Włączanie MFA dla resetowania hasła i odblokowywania konta
Zakładka MFA dla Resetowania/Odblokowywania pozwala na skonfigurowanie metod uwierzytelniania, które będą używane do weryfikacji tożsamości użytkowników podczas samodzielnego resetowania hasła i odblokowywania konta. Przed rozpoczęciem upewnij się, że włączyłeś wymagane metody uwierzytelniania. Kliknij tutaj, aby zobaczyć wspierane metody uwierzytelniania.
- Przejdź do Konfiguracja → Samodzielna obsługa → Uwierzytelnianie wieloskładnikowe → MFA dla Resetowania/Odblokowywania.
- Wybierz politykę z rozwijanego menu Wybierz politykę. To określi, które metody uwierzytelniania są włączone dla których grup użytkowników.
Uwaga: ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach. Aby stworzyć politykę, przejdź do Konfiguracja → Samodzielna obsługa → Konfiguracja polityki → Dodaj nową politykę. Kliknij Wybierz OUs/Grupy, a następnie dokonaj wyboru na podstawie swoich wymagań. Musisz wybrać przynajmniej jedną funkcję samodzielnej obsługi. Na koniec kliknij Zapisz politykę.
- W sekcji MFA dla Resetowania hasła/Odblokowywania konta wprowadź liczbę wymuszanych metod uwierzytelniania i wybierz metody uwierzytelniania, które mają być używane.
Uwaga: Do wykorzystania edycji profesjonalnej ADSelfService Plus wymagane są zaawansowane uwierzytelnienia dla MFA.
- Kliknij symbol gwiazdki (*) obok metody uwierzytelniania, aby ustawić ją jako obowiązkową. Możesz również zmieniać kolejność uwierzytelniaczy.
- Kliknij Zapisz ustawienia.
Możesz również skonfigurować limit czasu bezczynności, zaufane urządzenie i inne odpowiednie ustawienia w zakładce Ustawienia zaawansowane.