Processus de vérification d'identité

ADSelfService Plus utilise l'authentification multi-facteurs (MFA) pour aider à protéger les ressources de votre organisation. Avant d'accéder aux ressources protégées, il peut vous être demandé de vérifier votre identité en utilisant une ou plusieurs méthodes d'authentification configurées par votre administrateur.

Après vous être inscrit aux méthodes d'authentification requises, vous pouvez les utiliser chaque fois qu'une vérification d'identité est nécessaire.

Méthodes de vérification d'identité disponibles

Les méthodes d'authentification suivantes peuvent être disponibles en fonction de la configuration de votre organisation :

Voici une liste des techniques d'authentification disponibles dans ADSelfService Plus :

• Questions et réponses de sécurité : Vérifiez votre identité en fournissant les réponses aux questions de sécurité configurées lors de l'inscription.
• Codes de vérification : Vérifiez votre identité en utilisant un code à usage unique (OTP) envoyé à votre numéro de mobile enregistré (Vérification SMS) ou à votre adresse e-mail (Vérification par e-mail).
• Google Authenticator : Vérifiez votre identité en utilisant le code à six chiffres généré par l'application Google Authenticator.
• Microsoft Authenticator : Vérifiez votre identité en utilisant le code à six chiffres généré par l'application Microsoft Authenticator.
• Microsoft Entra ID MFA: Verify your identity using any Microsoft Entra ID (Azure AD) MFA method configured by your organization, such as a verification code, push notification, authentication phone call, SMS, or hardware token.
  Note : Cette méthode d'authentification est disponible uniquement pour les comptes AD.
• Duo Security : Vérifiez votre identité en utilisant une notification Duo Push, un appel téléphonique ou un code d'accès.
• RSA SecurID : Vérifiez votre identité en utilisant un code d'accès généré par un jeton ou un authentificateur RSA SecurID.
• Authentification RADIUS: Verify your identity using your RADIUS password. Depending on your organization's configuration, you may also be required to complete an additional authentication challenge using a one-time passcode (OTP).
  Note : Cette méthode d'authentification est disponible uniquement pour les comptes AD.
• Application mobile ADSelfService Plus: Verify your identity using any of the following authentication methods available in the ADSelfService Plus mobile app:
  • Authentification par notification Push : Approuvez une demande de connexion envoyée à votre appareil mobile.
  • Authentification biométrique : Vérifiez votre identité en utilisant l'empreinte digitale, Face ID ou une autre méthode biométrique prise en charge par votre appareil.
  • Authentification par code QR : Scannez un code QR affiché lors de la connexion pour compléter la vérification.
  • Authentification TOTP : Saisissez un code à usage unique basé sur le temps (TOTP) généré par l'application mobile ADSelfService Plus.
• Authentification SAML : Vous serez automatiquement redirigé vers votre fournisseur d'identité pour vérifier votre identité. Une fois votre identité vérifiée avec succès, vous serez connecté.
• Questions de sécurité AD: Verify your identity by answering security questions based on information stored in your Active Directory profile, such as your registered mobile number or email address. Your administrator may also require you to provide a secret answer.
  Note : Cette méthode d'authentification est disponible uniquement pour les comptes AD.
• YubiKey Authenticator : Vérifiez votre identité en utilisant un code à usage unique (OTP) généré par votre appareil YubiKey.
• Zoho OneAuth TOTP : Vérifiez votre identité en utilisant le TOTP généré par l'application Zoho OneAuth.
• Authentification par carte à puce: Verify your identity using a smart card issued by your organization.
  • Connexions basées sur le Web : Utilisez votre carte à puce et, si nécessaire, le code PIN associé pour accéder aux applications web et ressources protégées.
  • Connexions machine : Utilisez votre carte à puce et, si nécessaire, le code PIN associé pour vérifier votre identité lors de la connexion à une machine Windows.
  Note : Cette méthode d'authentification est disponible uniquement pour les comptes AD.
• Authentificateur TOTP personnalisé : Vérifiez votre identité en utilisant un code généré par votre authentificateur TOTP matériel ou logiciel personnalisé.
• Clés d'accès FIDO2 : Vérifiez votre identité en utilisant l'authentificateur intégré de votre appareil, tel que Windows Hello, Touch ID, Face ID ou Android Biometrics, ou en utilisant une clé de sécurité externe prise en charge telle que YubiKey ou Google Titan Security Key.

Comment vérifier votre identité avec ADSelfService Plus

Questions et réponses de sécurité

1. A set of security questions defined by you or your administrator during enrollment will be displayed on the verification page.

   

   Fig 1 : Répondre à vos questions de sécurité pour vérifier votre identité.

2. Fournissez les réponses appropriées et cliquez sur Continuer pour vérifier votre identité.

Codes de vérification

a. Obtenez un code de vérification sur votre mobile (vérification SMS)

1. On the Vérification par SMS page, select the mobile number to which you want the OTP sent.

   

   Fig 2 : Sélection du numéro de mobile pour recevoir le code de vérification SMS.

2. An OTP will be sent to the number you select.

   

   Fig 3 : Saisie du code de vérification envoyé sur votre mobile.

3. Saisissez le code dans la zone de texte affichée par ADSelfService Plus et cliquez sur Continuer pour vérifier votre identité.

b. Obtenez un code de vérification envoyé à votre adresse e-mail (vérification par e-mail)

1. On the Vérification par e-mail page, select the email address to which you want the code to be sent.

   

   Fig 4 : Sélection de l'adresse e-mail pour recevoir le code de vérification.

2. An OTP will be sent to the email address you select.

   

   Fig 5 : Saisie du code de vérification envoyé à votre e-mail.

3. Saisissez le code dans la zone de texte affichée par ADSelfService Plus et cliquez sur Continuer pour vérifier votre identité.

Google Authenticator

1. Open your Google Authenticator app. It will display a six-digit TOTP generated for your account.

   

   Fig 6 : Saisie du code depuis l'application Google Authenticator pour vérifier votre identité.

2. Saisissez le TOTP dans la zone de texte affichée par ADSelfService Plus et cliquez sur Continuer pour vérifier votre identité.

Microsoft Authenticator

1. Open your Microsoft Authenticator app. It will display a six-digit TOTP generated for your account.

   

   Fig 7 : Saisie du code depuis l'application Microsoft Authenticator pour vérifier votre identité.

2. Saisissez le TOTP dans la zone de texte affichée par ADSelfService Plus et cliquez sur Continuer pour vérifier votre identité.

Microsoft Entra ID MFA

1. On the Vérification MFA Microsoft Entra ID page, click Continuer to proceed with verifying your identity.

   

   Fig 8 : La page de vérification MFA Microsoft Entra ID.

2. Depending on the enrolled authentication method, you might:
   • Recevez le code de vérification via Microsoft Authenticator, un jeton matériel ou SMS.
   • Recevez une notification push via Microsoft Authenticator ou un appel téléphonique d’authentification.
3. Vérification d’identité :
   • Si vous vous êtes inscrit aux notifications push ou à un appel téléphonique, vous serez notifié via votre appareil mobile. Complétez la vérification en acceptant la notification push ou en suivant les instructions données lors de l’appel.
   • Si vous vous êtes inscrit à une méthode basée sur un code de vérification, saisissez le code dans le champ qui apparaît.

   

   Fig 9 : Saisie du code de vérification MFA Microsoft Entra ID.

4. Cliquez sur Continuer pour vérifier votre identité.

Duo Security

1. On the Duo Security verification page, choose your preferred authentication method to proceed with verifying your identity.

   

   Fig 10 : Choix d’une option d’authentification Duo Security.

2. Selon la configuration de Duo dans votre organisation, un champ vous sera présenté pour saisir ce code ou TOTP, ou vous serez redirigé vers le site de Duo Security pour saisir le code ou TOTP.
3. Saisissez le code et cliquez sur Suivant pour vérifier votre identité.

RSA SecurID

1. On the RSA verification page, enter the passcode provided to you by your administrator.

   

   Fig 11 : Saisie de votre code RSA SecurID pour vérifier votre identité.

2. Selon la configuration dans votre organisation, vous serez soit vérifié, soit invité à saisir un code de sécurité pour une authentification supplémentaire. Ce code de sécurité peut être généré par votre application mobile RSA SecurID, des jetons matériels, ou reçu par email ou SMS.
3. Saisissez le code dans la zone de texte affichée par ADSelfService Plus, puis cliquez sur Continuer pour vérifier votre identité.

Authentification RADIUS

1. Enter the RADIUS password in the text field displayed in ADSelfService Plus.

   

   Fig 12 : Saisie de votre mot de passe RADIUS pour vérifier votre identité.

   Note : Veuillez contacter votre administrateur pour obtenir le mot de passe RADIUS lié à votre compte.
2. If your RADIUS admin has configured challenge-based authentication, you will need to further enter a one-time passcode generated via a hardware token or the RSA SecurID mobile app, or tokens received by email or SMS to complete RADIUS authentication.

   

   Fig 13 : Saisie du code de vérification du challenge RADIUS.

3. Cliquez sur Continuer pour vérifier votre identité.

Authentification via l’application ADSelfService Plus

Authentification par notification push

1. You will be sent a push notification with a request ID asking you to click Accepter on the login notification to confirm your identity.

   

   Fig 14 : Approbation de la notification push pour confirmer votre identité.

2. Appuyez sur le bouton Accepter de la notification pour confirmer votre identité.

Authentification biométrique

1. Ouvrez l’application mobile ADSelfService Plus.
2. Follow the steps displayed on the ADSelfService Plus webpage.

   

   Fig 15 : Vérification de votre identité avec l’empreinte digitale ou Face ID via l’application mobile.

3. Vous serez connecté une fois votre identité vérifiée.

Authentification basée sur QR Code

1. Ouvrez l’application mobile ADSelfService Plus.
2. Follow the steps given on the webpage.

   

   Fig 16 : Vérification de votre identité en scannant le code QR via l’application mobile.

3. Cliquez sur Suivant.

TOTP Authentication

1. Connectez-vous à l’application mobile ADSelfService Plus et cliquez sur Inscription > TOTP Authenticator.
2. Follow the steps given on the webpage.

   

   Fig 17 : Vérification de votre identité avec l’authentification TOTP via l’application mobile.

3. Vous serez connecté une fois votre identité vérifiée.

Authentificateur Yubikey

1. Connectez-vous au portail utilisateur ADSelfService Plus sur votre poste de travail ou ouvrez l’application mobile ADSelfService Plus sur votre téléphone et allez dans Inscription > Yubikey Authenticator.
2. Branchez le dispositif Yubikey à votre poste de travail ou application mobile. Vous pouvez également vous connecter via communication en champ proche (NFC) ou Bluetooth Low Energy (BLE).
3. If using a workstation, place the cursor in the field below and press/hold the button on the plugged-in Yubikey device depending on the slot configured.

   

   Fig 18 : Saisie du code généré par YubiKey pour vérifier votre identité.

4. Le code est mis à jour automatiquement.
5. Cliquez sur Suivant pour vérifier votre identité.

Zoho OneAuth TOTP

1. In the ADSelfService Plus user portal, select the Zoho OneAuth TOTP authentication method.

   

   Fig 19 : Écran de vérification TOTP Zoho OneAuth.

2. Enter the code generated by the Zoho OneAuth app in the ADSelfService Plus user portal.

   

   Fig 20 : Saisie du TOTP Zoho OneAuth pour vérifier votre identité.

3. Cliquez sur Continue.

Authentification par carte à puce

L’authentification par carte à puce dans ADSelfService Plus peut être utilisée pour protéger les ressources accessibles via le navigateur (connexions web) ainsi que les connexions machines.

Connexions web :

1. Insérez le dispositif de carte à puce dans la machine ou placez-le contre le lecteur de carte.
2. Accédez à l’URL pour vous connecter à votre ressource web.
3. The browser displays a list of all the available certificates on the smart card.

   

   Fig 21 : Choix d’un certificat de carte à puce lors d’une connexion web.

4. Choisissez le certificat approprié et saisissez le PIN, si la carte à puce est protégée par un PIN.
5. Une fois terminé, le navigateur affiche l'écran de connexion.
6. Select Smart Card Authentication for MFA.

   

   Fig 22 : Sélection de Smart Card Authentication pour MFA sur l'écran de connexion.

7. ADSelfService Plus vérifie automatiquement les informations du certificat que vous avez sélectionné à l'étape 4.
8. Vous serez connecté après une vérification réussie.

Connexions machine :

1. Insérez le dispositif de carte à puce dans la machine ou placez-le contre le lecteur de carte.
2. Lancez le processus de connexion machine.
3. Lorsque vous y êtes invité, choisissez Smart Card Authentication pour MFA depuis l'écran de connexion machine.
4. If there are multiple certificates on the smart card, you need to choose the appropriate one.

   

   Fig 23 : Choix du certificat de carte à puce sur l'écran de connexion machine.

5. If the smart card is PIN-protected, ADSelfService Plus will prompt for the PIN. Enter it and click Continuer.

   

   Fig 24 : Saisie du code PIN de la carte à puce sur l'écran de connexion machine.

6. ADSelfService Plus vérifie les informations du certificat que vous avez sélectionné et vous serez connecté après une vérification réussie.

Clés FIDO2

1. Sur la page de vérification MFA, sélectionnez Passkeys comme méthode d'authentification.
2. When prompted, select the type of passkey you would like to use:
   • Authentificateur intégré de l'appareil : Use this if you're signing in from the same device you're enrolling (like your laptop or phone). You'll be prompted to verify using your device’s built-in method—such as Windows Hello, Face ID, Touch ID, or Android biometrics.

     

     Fig 25 : Vérification avec une passkey en utilisant l'authentificateur intégré de votre appareil.

   • Clé de sécurité: Choose this if you're using an external security key (like a YubiKey or Google Titan Key). Insert or tap your key to verify.

     

     Fig 26 : Vérification avec une passkey en utilisant une clé de sécurité externe.

3. Vous serez connecté après une vérification d'identité réussie.