Utilisateur final
Les utilisateurs finaux de Specops Secure Service Desk doivent être préinscrits avec les services d'identité requis pour l'identification. Dans la plupart des cas, cela signifie que certains attributs dans Active Directory doivent avoir été définis avant qu'un utilisateur puisse s'identifier avec le service d'identité en question. Veuillez vous référer à la section Préinscription ci-dessous pour voir quelles sont les exigences de préinscription pour les services d'identité les plus courants.
Notez que les clients utilisant Specops uReset peuvent utiliser les inscriptions d'authentification multi-facteurs existantes définies dans leurs politiques uReset. Celles-ci peuvent inclure des services d'identité autres que ceux listés ci-dessous.
Préinscription
La liste ci-dessous inclut les services d'identité les plus courants utilisés avec Specops Secure Service Desk et leurs critères de préinscription. Plus d'informations sur les services d'identité peuvent être trouvées dans la section Matériel de référence.
-
Email Exigences de préinscription: l'adresse email de l'utilisateur doit être définie dans l'attribut email dans Active Directory, ou dans un autre attribut si cet attribut a été défini dans les paramètres pour Email dans Secure Service Desk. Pour plus d'informations, voir Services d'identité.
-
Code Mobile (SMS) Exigences de préinscription: le numéro de téléphone mobile de l'utilisateur doit être défini dans l'attribut mobile dans Active Directory, ou dans un autre attribut si cet attribut a été défini dans les paramètres pour Code Mobile (SMS) dans Secure Service Desk. Pour plus d'informations, voir Code Mobile (SMS).
-
Identification du Manager Exigences de préinscription: le compte utilisateur doit avoir un manager assigné dans Active Directory, et ce manager doit avoir une adresse email/numéro de téléphone mobile associé à leur compte dans Active Directory, pour pouvoir recevoir des demandes d'authentification des utilisateurs. Pour plus d'informations, voir Identification du Manager.
-
Okta Exigences de préinscription: le UPN de l'utilisateur doit être mappé aux attributs du profil utilisateur Okta. Pour une description complète de la procédure, voir Okta.
-
Duo Security Exigences de préinscription: l'utilisateur doit être inscrit avec Duo Security, et Duo Security doit être lié à Specops Authentication. Pour plus d'informations, voir Duo.
-
Symantec VIP Exigences de préinscription: Symantec VIP doit être lié à Specops Authentication. Pour savoir comment faire cela, voir Symantec VIP.
-
Mobile Bank ID Exigences de préinscription: le numéro de sécurité sociale de l'utilisateur doit être défini dans Active Directory.
-
SITHS eID Exigences de préinscription: l'ID HSA de l'utilisateur doit être défini dans Active Directory, et dans les paramètres pour SITHS eID, le nom de l'attribut dans Active Directory où cet ID est stocké doit être défini. Pour plus d'informations, voir SITHS.
Inscription avec Passkeys
Le service d'identité Passkeys permet aux utilisateurs de s'authentifier avec Specops Authentication en utilisant les passkeys qu'ils ont déjà configurés sur leur appareil. Quelques exemples de passkeys sont Windows Hello, Yubikey, Bitwarden, et toute application d'authentification telle que Google Authenticator.
Les utilisateurs doivent s'inscrire avec chaque passkey séparément.
- Allez sur la page de connexion et cliquez sur S'inscrire.
- Authentifiez-vous pour accéder à la page d'inscription.
- Sélectionnez Passkeys.
- Donnez au passkey que vous souhaitez inscrire un nom convivial afin de pouvoir le reconnaître facilement.
- Cliquez sur Ajouter.
-
Une liste de tous les passkeys disponibles sera affichée dans une fenêtre contextuelle. Cliquez sur le passkey que vous souhaitez ajouter.
Remarque
Les passkeys qui seront affichés dépendent en partie de la plateforme sur laquelle vous vous trouvez actuellement. Les passkeys spécifiques à une plateforme (tels que Windows Hello sur votre ordinateur) ne seront affichés que si vous vous connectez depuis cette plateforme. Les passkeys multiplateformes seront toujours affichés.
-
Authentifiez-vous avec le passkey.
Remarque
Vous pouvez inscrire un maximum de cinq passkeys.
Remarque
Lors de l'authentification avec Passkeys, la liste des passkeys affichera tous les passkeys disponibles pour la plateforme sur laquelle vous vous trouvez (à la fois inscrits et non inscrits). Notez que vous ne pouvez utiliser que les passkeys inscrits pour vous authentifier avec Specops Authentication.
Remarque
Lors de l'authentification avec Passkeys, la session d'authentification expirera après 60 secondes.