Le composant logiciel enfichable de stratégie de groupe, installé avec les outils d’administration, vous permet de créer et de gérer les paramètres de Specops Password Reset dans les objets de stratégie de groupe. Ces paramètres sont stockés dans le cadre de l’objet de stratégie de groupe. La gestion des paramètres de SPR dans la stratégie de groupe vous permet de contrôler comment et où les stratégies sont appliquées.
Créez un nouvel objet de stratégie de groupe Specops Password Reset
- Dans la console de gestion des stratégies de groupe (GPMC), développez le nœud de votre domaine et localisez le nœud Objet de stratégie de groupe.
- Effectuez un clic droit sur le nœud Objet de stratégie de groupe , et sélectionnez Nouveau.
- Saisissez un nom pour l’objet de stratégie de groupe, puis cliquez sur OK.
- Développez Configuration utilisateur, Stratégies, Paramètres Windows, puis sélectionnez Specops Password Reset. Utilisez ces paramètres pour gérer la réinitialisation des mots de passe pour les utilisateurs de votre organisation.
Application des paramètres de stratégie
Les paramètres de Specops Password Reset s’appliqueront à tous les comptes d’utilisateurs aux emplacements où votre objet de stratégie de groupe est lié.
Si plusieurs objets de stratégie de groupe sont liés au même niveau, l’ordre de liaison des objets de stratégie de groupe détermine l’ordre dans lequel les objets de stratégie de groupe seront traités.
Si des paramètres de plusieurs objets de stratégie de groupe s’appliquant à un utilisateur sont en conflit, la stratégie de groupe résoudra le conflit. Les objets de stratégie de groupe sont appliqués dans l’ordre suivant : l’objet de stratégie de groupe le plus proche de l’objet utilisateur dans AD aura la priorité la plus élevée.
- Objets de stratégie de groupe locaux
REMARQUE
Les paramètres de Specops Password Reset ne peuvent pas être créés à ce niveau.
- Objets de stratégie de groupe liés au site
- Objets de stratégie de groupe liés à un domaine
- Objets de stratégie de groupe liés à l’unité organisationnelle
Si l’ordre ci-dessus ne vous permet pas d’appliquer les paramètres souhaités, vous pouvez utiliser le filtrage de sécurité, pour contrôler au niveau des autorisations, quels utilisateurs et ordinateurs seront affectés par l’objet de stratégie de groupe. Le filtrage de sécurité vous permet d’appliquer différents paramètres de stratégie aux objets situés au même niveau dans Active Directory.
Paramètres de stratégie
Les paramètres de stratégie de groupe déterminent comment le système doit se comporter lorsqu’il est accédé par un utilisateur. Le serveur Specops Password Reset interroge Active Directory pour déterminer les paramètres à utiliser pour chaque utilisateur visiteur.
REMARQUE
Specops Password Reset crée un objet feuille dans Active Directory, sous l’objet utilisateur, pour stocker les informations d’inscription. Pour plus d’informations, cliquez
ici.
Généralités
Vous pouvez configurer les éléments suivants dans l’onglet Général.
Options d’enregistrement
Ces paramètres contrôlent la méthode d’authentification que les utilisateurs concernés par la stratégie doivent utiliser :
- Questions secrètes
- Code de vérification mobile
- Les deux
Vous pouvez également inviter l’utilisateur à saisir son mot de passe actuel avant de lancer l’assistant d’inscription. Inviter l’utilisateur à saisir son mot de passe actuel est une bonne pratique de sécurité.
Options de compte verrouillé
Vous pouvez utiliser les options de compte verrouillé pour :
- Autoriser le compte d’utilisateur verrouillé à utiliser le service de réinitialisation du mot de passe : Si vous cochez cette case uniquement, l’utilisateur pourra réinitialiser son mot de passe et son compte sera automatiquement déverrouillé.
- Autoriser les utilisateurs à déverrouiller leur compte sans réinitialiser leur mot de passe : Si vous cochez cette case, l’utilisateur pourra déverrouiller son compte et choisir de ne pas changer son mot de passe.
Application de l’inscription
Vous pouvez utiliser les paramètres d’application de l’inscription pour contrôler la façon dont vous souhaitez que vos utilisateurs s’inscrivent. Le paramètre Mode Rappel vous permet de configurer les types de rappels que vous souhaitez envoyer à vos utilisateurs.
- Info-bulle : Info-bulle de rappel qui apparaît depuis la barre des tâches. En cliquant sur le rappel, l’utilisateur sera directement dirigé vers la page Web d’inscription. Il s’agit du paramètre par défaut dans Specops Password Reset.
- Lancer le navigateur : Ce paramètre entraîne l’ouverture d’une fenêtre de rappel avec la page Web d’inscription.
- Lancer le navigateur en plein écran impossible à fermer : Ce paramètre entraîne l’ouverture par le rappel, d’une fenêtre de navigateur en plein écran avec la page Web d’inscription, ne pouvant être fermée tant que l’inscription n’est pas terminée.
Vous pouvez configurer le rappel pour qu’il apparaisse uniquement à l’ouverture de session de l’utilisateur, ou lors de la connexion de l’utilisateur et à intervalles réguliers au cours de la journée. Vous pouvez gérer les intervalles via le modèle d’administration de Specops Password Reset. Pour plus d’informations, veuillez consulter la section Configuration du Client Specops à partir du modèle d’administration.
Questions secrètes
L’onglet Question de sécurité vous permet de modifier les Questions secrètes utilisées dans l’objet de stratégie de groupe. Vous pouvez configurer les éléments suivants dans l’onglet Questions secrètes.
Paramètres de questions de sécurité
Les paramètres suivants contrôlent les exigences concernant la façon dont les utilisateurs sont autorisés à sélectionner et à répondre aux questions dans l’objet de stratégie de groupe.
- Nombre de questions : Le nombre de questions auxquelles les utilisateurs doivent répondre lorsqu’ils s’authentifient via le mécanisme de Questions secrètes. Un nombre de questions supérieur au nombre configuré doit être disponible dans la stratégie pour que les utilisateurs puissent satisfaire à cette exigence.
- Nombre de questions personnalisées autorisées : Contrôle le nombre de questions personnalisées que l’utilisateur est autorisé à utiliser.
- Longueur minimale de la réponse aux questions personnalisées : Si les questions personnalisées sont autorisées, cette valeur contrôle la longueur minimale des réponses aux questions personnalisées.
- Seuil de verrouillage : Nombre de tentatives de mot de passe infructueuses autorisées avant de verrouiller l’utilisateur de Password Reset. Lorsque l’utilisateur dépasse le nombre de tentatives configuré, le système invalide les informations d’inscription, empêchant l’utilisateur d’utiliser le système jusqu’à ce qu’une nouvelle inscription ait été créée.
- Autoriser les réponses identiques : Permet aux utilisateurs d’utiliser la même réponse à plus d’une question dans la série de questions.
- Réponses sensibles à la casse : Exige que les utilisateurs à répondent aux questions en utilisant la même casse que lors de leur inscription.
Modifier les questions
Specops Password Reset contient une sélection de questions et de traductions linguistiques qui peuvent être mises à la disposition des utilisateurs concernés par l’objet de stratégie de groupe. Les questions peuvent être importées via le bouton Importer des questions….
Vous pouvez également créer manuellement de nouvelles questions via le bouton Ajouter une nouvelle question….
Si vous avez créé de nouvelles questions manuellement, vous devrez fournir vos propres traductions. Si vous souhaitez fournir des traductions pour vos questions, vous pouvez ajouter d’autres traductions via le bouton Modifier les langues….
Code de vérification mobile
Si "Utiliser le code de vérification mobile" est activé, vous pouvez utiliser l’onglet Code de vérification mobile pour configurer la façon dont le système doit se connecter à votre fournisseur de services SMS.
Message de code de vérification
Le serveur Specops Password Reset utilise ces paramètres pour créer un e-mail qui sera envoyé au fournisseur de SMS et converti en un message SMS que l’utilisateur recevra. La plupart de ces paramètres sont contrôlés par le fournisseur de service SMS. Les espaces réservés ci-dessous sont évalués par le service de serveur Specops Password Reset.
- %MobileNumber% : Contient le numéro de téléphone portable récupéré par Specops Password Reset à partir de l’objet utilisateur de l’utilisateur cible dans Active Directory.
- %Code% : Contient le code de vérification mobile généré par Specops Password Reset. Le code n’est valide que pour une utilisation dans le cadre de la même session sur le serveur Web à partir duquel il a été demandé.
- %Email% : Contient l’adresse e-mail récupéré par Specops Password Reset à partir de l’objet utilisateur de l’utilisateur cible dans Active Directory.
Paramètres de vérification mobile
Vous pouvez contrôler la façon dont le code de vérification mobile est utilisé par les utilisateurs concernés par l’objet de stratégie de groupe.
- Ignorer si numéro de portable manquant : Cette option n’est disponible que si Utiliser les deux (vérification mobile et Questions secrètes) est activé. Si cette option est sélectionnée, les codes de vérification mobile ne seront utilisés que pour les utilisateurs ayant un numéro de téléphone portable configuré dans Active Directory. Pour les autres, l’étape sera ignorée.
- Autoriser les utilisateurs à saisir un numéro de téléphone portable lors de l’inscription : Cette option n’est disponible que si Utiliser le code de vérification mobile est activé. Si cette option est sélectionnée, les utilisateurs sans numéro de téléphone portable enregistré dans Active Directory seront invités à s’inscrire dans le système en enregistrant leur numéro de téléphone portable.
- Exiger la vérification du numéro de téléphone portable : Cette option n’est disponible que si Autoriser les utilisateurs à saisir un numéro de téléphone portable lors de l’inscription est activé. Si cette option est sélectionnée, les utilisateurs devront vérifier qu’ils se sont inscrits avec le bon numéro de téléphone portable en recevant et en répondant avec un code de vérification lors du processus d’inscription.
Notifications par e-mail
Lorsque certains événements système se produisent, tels qu’un utilisateur s’inscrivant au système, Specops Password Reset dispose de la possibilité de générer et d’envoyer des e-mails aux utilisateurs finaux pour confirmer que l’opération a réussi. Les paramètres de notification d’événement peuvent être gérés via l’onglet Notifications par e-mail de votre objet de stratégie de groupe utilisateur Specops Password Reset dans la console de gestion des stratégies de groupe (GPMC). Les champs de texte prennent en charge le langage HTML, dont les liens HTML pour une personnalisation supplémentaire.
Paramètres du serveur de messagerie
Ces paramètres peuvent être utilisés pour remplacer la configuration de messagerie du serveur spécifiée lors de l’installation du composant Serveur Specops Password Reset. Ceci est utile pour les scénarios dans le cadre desquels vous souhaitez qu’une partie spécifique de l’organisation utilise un serveur SMTP particulier.
Événements
Specops Password Reset peut envoyer une notification par e-mail pour les événements suivants :
- Réinitialisation du mot de passe par l’utilisateur : Cet événement se déclenche lorsqu’un utilisateur réinitialise son mot de passe via Specops Password Reset. Par défaut, un e-mail de confirmation est envoyé à l’utilisateur avec des informations concernant l’opération de réinitialisation.
- Réinitialisation du mot de passe via le service d’assistance : Cet événement se déclenche lorsque l’outil du service d’assistance de Specops Password Reset est utilisé pour réinitialiser le mot de passe d’un utilisateur. Aucun e-mail n’est configuré par défaut pour cet événement.
- L’utilisateur s’est inscrit : Cet événement se déclenche lorsqu’un utilisateur a correctement effectué le processus d’inscription dans Specops Password Reset. Par défaut, un e-mail de confirmation est envoyé à l’utilisateur avec des informations concernant l’opération d’inscription.
- Compte utilisateur verrouillé de Specops Password Reset : Cet événement se déclenche lorsqu’un utilisateur dépasse le nombre de tentatives autorisé pour répondre correctement aux Questions secrètes. Aucun e-mail n’est configuré par défaut pour cet événement.
- Compte déverrouillé : Cet événement se déclenche lorsqu’un utilisateur déverrouille son compte via Specops Password Reset. Aucun e-mail n’est configuré par défaut pour cet événement.
- Rappel d’inscription : Cet événement se déclenche lors de la vérification quotidienne de l’état d’inscription si le système découvre un utilisateur qui ne s’est pas encore inscrit. Aucun e-mail n’est configuré par défaut pour cet événement, mais il est fortement recommandé d’ajouter un e-mail de rappel personnalisé qui sera envoyé à l’utilisateur.
Messages personnalisés de l’assistant
Les paramètres de l’onglet Messages personnalisés de l’assistant vous permettent de créer votre propre message personnalisé à afficher aux utilisateurs finaux lorsqu’ils ont correctement terminé une opération d’inscription, de changement / réinitialisation de mot de passe. Le message personnalisé que vous créez peut soit être ajouté au message par défaut, soit être utilisé pour remplacer entièrement le message par défaut.
