Vérification par SMS
Lorsque la vérification SMS est activée, un code de vérification est envoyé au numéro de mobile enregistré de l'utilisateur, que l'utilisateur doit fournir pour compléter l'authentification.
Comment ça fonctionne
ADSelfService Plus valide le code fourni par l'utilisateur par rapport au code généré stocké dans sa base de données, accordant l'accès uniquement après une vérification réussie.
Prérequis
- Le serveur SMS doit être configuré.
- Les attributs SMS doivent être configurés.
- La configuration ne peut être effectuée que via le compte administrateur par défaut d'ADSelfService Plus ou un compte technicien produit avec privilèges Super Admin.
Étapes de configuration
- Naviguez vers Configuration > Self-Service > Multi-factor Authentication > Authenticators Setup.
- From the Choisissez la politique drop-down, select a policy.
Note : ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes. Pour créer une politique, allez à Configuration > Self-Service > Policy Configuration > Add New Policy. Cliquez sur Select OUs/Groups, et faites la sélection selon vos besoins. Vous devez sélectionner au moins une fonctionnalité en libre-service. Enfin, cliquez sur Save Policy.
- Cliquez sur Vérification SMS.
- Choose from the options in the Sélectionnez le type drop-down:
- MFA pour les réinitialisations de mot de passe : Pour lorsque l'utilisateur effectue des réinitialisations de mot de passe en libre-service
- MFA pour les déblocages de compte : Pour lorsque l'utilisateur effectue des déblocages de compte en libre-service
- MFA pour la connexion ADSelfService Plus : Pour lorsque l'utilisateur se connecte au portail ADSelfService
- MFA pour la connexion machine : Pour lorsque l'utilisateur se connecte physiquement ou à distance à une machine Windows, macOS ou Linux
- MFA pour les Applications Cloud : Pour la vérification lorsque l'utilisateur accède à ses applications d'entreprise
- MFA pour la connexion OWA : Pour lorsque l'utilisateur tente d'accéder au portail Outlook on the web
- MFA pour la connexion VPN : Pour lorsque l'utilisateur tente d'accéder au réseau d'entreprise via un VPN
- Personnalisez le Message à utiliser pour la vérification SMS selon les exigences de votre organisation.
- Click Enregistrer.
Astuce Cliquez sur le bouton Macros pour utiliser les macros listées dans le message.
Paramètres avancés
La vérification SMS dispose de paramètres avancés supplémentaires vous permettant de personnaliser les paramètres de sécurité. Pour accéder à ces paramètres, naviguez vers Configuration > Self-Service > Multi-factor Authentication > Advanced. Dans la fenêtre contextuelle qui s'ouvre, allez à l'onglet Code de vérification. Cliquez ici pour en savoir plus sur chaque paramètre de cet onglet.
Déploiement de l'authentificateur pour MFA
Une fois l'authentificateur configuré, vous pouvez le déployer comme méthode MFA pour sécuriser des actions sensibles telles que réinitialisations et déblocages de mot de passe, points de terminaison protégés, et connexion à ADSelfService Plus. Cliquez sur les liens respectifs pour apprendre comment.
Configuration de l’enregistrement des utilisateurs
La dernière étape consiste à configurer le processus permettant aux utilisateurs de s'inscrire et d'utiliser cet authentificateur. Les administrateurs peuvent choisir parmi les méthodes d'inscription suivantes :
- Utiliser le numéro mobile AD : Le numéro mobile officiel de l'utilisateur, tel que configuré dans AD, est automatiquement utilisé pour la vérification. Aucune inscription supplémentaire de l'utilisateur n'est requise.
- Activer l'inscription utilisateur : Invitez les utilisateurs à enregistrer un ou plusieurs numéros mobiles lors de leur configuration initiale. Lors de la MFA, les utilisateurs peuvent alors sélectionner lequel de leurs numéros enregistrés doit recevoir le code de vérification ou le lien sécurisé.
- Effectuer une inscription en masse : Les administrateurs peuvent préenregistrer les numéros mobiles de plusieurs utilisateurs simultanément en important un fichier CSV, simplifiant ainsi le déploiement pour de grands groupes.