YubiKey Authenticator

Remarque : YubiKey Authenticator est un authentificateur avancé disponible dans le cadre de l’édition Professionnelle de ADSelfService Plus.

ADSelfService Plus prend en charge la série YubiKey 5, la série YubiKey 5 FIPS et la série YubiKey 5 CSPN ainsi que le protocole Yubico OTP pour l’authentification.

Une fois YubiKey Authenticator activé, les utilisateurs sont authentifiés d'abord via leurs identifiants de domaine AD, puis via le code à usage unique (OTP) généré par YubiKey Authenticator.

Prérequis

  1. Le pare-feu doit autoriser les connexions sortantes listées ci-dessous :
    • https://api.yubico.com/wsapi/2.0/verify
    • https://api2.yubico.com/wsapi/2.0/verify
    • https://api3.yubico.com/wsapi/2.0/verify
    • https://api4.yubico.com/wsapi/2.0/verify
    • https://api5.yubico.com/wsapi/2.0/verify
  2. Obtenez le Client ID et la Clé Secrète sur le site YubiKey en suivant les étapes ci-dessous :
    • Rendez-vous sur https://upgrade.yubico.com/getapikey.
    • Saisissez votre adresse email. Connectez le YubiKey à votre poste de travail ou serveur et saisissez l’OTP YubiKey.
    • Sélectionnez J'ai lu et accepté les Termes et Conditions Cliquez sur Obtenir la clé API.
    • Copiez la Clé Secrète affichée.

Étapes pour la vérification avec YubiKey Authenticator

  1. Rendez-vous sur Configuration > Self-Service > Authentification multifactorielle > Configuration des authenticators.
  2. Sélectionnez la politique pour laquelle YubiKey Authenticator doit être configuré dans la liste déroulante.
  3. Cliquez sur la YubiKey Authenticator section.
  4. Saisissez le Client ID et la Clé Secrète à partir de l’étape 2 des prérequis.
  5. Yubikey

  6. Cliquez sur Enregistrer.

Message de confirmation Yubikey

Remarque : Vous pouvez choisir d'appliquer plusieurs configurations pour différents utilisateurs en fonction de leur domaine, groupe ou appartenance à une OU, ou simplement appliquer un paramètre YubiKey Authenticator unique pour tous les utilisateurs.

Merci !

Votre demande a été envoyée à l’équipe de support technique d’ADSelfService Plus. Nos techniciens vous assisteront dans les plus brefs délais.

 

Besoin d’assistance technique ?

  • Saisissez votre email
  • Parler aux experts
  •  
     
  •  
  • En cliquant sur « Parler aux experts », vous acceptez le traitement des données personnelles conformément à la Politique de confidentialité.

Vous ne trouvez pas ce que vous cherchez ?

  •  

    Visitez notre communauté

    Publiez vos questions sur le forum.

     
  •  

    Demander des ressources supplémentaires

    Envoyez-nous vos besoins.

     
  •  

    Besoin d’aide pour la mise en œuvre ?

    Essayez OnboardPro

     

Copyright © 2026, ZOHO Corp. Tous droits réservés.