Activation de la MFA pour la réinitialisation de mot de passe et le déverrouillage de compte

    La MFA pour réinitialisation de mot de passe et déverrouillage de compte dans ADSelfService Plus ajoute une couche supplémentaire de vérification d’identité lors des actions en libre-service.

    L’activation de la MFA pour les opérations en libre-service aide à prévenir les incidents de sécurité courants, tels que :

    Identifiants compromis lors d’attaques de phishing : Si un attaquant obtient le mot de passe d’un utilisateur via phishing, la MFA l’empêche de réinitialiser le mot de passe ou de déverrouiller le compte sans accès aux facteurs de vérification supplémentaires.

    Abus des portails en libre-service depuis des appareils non surveillés ou partagés : Dans des environnements tels que les kiosques ou les postes de travail partagés, la MFA garantit que seul l’utilisateur légitime peut effectuer des actions de récupération de compte.

    Tentatives de réinitialisation par force brute ou automatisées : La MFA réduit considérablement le taux de réussite des attaques scriptées ou automatisées visant à exploiter les workflows de réinitialisation et de déverrouillage.

    Prérequis

    Avant de configurer la MFA pour la réinitialisation de mot de passe et le déverrouillage de compte, assurez-vous que les exigences suivantes sont remplies :

    • Les méthodes d'authentification requises sont activées et configurées.
    • Au moins une politique en libre-service est créée avec la réinitialisation de mot de passe et/ou le déverrouillage de compte activé.
    • L’édition Professional d’ADSelfService Plus est requise pour utiliser des authenticators avancés pour la MFA.

    Instructions de configuration

    1. Connectez-vous à ADSelfService Plus avec des privilèges administrateur.
    2. Naviguez vers Configuration > Self-Service > Multi-Factor Authentication > MFA for Reset/Unlock.
    3. Dans le menu déroulant Choisir la politique , sélectionnez la politique à laquelle les paramètres MFA doivent s’appliquer.
    4. Sous MFA pour la réinitialisation de mot de passe, spécifiez le nombre de méthodes d’authentification à appliquer et sélectionnez les authenticators requis.
    5. Sous MFA pour le déverrouillage de compte, spécifiez le nombre de méthodes d’authentification à appliquer et sélectionnez les authenticators requis.
    6. (Optionnel) Cliquez sur l'astérisque (*) à côté d'une méthode d'authentification pour la rendre obligatoire. Vous pouvez également réorganiser les authentificateurs pour définir la séquence de vérification.
    7. Cliquez sur Enregistrer les paramètres.
    8. (Optionnel) Cliquez sur Avancé et naviguez vers l’onglet Reset/Unlock MFA pour configurer des options supplémentaires telles que les limites de temps d’inactivité, les appareils de confiance et d’autres paramètres associés.

    Conseils

    • Appliquez au moins deux méthodes d'authentification pour les groupes d'utilisateurs à haut risque, tels que les comptes privilégiés.
    • Utilisez des authenticators obligatoires pour les vérifications d’identité critiques afin d’empêcher les utilisateurs de contourner les méthodes de vérification plus strictes.
    • Passez en revue et mettez à jour périodiquement les politiques MFA pour les aligner sur l’évolution des exigences de sécurité.