Multi factor authenticatie(MFA)

A partir de la version 2.9.2.0 de Admin-Mobile/Admin-App, il est possible d'activer mfa.

Cette opération ne peut être effectuée que par un administrateur via Admin-Mobile > Administration > Paramètres.

Note: Si vous souhaitez utiliser l'application et pas seulement vous connecter via le portail, vous devez obligatoirement l'activer mfa. Ceci pour des raisons de sécurité.

Note : Voir les notes relatives à l'activation du client. Voir les remarques concernant l'activation du client.

Prérequis :

• Votre version d'Admin-Mobile/Admin-App est 2.9.2.0 ou supérieure, si ce n'est pas le cas, vous devrez d'abord mettre à jour votre installation serveur. Voir aussi cet article
• Votre version d'Admin-Consult/Admin-IS est 11.0.2.16 ou supérieure. Mise à jour.
• La version de votre Admin-DMS est 4.4.0.4 ou supérieure. Mise à jour.
• Vous avez une application d'authentification (Mobile/desktop)

Veuillez noter qu'il s'agit d'applications tierces. Il s'agit d'applications tierces qui ne sont pas fournies par Syneton et pour lesquelles nous ne fournissons pas non plus de support. Veuillez consulter votre administrateur TIC si vous n'êtes pas familier avec ces applications. Vous pouvez également consulter le mode d'emploi des deux authentificateurs les plus couramment utilisés. Google et 

Comment activer MFA? 

Admin-Mobile intranet (employés)

Admin-APP (Utilisateurs d'applications mobiles)

Admin-Mobile extranet (clients)

Pour Admin-Mobile intranet (employés) :

Si le MFA n'a pas été activé ou réinitialisé auparavant et que vous vous connectez avec votre utilisateur, un message sera envoyé à l'adresse électronique figurant dans votre dossier d'employé dans Admin-IS/Admin-Consult.

Ce courrier contient un code temporaire initial dont la validité est limitée. Copiez-le et introduisez-le sous 'code' + cliquez sur 'valider'.

Note : Si aucun mail n'a été reçu, demandez à votre administrateur de vérifier les paramètres du mail smtp via Admin-Mobile. Via 'Administration > paramètres > paramètres d'e-mail.

Vous serez alors redirigé vers la page ci-dessous. Vous devez d'abord ajouter le code QR ou la clé à votre application Authenticator et/ou à votre gestionnaire de mots de passe, puis cliquer sur "save".

Ensuite, vous serez redirigé vers la page suivante où vous devrez saisir le code affiché dans votre authentificateur sous le compte "Syneton BV : Admin-Mobile".

Vous retournerez alors simplement à la page d'accueil du site intranet comme vous en aviez l'habitude.

Pour se connecter à la nouvelle application après avoir activé MFA, voir cet article.

Utilisateurs d'applications mobiles:

Si vous ne disposez pas d'un site portail (intranet/extranet) mais seulement de l'application, vous devrez toujours surfer d'abord sur votre site portail, et ce via un PC ou une tablette. Via l'appareil mobile lui-même, cela ne fonctionne que dans certaines circonstances. Vous ne connaissez pas l'URL, consultez cet article

Vous pouvez y cliquer sur "activer MFA".

Sur la page suivante, entrez vos données de connexion et cliquez sur "se connecter". Un courrier sera alors envoyé à l'adresse électronique qui figure dans votre dossier d'employé dans Admin-IS/Admin-Consult. Ce courrier contient un code temporaire initial dont la validité est limitée. Copiez-le et introduisez-le sous 'code' + cliquez sur 'setup MFA'.

Note : Si aucun courrier n'a été reçu, demandez à votre administrateur de vérifier les paramètres du courrier smtp via Admin_Is/Admin-Consult via Home > configuration > External links > Email-Configuration.

Vous recevrez ensuite un code QR et une "clé" que vous pourrez scanner ou saisir dans votre authentificateur ou votre gestionnaire de mot de passe.

Vous pouvez maintenant vous connecter à l'application elle-même et saisir le code qui est en train d'être généré.  Voir aussi cet article

Admin-Mobile extranet (clients) :

Réfléchissez bien avant d'activer cette option car Syneton ne fournira pas d'assistance et vous êtes responsable de communiquer correctement avec vos clients et de répondre à toutes leurs questions. Une fois que vous êtes prêt, vous pouvez activer le mfa pour vos clients en vous connectant au portail en tant qu'administrateur. Ensuite, via "Administration" > "Paramètres", vous pouvez activer cette option en bas de page.

Lors de leur première connexion, il leur sera demandé d'activer le mfa. Même chose que pour l'intranet (employés).