Comment m’inscrire à ADSelfService Plus ?

ManageEngine ADSelfService exige que vous vous inscriviez aux méthodes de vérification MFA configurées par votre administrateur. ADSelfService Plus authentifie votre identité en utilisant les informations que vous fournissez lors du processus d’inscription. L’inscription est obligatoire pour :

• L’authentification multifacteur (MFA) lors des connexions machine, VPN, OWA et applications d’entreprise si cette fonctionnalité a été configurée sur ces points de terminaison par l’administrateur.
• MFA hors ligne lors des connexions Windows et macOS locales et distantes, et des invites de contrôle de compte utilisateur, si votre administrateur a configuré ces fonctionnalités. Cliquez ici pour en savoir plus sur l’inscription pour le MFA hors ligne.
• Réinitialisations de mot de passe en libre-service et déblocages de compte via ADSelfService Plus.

Remarque : Votre administrateur peut choisir de rendre obligatoire une ou plusieurs techniques d’authentification disponibles dans ADSelfService Plus. En fonction de cela, vous devrez fournir les informations requises.

Authentificateurs MFA dans ADSelfService Plus

• Questions de sécurité et réponses

  Vous devez répondre à un ensemble prédéfini de questions personnelles telles que « Quelle est votre couleur préférée ? » Ces questions peuvent être configurées par vous ou les administrateurs. Vous pouvez vous inscrire soit en définissant des questions et réponses personnalisées, soit en fournissant des réponses aux questions définies par l’administrateur.

  Vous devrez fournir la bonne réponse à ces questions lors de la vérification d’identité. Cliquez ici pour les étapes d’inscription.

• Vérification par e-mail

  Un OTP sera envoyé à votre adresse e-mail. Vous devez saisir cet OTP pour confirmer votre identité. Les administrateurs ont la possibilité d’utiliser l’adresse e-mail de votre profil Active Directory ou de vous permettre de fournir une autre adresse e-mail lors de l’inscription. Cliquez ici pour les étapes d’inscription.

• Vérification par SMS

  Vous devrez saisir un OTP envoyé à votre appareil mobile pour vérifier votre identité. Les administrateurs peuvent choisir soit le numéro mobile de vos profils Active Directory soit vous permettre d’en fournir un autre lors du processus d’inscription. Cliquez ici pour les étapes d’inscription.

• Google Authenticator

  Google Authenticator est une application qui utilise les codes TOTP pour l’authentification. Pour vous inscrire à cet authentificateur, vous devez utiliser l’application Google Authenticator pour scanner le code QR affiché dans la section Inscription du portail utilisateur ADSelfService. Cliquez ici pour les étapes d’inscription.

• Microsoft Authenticator

  L’application Microsoft Authenticator génère un TOTP que vous devrez saisir pour vous authentifier. Pour l’inscription, vous devez installer l’application Microsoft Authenticator et la configurer avec ADSelfService Plus. Cliquez ici pour les étapes d’inscription.

• Azure AD MFA

  Si votre organisation dispose déjà de l’authentification multifacteur Azure Active Directory activée, les administrateurs peuvent utiliser la configuration existante pour vous permettre de vous authentifier via les méthodes d’authentification préenregistrées dans Azure Active Directory. Les méthodes prises en charge incluent :

  • Notifications push basées sur l’application Microsoft Authenticator.
  • Codes de vérification basés sur l’application Microsoft Authenticator.
  • Vérification par appel téléphonique.
  • Vérification par SMS.
  • Jetons matériels OATH utilisant Yubico, DeepNet Security, et autres.

  Pour utiliser Azure AD MFA, vous n’avez pas besoin de vous inscrire depuis le portail ADSelfService Plus mais devez être inscrit aux méthodes d’authentification configurées par votre administrateur dans le portail utilisateur Azure AD. Contactez votre administrateur si ce n’est pas le cas.

• Duo Security

  Si votre organisation utilise Duo Security, votre administrateur peut l’intégrer avec ADSelfService Plus pour sécuriser les connexions, applications et points de terminaison. Pour vous authentifier, vous pouvez approuver ou refuser les demandes de connexion aux ressources protégées en utilisant :

  • Codes de vérification par SMS.
  • Vérification par appel téléphonique.
  • Codes de vérification basés sur l’application.
  • Notifications push.

  Pour l’inscription, vous devrez sélectionner une de ces méthodes pour la MFA, selon laquelle vous devrez soit saisir un code reçu, soit accepter une notification pour vous authentifier.

  Cliquez ici pour les étapes d’inscription.

• RSA SecurID

  RSA SecurID est une autre méthode utilisant des codes d’accès pour l’authentification multifacteur. L’inscription n’est pas requise depuis le portail ADSelfService Plus ; veuillez contacter votre administrateur pour le jeton matériel RSA (code d’accès) associé à votre compte. Si configuré par votre administrateur RSA, pour prouver votre identité, vous devrez alors entrer un OTP généré via :

  • Un jeton matériel.
  • L’application mobile RSA SecurID, ou
  • Jetons reçus par e-mail ou SMS

• Authentification RADIUS

  Pour l’authentification RADIUS, l’inscription n’est pas requise depuis le portail ADSelfService Plus. Veuillez contacter votre administrateur pour le mot de passe RADIUS associé à votre compte. Vous devrez le saisir lors de la vérification d’identité. Si votre administrateur a configuré une authentification secondaire, vous devrez aussi saisir la réponse au défi RADIUS (un OTP) généré via :

  • Un jeton matériel
  • L’application mobile RSA SecurID, ou
  • Jetons reçus par e-mail ou SMS.

• Inscription via l’application ADSelfService Plus

  L’application mobile ADSelfService Plus peut être utilisée pour ces types d’authentification :

  • Authentification par notification push
  • Authentification biométrique
  • Authentification par code QR
  • Authentification TOTP

  Vous devrez télécharger l’application et vous inscrire pour chaque méthode MFA que vous souhaitez utiliser. Cliquez ici pour les étapes d’inscription.

• Authentification SAML

  Si votre organisation utilise déjà des applications d’identité basées sur SAML (IdP) telles qu’Okta ou OneLogin, votre administrateur peut configurer l’authentification SAML dans ADSelfService Plus comme méthode de vérification d’identité des utilisateurs. Vous n’avez pas besoin de vous inscrire pour l’authentification SAML depuis le portail ADSelfService Plus ; vous serez directement redirigé vers l’URL de connexion de votre IdP SAML pour l’authentification.

  Veuillez contacter votre administrateur pour recevoir les identifiants du fournisseur d’identité associés à votre compte.

• Questions de sécurité AD

  Dans cette méthode, l’administrateur configure des questions basées sur AD liées à des attributs AD existants ou personnalisés tels que les numéros de sécurité sociale. Pour vérifier votre identité, vous devez fournir une réponse qui sera comparée à la valeur de l’attribut stocké dans AD pour votre compte utilisateur. Si elles correspondent, vous serez authentifié.

  Pour les questions de sécurité Active Directory, vous n’êtes pas obligé de vous inscrire via le portail ADSelfService Plus. Cependant, si vous avez un doute sur les questions affichées, veuillez contacter votre administrateur.

• Authentification YubiKey

  YubiKey est un dispositif matériel qui utilise des codes pour l’authentification multifacteur. Vous pouvez vous inscrire à l’authentification YubiKey soit en branchant l’appareil YubiKey à la station de travail et en appuyant sur son bouton (dans le cas où l’inscription se fait via le portail utilisateur ADSelfService Plus), soit en le tapotant contre l’appareil mobile (dans le cas où l’inscription se fait via l’application mobile ADSelfService Plus). Une fois cela fait, le code sera automatiquement mis à jour dans le champ prévu dans ADSelfService Plus. Cliquez ici pour les étapes d’inscription.

• Authentification Zoho OneAuth

  Zoho OneAuth est une application qui offre l’authentification multifacteur et la connexion unique pour les comptes d’entreprise. La fonctionnalité TOTP de l’application peut être exploitée par ADSelfService Plus et utilisée comme méthode d’authentification. Pour vous inscrire, vous devez scanner un code QR affiché dans le portail utilisateur ADSelfService Plus, en utilisant l’application Zoho OneAuth.

  Une fois inscrit, vous pouvez vous authentifier en saisissant le TOTP affiché sur l’application dans le champ prévu sur le portail dans le temps imparti. Cliquez ici pour les étapes d’inscription.

• Authentification par carte à puce

  L’authentification par carte à puce fonctionne en présentant votre certificat d’identité numérique aux points de terminaison protégés. Cela peut se faire en insérant un dispositif USB à carte à puce, tel que PIVKey, HID Crescendo Card, YubiKey ou une carte PIV (Personal Identity Verification) similaire, ou en utilisant un certificat stocké dans le magasin de clés personnel de votre machine. Si configuré, vous devrez saisir le code PIN de votre carte à puce, qui sera vérifié par rapport à vos informations d’inscription pour finaliser l’authentification.
  
  L’inscription n’est pas requise depuis le portail utilisateur ADSelfService Plus ; votre administrateur vous aura déjà inscrit pour l’authentification par carte à puce et vous aura fourni votre dispositif USB, ou installé votre certificat numérique dans le magasin de clés personnel de votre machine.

• Authentificateur TOTP personnalisé

  Votre administrateur peut étendre les applications TOTP matérielles et logicielles personnalisées utilisées par votre organisation, comme méthodes d’authentification dans ADSelfService Plus. Votre processus d’inscription dépendra des capacités de l’application.

  Pour vous authentifier, vous devrez saisir le TOTP affiché dans l’application dans le champ prévu dans le portail du produit, dans le délai imparti. L’inscription aux TOTP personnalisés peut être effectuée par vous ou votre administrateur. Cliquez ici pour les étapes détaillées d’auto-inscription.

• FIDO Passkeys

  Les FIDO Passkeys sont une forme d’authentification pouvant remplacer les mots de passe. Vous pouvez utiliser les authentificateurs intégrés comme Windows Hello, Apple Touch/FaceID, etc., sur vos appareils, ou des clés de sécurité portables telles que YubiKeys, Google Titan keys, etc., ou même des authentificateurs de plateforme sur des smartphones itinérants (c’est-à-dire des smartphones autres que celui que vous utilisez actuellement pour accéder au portail), pour authentifier votre identité en toute sécurité.

  Cliquez ici pour les étapes d’inscription.

Inscription via questions et réponses de sécurité

• Connectez-vous au portail utilisateur ADSelfService Plus et allez à Inscription > Questions de sécurité
• Une de ces trois fenêtres s’ouvrira :
• Questions de sécurité obligatoires : Votre administrateur aura déjà configuré les questions de sécurité. Tout ce que vous avez à faire est de fournir les réponses appropriées.



• Questions de sécurité personnalisées : Configurez vos propres questions de sécurité et fournissez les réponses appropriées.



• Sélectionnez une question dans la liste : Un ensemble de questions de sécurité définies par votre administrateur sera affiché. Vous choisissez les questions par lesquelles vous souhaitez être authentifié et fournissez les réponses appropriées.



• Cliquez Suivant.

Inscription via adresse email (Vérification par e-mail)

Obtenir un code de vérification par adresse e-mail

• Connectez-vous au portail utilisateur ADSelfService Plus et allez à Inscription > Vérification par e-mail.
• Entrez votre adresse e-mail.
• Vérifiez l’adresse e-mail saisie en entrant le code de vérification envoyé à votre courrier.
• Cliquez Suivant.

Inscription via numéros mobiles

Obtenir un code de vérification par SMS (Vérification par SMS)

• Dans le portail utilisateur ADSelfService Plus, allez à Inscription → Vérification mobile
• Entrez votre numéro de mobile.
• Vérifiez le numéro de mobile saisi en entrant le code de vérification envoyé à votre appareil.
• Cliquez Suivant.

Inscription via Google Authenticator

Prérequis :

• Téléchargez l’application Google Authenticator sur votre appareil mobile depuis le Play Store ou l’App Store.

Étapes d’inscription :

• Connectez-vous au portail utilisateur ADSelfService Plus et allez à Inscription > Google Authenticator. Un code-barres sera affiché.
• Ouvrez l’application Google Authenticator sur votre smartphone.
• Sélectionnez Scanner le code QR et scannez le code QR affiché. Vos informations de compte seront automatiquement mises à jour dans Google Authenticator.
• Si vous n’êtes pas en mesure de scanner le code QR, cliquez sur le Impossible de le scanner ? lien. Un ensemble de chiffres sera affiché ainsi que le nom d’utilisateur à saisir dans Google Authenticator.
• Sur l’application Google Authenticator de votre mobile, sélectionnez Saisie manuelle > Saisissez les chiffres affichés dans l’application.
• Entrez le Nom du compte selon le format affiché dans votre portail ADSelfService et tapez le Clé secrète (l'ensemble de numéros) affiché dans ADSelfService Plus.
• Un code à usage unique sera généré dans l'application. Tapez cette valeur dans le Saisissez le code généré par votre application d'authentification champ.
• Cliquez Suivant.

Inscription avec Microsoft Authenticator

Prérequis :

• Téléchargez l'application Microsoft Authenticator sur votre appareil mobile depuis le Google Play Store ou l'Apple App Store.

Étapes d’inscription :

• Connectez-vous au portail utilisateur ADSelfService Plus et allez à Inscription > Microsoft Authenticator. Un code QR sera affiché.
• Ouvrez l' Microsoft Authenticator application sur votre smartphone.
• Sélectionnez Scanner le code QR et scannez le code QR affiché. Les informations de votre compte seront automatiquement mises à jour dans Microsoft Authenticator.
• Si vous n’êtes pas en mesure de scanner le code QR, cliquez sur le Impossible de le scanner ? lien. Un ensemble de numéros sera affiché ainsi que le nom d'utilisateur à saisir dans Microsoft Authenticator.
• Sur l' Microsoft Authenticator application sur votre mobile, sélectionnez Ajouter un compte > Autre (Google, Facebook, etc.) > OU SAISISSEZ LE CODE MANUELLEMENT.
• Entrez le Nom du compte selon le format affiché dans votre portail ADSelfService et tapez le Clé secrète (l'ensemble de numéros) affiché dans ADSelfService Plus.
• Un code à usage unique sera généré dans l'application. Tapez cette valeur dans le Saisissez le code généré par votre application d'authentification champ.

Inscription avec DUO Security

• Dans le portail utilisateur ADSelfService Plus, allez à Inscription → DUO Security.
• Suivez les étapes indiquées sur la page web.
• Cliquez Suivant.

Inscription via l'application ADSelfService Plus

Authentification par notification push

1. Connectez-vous à l'application mobile ADSelfService Plus et cliquez Inscription > Authentification push.
2. Suivez les étapes affichées sur la page web.

Inscription avec authentification biométrique

1. Connectez-vous à l'application mobile ADSelfService Plus et cliquez Inscription > Authentification biométrique.
2. Suivez les étapes affichées sur la page web.

Inscription avec authentification par code QR

1. Connectez-vous à l'application mobile ADSelfService Plus → cliquez Inscription → Authentification par code QR.
2. Suivez les étapes affichées sur la page web.

Inscription avec authentification TOTP

• Connectez-vous à l'application mobile ADSelfService Plus → cliquez Inscription → Authentification TOTP.
• Suivez les étapes affichées sur la page web.

Inscription pour YubiKey OTP

• Inscription via un poste de travail : Branchez le dispositif YubiKey sur votre poste de travail. Placez le curseur dans le Le code généré par l'authentificateur YubiKey OTP est affiché ici champ et appuyez/maintenez le bouton sur le dispositif YubiKey branché selon le slot configuré. Le code sera mis à jour automatiquement.



• Inscription via un appareil mobile : Si vous utilisez un appareil mobile compatible NFC, tapez simplement le dispositif YubiKey contre votre mobile. Copiez le code affiché et collez-le dans le Le code Authenticator YubiKey est mis à jour ici champ.



• Cliquez Suivant.

Inscription avec Zoho OneAuth

Prérequis :

Installez Zoho OneAuth sur votre appareil mobile. Vous pouvez le télécharger depuis le Google Play Store ou l'Apple App Store.

Étapes d’inscription :

• Dans le portail utilisateur ADSelfService Plus, allez à Inscription > Zoho OneAuth TOTP. Un code QR sera affiché.
• Ouvrez l' Zoho OneAuth application sur votre téléphone. Allez à Authenticator ( ) > OTP Authenticator.
• Cliquez sur le +, sélectionnez Scanner le secret QR, et scannez le code QR affiché. Les informations de votre compte seront automatiquement mises à jour dans l'application.
• Si cette méthode échoue, cliquez sur Impossible de scanner le code QR ? lien. Une clé secrète sera affichée.
• Ouvrez l' Zoho OneAuth application sur votre téléphone. Sélectionnez Saisir le secret manuellement.
• Entrez le Nom du compte selon le format affiché dans votre portail ADSelfService et tapez le Clé secrète (l'ensemble de numéros) affiché dans ADSelfService Plus.
• Un code à usage unique est généré dans l'application. Tapez cette valeur dans le Saisissez le TOTP champ dans l'écran d'enregistrement utilisateur ADSelfService Plus.
• Cliquez Suivant.

Inscription pour l'authentification TOTP personnalisée

Prérequis :

Authentificateur logiciel : Téléchargez l'application Custom Authenticator sur votre poste de travail ou votre appareil mobile depuis le Google Play Store ou l'Apple App Store.

Authentificateur matériel : Vous devez posséder un dispositif TOTP matériel fourni par votre organisation.

Étapes d’inscription :

• Connectez-vous au portail ADSelfService Plus.
• Allez à Inscription → Authentificateur Custom TOTP.
• Suivez les étapes affichées sur la page web.

Inscription pour les clés de passe FIDO

Prérequis :

• Vous devez disposer des navigateurs les plus récents sur vos appareils pour utiliser cet authentificateur. Contactez votre administrateur si vous n'êtes pas sûr.
• Si vous rencontrez des problèmes de compatibilité avec le navigateur, veuillez contacter votre administrateur.

Étapes d’inscription :

• Connectez-vous au portail utilisateur ADSelfService Plus et cliquez Inscription > Clés de passe FIDO.
• Choisissez le type de clé de passe pour lequel vous souhaitez vous inscrire.
• Supposons que vous êtes connecté à ADSelfService Plus sur une machine Windows et que vous tentez l'inscription depuis un navigateur. Si vous choisissez Authentification plateforme, la machine Windows vérifiera votre identité avec Windows Hello.



• Une fois vérifié, vous pouvez inscrire l'authentificateur Windows Hello sur la machine comme clé de passe FIDO pour MFA.



• Si vous choisissez Clés de sécurité, le mécanisme d'authentification de la clé de sécurité vérifiera d'abord votre identité (par exemple, si vous inscrivez une YubiKey, il vous sera demandé de saisir le PIN ou de toucher le capteur).



• Si vous inscrivez un smartphone en tant que clé de sécurité, vous devrez utiliser le code QR affiché dans le portail ADSelfService Plus pour l'inscription.

Remarque : Si vous accédez au portail utilisateur ADSelfService Plus sur un smartphone déjà enregistré comme clé de sécurité (authentificateur itinérant), vous devez sélectionner « Clé de sécurité » comme type de clé de passe pour vous authentifier et confirmer votre identité sur ce même smartphone.

• Une fois vérifié, vous pourrez enregistrer la clé de sécurité comme clé de passe FIDO pour MFA.



• Suivez les instructions sur la page web et cliquez sur Terminer pour compléter l'inscription.

Codes de vérification de secours

Les codes de vérification de secours sont un ensemble de codes à 12 caractères que vous pouvez générer et utiliser pour vérifier votre identité. Il y a 5 codes de secours dans un ensemble. Vous pouvez utiliser ces codes si vous ne pouvez pas utiliser vos méthodes MFA inscrites pour l'authentification ou si vous n'avez pas accès à votre dispositif MFA.

Chaque code ne peut être utilisé qu'une seule fois pour vérifier votre identité lors des connexions à la machine, VPN, ou ADSelfService Plus, ou pour effectuer toute action en libre-service.

Génération des codes de secours :

La section des codes de secours MFA peut être accessible depuis :

• Onglet Inscription: Dans le portail utilisateur ADSelfService Plus, allez à section Inscription. Sous Mode de récupération MFA > Si vous générez des codes de secours pour la première fois, sélectionnez Générer des codes de secours à usage unique. Si vous avez déjà généré des codes de secours auparavant, sélectionnez l' Éditer icône pour afficher les codes de secours ou générer de nouveaux codes.



• Icône Profil: Si l'onglet Inscription n'est pas disponible dans le portail utilisateur ADSelfService Plus, cliquez sur l'icône de profil et sélectionnez Récupération MFA dans le menu profil qui apparaît.

• La Section des codes de vérification de secours générés apparaîtra. Ici, cinq codes de secours MFA seront affichés. Si vous avez besoin d'un nouvel ensemble de codes, cliquez sur Générer de nouveaux codes. L'ensemble de codes affiché précédemment sera invalidé.
• Choisissez quoi faire avec les codes générés :
• Sauvegarder en texte: Téléchargez les codes en fichier texte.
• Envoyer par e-mail: Envoyez les codes de secours à une adresse e-mail spécifique.
• Imprimer: Imprimez une copie papier des codes.
• Une fois que vous avez enregistré les codes de secours, cliquez sur Fermer.

MFA hors ligne

Le MFA hors ligne garantit que votre identité est authentifiée et l'accès à votre machine sécurisé même lorsque le serveur ADSelfService Plus est inaccessible. ADSelfService Plus supporte le MFA hors ligne lors des connexions Windows locales et à distance ainsi que lors des invites de contrôle de compte utilisateur. Il utilise les authentificateurs suivants :

• Google Authenticator
• Microsoft Authenticator
• Authentificateur Custom TOTP
• Zoho OneAuth TOTP

Comment inscrire une machine particulière pour le MFA hors ligne ?

Une fois que vous avez réussi le MFA en étant connecté au serveur ADSelfService Plus, selon la configuration de l'administrateur, il vous sera demandé de vous inscrire pour les authentificateurs requis pour le MFA hors ligne. Vous serez alors automatiquement inscrit ou invité à inscrire votre machine pour le MFA hors ligne comme montré dans cette image :

Cliquez S'inscrire & Continuer pour inscrire votre machine pour le MFA hors ligne et accéder à votre machine. Votre machine est maintenant inscrite avec succès pour le MFA hors ligne. La prochaine fois que le serveur ADSelfService Plus sera inaccessible, vous pourrez vérifier votre identité en utilisant le MFA hors ligne et continuer à utiliser votre machine.

Comment se désinscrire du MFA hors ligne

Si vous ne souhaitez plus utiliser le MFA hors ligne sur une machine, vous pouvez révoquer les informations d'inscription. Pour cela :

• Connectez-vous au portail utilisateur ADSelfService Plus.
• Allez à l' section Inscription onglet et cliquez sur Gérer.

  

• Allez à l' MFA hors ligne - Machines inscrites onglet. Ici, cliquez sur Désinscrire pour la machine dont vous souhaitez révoquer l'inscription MFA hors ligne.

  

• Vous avez maintenant désinscrit avec succès la machine particulière du MFA hors ligne. Répétez l'étape 4 pour toutes les machines que vous souhaitez désinscrire.

Remarque : Les informations d'inscription ne seront effacées qu'après que cette machine particulière soit reconnectée au serveur ADSelfService Plus lors de l'authentification en ligne.