Apprendre comment améliorer la sécurité d’un compte ADM avec ses périphériques mobiles

OBJECTIFS DU COURS

Une fois ce cours terminé, vous devriez être en mesure d’:

1. Utiliser la validation en 2 étapes pour assurer la sécurité d’un compte ADM.

PRÉ-REQUIS

Cours pré-requis :

Aucune

Les étudiants doivent avoir une connaissance pratique de :

Néant

SOMMAIRE

1. Introduction à lavalidation en 2 étapes

2. Configuration de la validation en 2 étapes

3. Connexion à ADM avec la validation en 2 étapes

4. Désactiver la validation en 2 étapes

4.1 Les administrateurs d'ADM désactivent la validation en 2 étapes des autres utilisateurs

1. Introduction à lavalidation en 2 étapes

La validation en 2 étapes utilise deux facteurs pour verifier l’identité d’un utilisateur d’ADM: nom d’utilisateur/mot de passe et un périphérique mobile personnel. Cette methode procure à votre compte ADM une sécurité accrue. Si la validation en 2 étapes est activée, vous aurez besoin d’entrer votre mot de passe et un code à 6 chiffres pour vous connecter à ADM.

Les codes de verification à six chiffres sont obtenus à partir des applications d’authentification installées sur votre périphérique mobile. Les applications d’authentification supportées comprennent Google Authenticator (Android/iPhone/BlackBerry) et Authenticator (Windows Phone).

2. Configuration de la validation en 2 étapes

ETAPE 1

• Connectez-vous à ADM avec votre propre compte.
• Cliquez sur l'icône du compte dans la barre des tâches supérieure du bureau du ADM.
• Cliquez sur [Personnel].

ETAPE 2

• Selectionnez la [Activer validation en 2 étapes] pour que s’ouvre le panneau de paramétrage de la validation en 2 étapes.

• Cliquez sur [Suivant].

ETAPE 3

• Téléchargez et installez une application d’authentification sur votre périphérique mobile, comme Google Authenticator (Android/iPhone/BlackBerry) ou Authenticator (Windows Phone).

ETAPE 4

• Ouvrez votre application d’authentification et scannez le QR code qui apparait.
• Une fois la clé générée dans l'application d'authentification, cliquez sur [Suivant].

Nota : l'application mobile et le NAS doivent être tous deux synchronisés avec NTP.

• Vous pouvez également cliquer sur le lien qui apparait pour entrer manuellement la clé secrète. Cliquez enfin sur [OK] pour fermer la fenêtre.
• Une fois la clé générée dans l'application d'authentification, cliquez sur [Suivant].

ETAPE 5

• Votre application d’authentification devrait désormais générer un code de verification à 6 chiffres.
• Entrez ce code dans le champ qui apparait à l’écran pour valider la configuration effectuée.
• Cliquez enfin sur [Suivant].

Nota : Si une erreur survient, assurez vous que l’heure du système sur votre périphérique mobile et l’heure d’ADM sont bien synchronisées. Comme les codes sont mis à jour périodiquement, assurez que le code que vous avez saisi n’a pas expire.

ETAPE 6

• Cliquez sur [Finir] pour terminer le paramétrage.

ETAPE 7

• Une fois la panneau de paramétrage fermé, cliquez sur [OK] pour sauvegarder les réglages effectués.

3. Connexion à ADM avec la validation en 2 étapes

ETAPE 1

• Sur l’écran de connexion d’ADM, tapez votre nom d’utilisateur/mot de passe et cliquez sur [Connexion].

ETAPE 2

• Ouvrez l’application d’authentification sur votre périphérique mobile et entrez un code valide à 6 chiffres tel que généré par l’application. Vous devriez être maintenant en mesure de vous connecter à ADM.

• Entrez un code valide à 6 chiffres fourni par l'application d'authentification pour vous connecter à partir d'applications mobiles.

4. Désactiver la validation en 2 étapes

ETAPE 1

• Connectez-vous à ADM avec votre propre compte.
• Cliquez sur l'icône du compte dans la barre des tâches supérieure du bureau du ADM.
• Cliquez sur [Personnel].

ETAPE 2

• Deselectionnez la case [Activer validation en 2 étapes] pour désactiver la vérification en 2 étapes.
• Cliquez sur [OK].

4.1 Les administrateurs d'ADM désactivent la validation en 2 étapes des autres utilisateurs

Si vous perdez par exemple votre périphérique mobile ou si l'application Authenticator est supprimée, veuillez suivre les étapes ci-dessous pour désactiver la validation en 2 étapes pour votre compte ADM.

1. Pour des comptes admin : Veuillez vous référer à ici pour en savoir plus sur l'utilisation du [RESET] situé à l’arrière du NAS pour réinitialiser le mot de passe à “admin”. Veuillez noter que cette action va egalement reinitialiser les parametres reseau du NAS.
2. Pour les autres comptes ADM : Veuillez contacter l’administrateur système du NAS pour qu’il suive les étapes ci-dessous permettant de désactiver la validation en 2 étapes pour votre compte.

ETAPE 1

• Ouvrez [Contrôle d'Accès] [Utilisateurs Locaux], selectionnez le compte pour lequel vous souhaitez désactiver la validation en 2 étapes et cliquez ensuite sur [Editer].

ETAPE 2

• Deselectionnez la case [Activer validation en 2 étapes] et cliquez alors sur [OK].
• Ce compte sera à present en mesure de se connecter à ADM sans entrer un code de verification.

Remarque : La case à cocher [Activer validation en 2 étapes] ne peut être utilisée que lorsque la fonction a été activée par l'utilisateur, veuillez vous référer à ici pour activer la validation en 2 étapes.