« Authentification double facteur (Administration) » : différence entre les versions

Version du 2 octobre 2015 à 14:11

L'authentification double facteur permet de renforcer la sécurité en exigeant lors de l'authentification, outre le mot de passe, la saisie d'un code de quatre chiffres envoyé par sms sur le numéro de mobile de l'utilisateur.

Afin de réduire la contrainte liée à ce contrôle, l'utilisateur a la possibilité de faire confiance à l'appareil depuis lequel il se connecte.

Mise en oeuvre

Paraméter un fournisseur de service d'envoi de SMS

Activer la double authentification dans la politique d'authentification

Cas d'utilisation

Authentification

A l'issue de la saisie correcte du mot de passe, un SMS est envoyé au numéro de mobile de l'utilisateur.

Ce code a une validité de dix minutes.

Il est possible de faire confiance à l'appareil utilisé pour se connecter. Un cookie est alors déposé sur le navigateur, donc si un autre navigateur de la même machine est utilisé (ou si le mode navigation privée est utilisé), un code de confirmation sera de nouveau exigé.

@@ Ligne 19 : / Ligne 19 : @@
 ===Authentification===
+A l'issue de la saisie correcte du mot de passe, un SMS est envoyé au numéro de mobile de l'utilisateur.
+Ce code a une validité de dix minutes.
 [[image:df_code_input.PNG]]
+Il est possible de faire confiance à l'appareil utilisé pour se connecter. Un cookie est alors déposé sur le navigateur, donc si un autre navigateur de la même machine est utilisé (ou si le mode navigation privée est utilisé), un code de confirmation sera de nouveau exigé.
 [[image:df_cookies.PNG]]