Sujet précédent Sujet suivant

Activation de l’authentification multi-facteurs pour la réinitialisation de mot de passe et le déverrouillage de compte

L’onglet MFA pour Réinitialisation/Déverrouillage permet de configurer les méthodes d’authentification à utiliser pour vérifier l’identité des utilisateurs lors de la réinitialisation de mot de passe en libre-service et du déverrouillage de compte. Avant de commencer, assurez-vous d’avoir activé les méthodes d’authentification requises. Cliquez ici pour voir les méthodes d’authentification prises en charge.

1. Rendez-vous à Configuration > Self-Service > Multi-Factor Authentication > MFA for Reset/Unlock.
2. Sélectionnez une politique dans le menu déroulant Choisir la politique. Cela déterminera quelles méthodes d’authentification sont activées pour quels groupes d’utilisateurs.
Remarque : ADSelfService Plus vous permet de créer des politiques basées sur les unités organisationnelles (OU) et les groupes. Pour créer une politique, allez à Configuration > Self-Service > Policy Configuration > Add New Policy. Cliquez Sélectionner OU/Groupes, et faites la sélection en fonction de vos besoins. Vous devez sélectionner au moins une fonctionnalité en libre-service. Enfin, cliquez sur Enregistrer la politique.
3. Dans la section MFA pour la réinitialisation de mot de passe , saisissez le nombre de méthodes d’authentification à appliquer pour les réinitialisations de mot de passe, et sélectionnez les méthodes à utiliser.
4. Dans la section Dans la section MFA pour le déverrouillage de compte



Remarque : L’onglet , saisissez le nombre de méthodes d’authentification à appliquer pour les déverrouillages de compte, et sélectionnez les méthodes à utiliser. L’édition Professional d’ADSelfService Plus est requise pour utiliser des authentificateurs avancés

5. pour le MFA.
6. Cliquez sur le symbole astérisque (*) à côté de la méthode d’authentification pour la définir comme obligatoire. Vous pouvez également réorganiser les authentificateurs. Cliquez sur.

Enregistrer les paramètres Vous pouvez configurer davantage la limite de temps d’inactivité, l’appareil de confiance et d’autres paramètres pertinents dans l’onglet Paramètres avancés

Sujet précédent Sujet suivant