Google Authenticator

    Lorsque la vérification Google Authenticator est activée, les utilisateurs peuvent saisir un code de sécurité à six chiffres généré par l'application Google Authenticator pour prouver leur identité lors de la MFA.

    Comment ça fonctionne

    L'application Google Authenticator sur les appareils Android ou iOS des utilisateurs génère un nouveau code à six chiffres toutes les 30 secondes, que les utilisateurs doivent saisir lors de la MFA.

    Prérequis : La configuration ne peut être effectuée que via le compte administrateur par défaut d'ADSelfService Plus ou un compte technicien produit avec privilèges Super Admin.

    Étapes de configuration

    1. Naviguez vers Configuration > Self-Service > Multi-factor Authentication > Authenticators Setup.
    2. From the Choisissez la politique drop-down, select a policy.
      Note : ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes. Pour créer une politique, allez à Configuration > Self-Service > Policy Configuration > Add New Policy. Cliquez sur Select OUs/Groups, et faites la sélection selon vos besoins. Vous devez sélectionner au moins une fonctionnalité en libre-service. Enfin, cliquez sur Save Policy.
    3. Cliquez sur la section Google Authenticator.
    4. Sélectionnez un Modèle de nom d’utilisateur. Cette étape est essentielle pour créer des identifiants globalement uniques dans des environnements multi-domaines. Sans différenciation explicite des domaines, les utilisateurs portant des noms identiques dans plusieurs domaines rencontreront des conflits lors de l’enrôlement et de l’authentification.
    5. Cliquez sur Enregistrer pour activer l’authentificateur.
    Note : La dérive d'horloge autorisée pour la validation TOTP s'applique à tous les authentificateurs basés sur TOTP, y compris Google Authenticator, Microsoft Authenticator et tous les autres authentificateurs TOTP. Elle est par défaut fixée à une variance de 4 (environ ±2 minutes). Pour personnaliser cela, utilisez le paramètre système TOTP_AUTH_VARIANCE (minimum : 1, maximum : 4).

    Google Authenticator dans ADSelfService Plus

    Gestion des authentificateurs

    Après la configuration, vous pouvez modifier le Modèle de nom d’utilisateur en cliquant sur Modifier, ou désactiver l’authentificateur à tout moment en cliquant sur Modifier > Supprimer la configuration.

    Modification de Google Authenticator dans ADSelfService Plus

    Déploiement de Google Authenticator pour la MFA

    Une fois l’authentificateur configuré, vous pouvez le déployer comme méthode MFA pour sécuriser des actions sensibles telles que réinitialisations et déblocages de mot de passe, points de terminaison protégés et connexion à ADSelfService Plus.

    Configuration de l’enregistrement des utilisateurs

    La dernière étape consiste à configurer le processus permettant aux utilisateurs de s’enrôler pour Google Authenticator et de l’utiliser pour la vérification d’identité.

    Les administrateurs peuvent choisir parmi les méthodes d’enrôlement suivantes :

    • Auto-enrôlement utilisateur : Les utilisateurs scannent un code QR affiché dans le portail ADSelfService Plus
    • Enrôlement en masse : Les administrateurs peuvent simplifier le déploiement pour plusieurs utilisateurs
    • Configuration manuelle : Les utilisateurs peuvent saisir manuellement la clé secrète fournie

    Vous pouvez découvrir les différentes options d’enregistrement disponibles dans ADSelfService Plus, ici.

    Conseils

    • Google Authenticator peut être utilisé pour la MFA hors ligne, car il est sécurisé et fiable même sans connectivité réseau.
    • Vous pouvez voir comment les paramètres d’enregistrement que vous configurez seront présentés à vos utilisateurs, ici.