Protection du nom de domaine

La protection des noms de domaine garantit qu’il n’est pas possible d’accéder à votre compte Specops Authentication à l’aide de votre nom de domaine enregistré. Lorsque vous activez cette option, toutes les références à votre nom de domaine dans les URL de l’application sont remplacées par un ID obscurci. Cela signifie que tous les utilisateurs doivent se connecter à l’aide de ces URL spéciales.

Lorsque les URL sont mises à jour, le Gatekeeper Admin Tool appelle Specops Authentication, récupère la liste des URL et l’enregistre dans Active Directory.

La liste des URL est utilisée par Specops Client pour les éléments du menu Démarrer de Windows (Réinitialiser le mot de passe et Modifier le mot de passe). L’URL de réinitialisation du mot de passe est également utilisée sur l’écran CTRL-ALT-SUPPR, où le lien « Réinitialiser le mot de passe » est affiché.

Remarque

Si Specops Single Sign-On est utilisé, la protection des noms de domaine doit être désactivée.

Vérification d'identité dans Secure Service Desk

Lorsqu'aucune URL de remplacement pour la vérification n'est configurée, la page Vérifier l'identité affiche l'adresse de vérification générique https://login.specopssoft.com/Mfa/VerifyLanding pour que l'agent du service desk la lise à voix haute. Cette adresse ne contient pas votre ID client. Lorsque la protection des noms de domaine est activée, les utilisateurs ne peuvent pas lancer la vérification par lien de navigateur via cette adresse en saisissant uniquement leur UPN.

Cette limitation concerne uniquement l'adresse à lire à voix haute. Les liens de vérification envoyés par email ou SMS, ou copiés à l'aide de Copier le lien lors de la vérification de l'identité d'un utilisateur, contiennent votre ID client et restent utilisables.

Si les agents doivent lire une adresse à voix haute, configurez une URL de remplacement pour la vérification qui redirige vers l'URL de vérification par défaut, y compris le paramètre customerId. La protection des noms de domaine peut rester activée.

Consultez Configuration d'une URL de remplacement pour la vérification pour obtenir des instructions.

Activer la protection des noms de domaine

1. Connectez-vous à Specops Authentication Web.
2. Cliquez sur Compte.
3. Dans la section Protection du nom de domaine, cliquez sur Activer.
4. Dans la fenêtre contextuelle Activer la protection du nom de domaine, cliquez sur Activer.

Remarque

L’activation de Domain Name Protection invalide les URL d’application d’origine présentes dans le Specops Gatekeeper Admin Tool. Toute personne utilisant ces URL avant l’activation de Domain Name Protection doit passer aux nouvelles. Pour mettre à jour ces URL :

1. Ouvrez le Gatekeeper Admin Tool.
2. Dans la section Useful Links, cliquez sur Update URLs.

Désactiver la protection des noms de domaine

1. Connectez-vous à Specops Authentication Web.
2. Cliquez sur Compte.
3. Dans la section Protection du nom de domaine, cliquez sur Désactiver.