Activer MFA pour les utilisateurs

Bien qu'il ne soit toujours pas possible de forcer la configuration de l'authentification multifacteur (MFA) au niveau de l'utilisateur sans Devolutions Server, quelques options ont été ajoutées dans Remote Desktop Manager qui pourraient répondre à vos besoins.

Ces fonctionnalités sont uniquement disponibles lors de l'utilisation d'espaces de travail avancés.

Vous ne pouvez pas configurer le MFA pour les utilisateurs. Une fois activé, chaque utilisateur devra le configurer manuellement dans Fichier – Mes paramètres de compte. Pour plus d'informations sur la configuration, consultez Authentification multifacteur.

Forcer le mode d'authentification multifacteur de l'application

Dans Administration – Paramètres système – Applications – Sécurité – Forcer le mode d'authentification multifacteur de l'application, sélectionnez l'une des options suivantes :

• Par défaut (Ne pas forcer) : Ne force pas le mode d'authentification multifacteur de l'application.
• Vérifier par rapport à toutes les méthodes configurées : Demande uniquement les méthodes MFA configurées.
• Demander une sélection lors de l'utilisation : Demande quel MFA configurer lors de l'utilisation.

Forcer la sécurité de l'application avec TOTP (Authenticator)

Dans Administration – Paramètres système – Applications – Sécurité, cochez Forcer la sécurité de l'application avec TOTP (Authenticator) pour l'activer.

Forcer la sécurité de l'application avec Duo (Authenticator)

Dans Administration – Paramètres système – Applications – Sécurité, cochez Forcer la sécurité de l'application avec Duo (Authenticator) pour l'activer.

Forcer la configuration de l'authentification multifacteur de l'espace de travail

Dans Administration – Paramètres système – Gestion des coffres – Paramètres de sécurité – Sécurité, cochez Forcer la configuration de l'authentification multifacteur de l'espace de travail pour l'activer.

Demander le MFA avant de passer en mode hors ligne

Dans Administration – Paramètres système – Application – Cache/Hors ligne – Hors ligne, cochez Demander le MFA avant de passer en mode hors ligne pour l'activer.

Forcer avec des stratégies de groupe (GPOs)

Nous disposons également de GPOs qui pourraient vous aider à atteindre votre objectif. Par exemple, le GPO Forcer l'authentification multifacteur lors de la connexion à l'application.

%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceApplicationMFA

Pour plus d'informations sur la configuration, consultez Appliquer des stratégies.

Voir aussi

Configure Multi-factor-authentification in Remote Desktop Manager