Cette fonctionnalité est uniquement disponible pour les versions de Devolutions Server 2022.1 ou ultérieures.
Configurer l'authentification multifacteur (AMF) dans Devolutions Server pour ajouter une couche supplémentaire de sécurité à l'application.
Devolutions Server prend en charge plusieurs types d'AMF. Configurer un type d'AMF par défaut pour toute votre organisation ou configurer l'AMF utilisateur par utilisateur. Lorsque l'AMF est configuré, les utilisateurs se connectent avec leur nom d'utilisateur/mot de passe ainsi qu'un produit AMF.
Configurer l'Authentification Multifacteur Depuis l'Interface Web
- Pour accéder à la configuration de l'AMF, naviguer vers Administration – Paramètres du serveur – Authentification multifacteur.
- La première option consiste à choisir comment vous souhaitez appliquer l'authentification multifacteur. Pour ce faire, cliquer sur l'icône d'information à côté de Utilisation de l'AMF pour aller à la section Politiques d'accès conditionnel.
Utilisation de l'AMF - Sélectionner une Cible (Connexion ou AMF).
Cible - Si vous avez choisi AMF à l'étape précédente, sélectionner une Action par défaut lorsque aucune politique ne correspond parmi les suivantes :
- AMF Requis : L'AMF est imposé pour tous les utilisateurs. Un type d'AMF par défaut est défini pour tous les utilisateurs.
- AMF Ignoré : L'AMF n'est pas imposé.
- AMF Optionnel par Utilisateur : L'AMF est imposé sur une base individuelle. L'administrateur choisit qui utilise l'AMF et quel produit ou technologie ils utilisent. Choisir cette option si tous les utilisateurs ne sont pas configurés pour l'authentification multifacteur.
Lorsque l'utilisation de l'AMF est définie sur AMF Optionnel par Utilisateur, la méthode AMF doit être configurée dans Administration – Utilisateurs pour chaque utilisateur. Modifier ou ajouter un utilisateur, puis aller à la section Authentification multifacteur pour la configurer. Vous pouvez également définir un type d'AMF sur l'utilisateur s'ils utilisent un produit différent de la méthode par défaut. Voir Authentification multifacteur (Modifier Utilisateur).
- Retourner à la section Authentification multifacteur, choisir à qui envoyer l'email de réinitialisation entre Administrateur(s) ou un Email spécifique (dans ce cas, vous devez spécifier l'email dans le champ Email spécifique).
Envoyer l'email de réinitialisation à & Email spécifique - Cocher les cases à côté des authentificateurs pris en charge que vous souhaitez activer. Vous pouvez en choisir autant que nécessaire.
Les authentificateurs multifacteurs actuellement pris en charge sont Authenticator (TOTP), Yubikey, Email, SMS, Duo, et Radius. Vous devez les configurer séparément en utilisant les instructions à côté d'eux. Les emails doivent être configurés au préalable dans Devolutions Server pour les AMF Email et SMS (sans Twilio).
- Sélectionner l'AMF par défaut parmi ceux que vous avez activés à l'étape précédente.
- Sélectionner des moyens alternatifs de connexion entre Email et Codes de secours. Ces options seront proposées lorsque les utilisateurs n'ont pas accès à leur méthode habituelle.
AMF par défaut et alternatifs - Cliquer sur Enregistrer.