Sujet précédent Sujet suivant

MFA pour la connexion OWA

Avec ce paramètre, vous pouvez activer la MFA pour Outlook on the Web (OWA) et les connexions au centre d’administration Exchange afin d’ajouter une couche supplémentaire de sécurité à votre environnement Exchange. Voyons comment activer la MFA avec ADSelfService Plus :

1. L’utilisateur tente de se connecter à OWA ou au centre d’administration Exchange.
2. Il doit effectuer l’authentification primaire dans OWA.
3. Si elle réussit, OWA transmet une demande au connecteur MFA d’ADSelfService Plus, qui informe ADSelfService Plus de poursuivre avec les autres facteurs d’authentification.
4. Si l’utilisateur complète avec succès tous les facteurs d’authentification requis, il est connecté à OWA ou au centre d’administration Exchange.

Activation de la MFA pour OWA

Avant de commencer :

• Assurez-vous que le produit utilise uniquement le protocole HTTPS.
• Le certificat SSL d’ADSelfService Plus doit être installé sur Exchange Server.

Étape 1 : Configurer la MFA pour OWA

1. Aller à Configuration > Self-Service > Authentification multifacteur > MFA pour connexion OWA.
2. Cliquez sur Choisir la politique dans le menu déroulant et sélectionnez une politique. Cela déterminera quelles méthodes d’authentification sont activées pour quels groupes d’utilisateurs.
Remarque: ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes. Si vous n’avez pas encore créé de politique, allez dans Configuration > Self-Service > Configuration de la politique > Ajouter une nouvelle politique. Cliquez sur Sélectionner des OU/Groupes et faites une sélection selon vos besoins. Vous devez sélectionner au moins une fonctionnalité en libre-service. Enfin, cliquez sur Enregistrer la politique.
3. Dans la MFA pour la connexion OWA section, cochez la case Activer le facteur d’__ authentification , sélectionnez le nombre de méthodes d’authentification, et précisez celles que vous souhaitez utiliser dans le menu déroulant.
Remarque:
• Le site OWA doit utiliser HTTPS pour que FIDO Passkeys fonctionne.
• L’authentification via SAML n’est pas prise en charge par la MFA dans OWA.
4. Cliquez sur Enregistrer les paramètres.

Étape 2 : Installer le connecteur MFA d’ADSelfService Plus

L’extension MFA IIS doit être installée sur Exchange Server pour activer la MFA lors des connexions à OWA et au centre d’administration Exchange. L’extension déclenche la demande des autres facteurs d’authentification une fois que l’authentification par mot de passe primaire est réussie.

1. Aller à Configuration > Self-Service > Authentification multifacteur > MFA pour Endpoint.
2. Naviguez vers MFA pour OWA et cliquez sur l’icône d’aide .
3. Téléchargez le connecteur MFA d’ADSelfService Plus à partir de la fenêtre pop-up qui apparaît.
4. Copiez le fichier connecteur téléchargé (AdsspOWAIISModule.zip) sur le serveur Windows que vous avez configuré en tant que serveur Exchange. Extrayez le contenu du fichier ZIP et enregistrez-le dans un emplacement.
5. Ouvrez PowerShell (x64) en tant qu’administrateur et allez dans le dossier contenant les fichiers extraits de l’extension.
6. Exécutez la commande suivante : PS C:\> .\setupIISMFAModule.ps1 Install

Personnalisation du répertoire virtuel pour le connecteur ADSelfService Plus

Par défaut, les fichiers du connecteur MFA IIS d’ADSelfService Plus sont créés dans un répertoire virtuel sous le site web par défaut dans IIS Manager. Si vous souhaitez modifier votre site web par défaut pour rediriger vers un site particulier (par exemple : si votre site web par défaut est selfservice.com et que vous avez configuré une URL de redirection vers selfservice.com/owa) vous pouvez changer le répertoire virtuel en owa en utilisant la commande ci-dessous
C:\>setupIISMFAModule.ps1 install -virtualDirectory "owa"

Désinstallation et mise à jour du connecteur MFA d’ADSelfService Plus

1. Ouvrez PowerShell (x64) en tant qu’administrateur et allez dans le dossier contenant le contenu des fichiers d’extension (par défaut, il est stocké dans C:\Program Files\ManageEngine\ADSelfService Plus MFA Connector).
2. Pour désinstaller l’extension, exécutez la commande suivante :
   PS C:\> .\setupIISMFAModule.ps1 Uninstall
3. Pour mettre à jour l’extension, exécutez la commande suivante :
   PS C:\> .\setupIISMFAModule.ps1 Update

Sujet précédent Sujet suivant