Inscription de l'administrateur
Specops Authentication permet aux administrateurs d'inscrire des utilisateurs au système, sans nécessiter que les utilisateurs passent par le processus d'inscription. Cela peut être réalisé avec n'importe quel service d'identité qui a des informations d'identifiant stockées dans Active Directory.
- Avant d'utiliser ce guide, vous avez besoin:
- Connaissances de base de PowerShell
- PowerShell 4.0 ou ultérieur
- Le produit Specops Authentication configuré avec une appartenance active au groupe Gatekeeper Admin
- Appartenance au groupe Admin pour le produit Specops Authentication
- Le module PowerShell pour le produit Specops Authentication, installé avec les outils d’administration
C:\Windows\System32\WindowsPowerShell\v1.0\Modules\Specops.Authentication.Gatekeeper.Admin
Services d'identité pour l'inscription
Les administrateurs peuvent s'inscrire avec les services d'identité suivants:
- Email personnel
- Code mobile
- Questions secrètes
- Yubikey
- Mobile Bank ID
Cmdlets
Les cmdlets peuvent être utilisés par les administrateurs lors de la gestion des utilisateurs, ou pour les inscrire en lots dans Specops Authentication pour Specops Authentication.
Pour importer le module, exécutez la commande suivante dans PowerShell sur votre serveur Gatekeeper:
Add-SpecopsAuthenticationIdentityServiceEnrollment
Prend les paramètres Username, IdentityServiceId, et EnrollmentProof. Peut être utilisé pour s'inscrire avec tous les services d'identité sauf: Questions secrètes, Duo Security, Specops Fingerprint, Authenticators, Identification du gestionnaire, Symantec VIP, LinkedIn, et Windows Identity. Utilisez le cmdlet Get-SpecopsAuthenticationIdentityServices pour trouver l'IdentityServiceId de votre service d'identité.
Exemple d'utilisation:
Add-SpecopsAuthenticationIdentityServiceEnrollment
-Username mySamAccountName
-IdentityServiceId Google
-EnrollmentProof MyGoogleAccount
Inscription admin par Code mobile (SMS)
L'inscription admin par Code mobile (SMS) nécessite la mise à jour de l'attribut mobile sur l'objet utilisateur et des données d'inscription dans l'objet feuille. Un administrateur peut mettre à jour l'attribut mobile sur un compte utilisateur à partir de l'outil de gestion Active Directory, ou avec PowerShell. Si vous utilisez l'attribut de téléphone mobile par défaut, utilisez la commande suivante:
Si vous stockez le numéro de mobile dans un attribut personnalisé, vous devez fournir cet attribut à la place. Si, par exemple, le numéro de mobile est dans l'attribut otherMobile, vous pouvez utiliser la commande suivante:
Pour Gatekeeper Admin Tool 8.23 et versions ultérieures: après avoir mis à jour l'attribut mobile, vous pouvez utiliser PowerShell pour ajouter la preuve dans l'objet feuille.
Add-SAMobileCodeEnrollment
-Username jane.doe
-MobileNumber +123
-GatekeeperServer dc02.subaru.local
Add-SpecopsAuthenticationQuestionsEnrollment
Prend les paramètres Username, Answers et Language. Language est un code de langue à 2 chiffres optionnel. Answers prend un tableau de questions et réponses.
Exemple d'utilisation:
$questionsAndAnswers =
@{'Question'='Who are you?'; 'Answer'='No one'},
@{'Question'='Why are you here?'; 'Answer'='I am not'}
Add-SpecopsAuthenticationQuestionsEnrollment
–Username mySamAccountName
–Answers $questionsAndAnswers
Get-SpecopsAuthenticationEnrollment
Liste les services d'identité avec lesquels un utilisateur est inscrit.
Exemple d'utilisation:
Get-SpecopsAuthenticationIdentityServices
Liste tous les services d'identité disponibles dans votre abonnement Specops Authentication.
Exemple d'utilisation:
Remove-SpecopsAuthenticationEnrollment
Supprime tous les services d'identité inscrits d'un utilisateur, sauf ceux inscrits automatiquement, comme Windows Identity, Duo Security, Identification du gestionnaire ou Symantec VIP.
Exemple d'utilisation:
Remove-SpecopsAuthenticationIdentityServiceEnrollment
Supprime une inscription de service d'identité d'un utilisateur.
Exemple d'utilisation: