Étapes de configuration
- Connectez-vous à ADSelfService Plus avec des identifiants administrateur.
- Naviguez vers Configuration > Self-Service > Multi-Factor Authentication > Authenticators Setup.
- Dans le menu déroulant Choisir la politique , sélectionnez une politique.
- Cliquez sur Vérification par e-mail.
- From the Sélectionnez le type drop-down, choose from the listed options which will be used for email verification:
- MFA pour les réinitialisations de mot de passe : Pour lorsque l'utilisateur effectue des réinitialisations de mot de passe en libre-service.
- MFA pour les déblocages de compte (spécifique à AD) : Pour lorsque l'utilisateur effectue des déblocages de compte en libre-service.
- MFA pour les connexions ADSelfService Plus : Pour lorsque l'utilisateur se connecte au portail ADSelfService.
- MFA pour la connexion à une machine : Pour lorsque l'utilisateur se connecte physiquement ou à distance à une machine Windows, macOS ou Linux.
- MFA pour les Applications Cloud : Pour la vérification lorsque l'utilisateur accède à ses applications d'entreprise.
- MFA pour la connexion OWA (spécifique à AD) : Pour lorsque l'utilisateur tente d'accéder au portail Outlook on the web.
- MFA pour la connexion VPN (spécifique à AD) : Pour lorsque l'utilisateur tente d'accéder au réseau d'entreprise via un VPN.
- Select Envoyer un lien sécurisé par e-mail to send the authentication link to users' emails instead of sending the verification code. Users simply need to click the authentication link to prove their identity.
Note : L'option Envoyer un lien sécurisé par e-mail ne fonctionne que pour les actions de libre-service liées au mot de passe (réinitialisations de mot de passe et déblocages de compte) via un navigateur web ou l'agent de connexion, pas pour les applications mobiles iOS et Android d'ADSelfService Plus.
- Cliquez sur Enregistrer.
Paramètres avancés
La vérification par e-mail dispose de paramètres avancés supplémentaires permettant de personnaliser les paramètres de sécurité. Pour accéder à ces paramètres, naviguez vers Configuration > Self-Service > Multi-factor Authentication > Advanced. Dans la fenêtre contextuelle qui s'ouvre, allez à l'onglet Code de vérification. Cliquez sur ici pour en savoir plus sur chaque paramètre de cet onglet.
Déploiement de l'authentificateur pour MFA
Une fois l'authentificateur configuré, vous pouvez le déployer comme méthode MFA pour sécuriser des actions sensibles telles que réinitialisations et déblocages de mot de passe, points de terminaison protégés, et connexion à ADSelfService Plus. Cliquez sur les liens respectifs pour apprendre comment.
Configuration de l’enregistrement des utilisateurs
La dernière étape consiste à configurer le processus permettant aux utilisateurs de s'inscrire et d'utiliser cet authentificateur. Les administrateurs peuvent choisir parmi les méthodes d'inscription suivantes :
- Utiliser l'adresse mail AD/Entra ID : L'adresse e-mail officielle de l'utilisateur, telle que configurée dans AD, est automatiquement utilisée pour la vérification. Aucune inscription supplémentaire de l'utilisateur n'est requise.
- Activer l'inscription des utilisateurs : Invitez les utilisateurs à enregistrer une ou plusieurs adresses e-mail secondaires lors de l'inscription MFA. Pendant la MFA, les utilisateurs peuvent alors sélectionner laquelle de leurs adresses enregistrées doit recevoir le code de vérification ou le lien sécurisé.
- Effectuer une inscription en masse : Les administrateurs peuvent préenregistrer des adresses e-mail secondaires pour plusieurs utilisateurs simultanément en important un fichier CSV, simplifiant ainsi le déploiement pour de grands groupes.