Configurer : OTP à l'aide d'une application externe
Mot de passe à usage unique
Configurer : OTP à l'aide d'une application externe
Mot de passe à usage unique
Configurer : OTP à l'aide d'une application externe
Dans cet article, les instructions de configuration du composant Efecte Secure Access sont décrites pour pouvoir authentifier les utilisateurs finaux des clients auprès des solutions Efecte (comme par exemple IGA , ITSM, etc.), en s'appuyant sur la plate-forme de gestion des services Efecte en utilisant 2FA.
Keycloak permet de configurer le 2FA, en utilisant soit l'application « Google Authenticator » soit l'application « FreeOTP » - que les utilisateurs devront installer sur leur téléphone.
Instructions étape par étape
- Connectez-vous avec l'administrateur ESA (main.admin) à l'URL domain.com/auth/admin
- Ouvrez les paramètres d'authentification dans le panneau de gauche. Dans l'onglet « Actions requises », dans l'action « Configurer l'OTP », cochez la case « Définir comme action par défaut ».
- Dans Authentification, sélectionnez trois points et « Lier le flux » et déterminez quel est le flux lié au « Flux du navigateur » (dans l'exemple ci-dessous, le flux lié au « Flux du navigateur » est « Efecte Login »)
- Dans « Authentification », sélectionnez l'onglet « Flux », puis sélectionnez le flux lié au « Flux du navigateur » (dans notre exemple, il s'agissait de « Efecte Login »), puis cliquez sur le bouton « Ajouter une étape » et sélectionnez « Formulaire OTP »
- Indiquez « Formulaire OTP » comme « Obligatoire ». L'authentification à deux facteurs est ensuite configurée.
Se connecter
Ensuite, la prochaine fois qu'un utilisateur se connectera, il devra d'abord écrire ses informations d'identification et immédiatement après, il devra configurer l'OTP (avec les instructions présentées à l'écran) et écrire le mot de passe à usage unique (OTP) généré.
Pour toutes les connexions réussies, l'utilisateur devra fournir ses identifiants puis le mot de passe à usage unique fourni par l'application d'authentification qui doit déjà être installée sur son téléphone.
Si l'utilisateur a perdu ou changé de téléphone et que l'application de mot de passe à usage unique n'est plus installée, nous devons supprimer son compte dans l'interface d'administration ESA . Ainsi, il pourra reconfigurer son application de mot de passe à usage unique lors de sa prochaine connexion à Efecte.
