Administration

Connexion en deux étapes par code e-mail

Sécuriser en plus la connexion à l’administration avec un code reçu par e-mail.

EasyUC · Version 4.8.7

Dans EasyUC : EasyUC Cisco → Administration → System & Operations → System Configuration → 2FA

À quoi cela sert

Avec la connexion en deux étapes, le mot de passe seul ne suffit plus. Après la saisie du nom d’utilisateur et du mot de passe, EasyUC envoie un code à six chiffres à l’adresse e-mail du compte. La connexion n’est terminée qu’avec ce code.

Le réglage est un commutateur unique pour toute l’installation. Un code est valable 15 minutes et autorise cinq tentatives de saisie au maximum. Le serveur impose la seconde étape : sans code valide, l’administration n’accepte plus aucune requête du compte.

Prérequis

Le compte propriétaire (ROLE_OWNER). Le serveur refuse la modification pour les autres comptes.
La licence inclut le périmètre Enduser. Sans lui, la page n’affiche aucun commutateur.
L’envoi d’e-mails est configuré et vérifié par un e-mail de test.
Chaque compte EasyUC possède une adresse e-mail que son titulaire peut lire.

Procédure pas à pas : activer la connexion en deux étapes

Sous Administration → Access & Appearance → Administrators & Roles, vérifiez que chaque compte possède une adresse e-mail valide.
Envoyez un e-mail de test sous Administration → System & Operations → System Configuration → SMTP Configuration.
Ouvrez Administration → System & Operations → System Configuration → 2FA.
Lisez la remarque : cette fonction active l’authentification à deux facteurs pour tous les utilisateurs.
Activez Enable.
Cliquez sur Save. Le message 2FA Settings modified confirme la modification.
Laissez votre session ouverte et connectez-vous avec un compte de test dans une seconde fenêtre de navigateur.
Sur la page Check 2 Factor Authentication Code, saisissez le code de l’e-mail dans le champ Code et cliquez sur Sign In.

Champs et options

Champs et options
Champ / action	Signification et utilisation
Enable	Activé : chaque connexion à l’administration exige en plus le code e-mail. Désactivé : connexion avec le nom d’utilisateur et le mot de passe uniquement. Par défaut : désactivé.
Code (page de connexion)	Code à six chiffres de l’e-mail. Valable 15 minutes, cinq tentatives par code au maximum.
Back (page de connexion)	Annule la connexion et revient à la page de connexion. Une nouvelle connexion génère un nouveau code.

Vérifier le résultat et circonscrire les erreurs

Réussite : après le nom d’utilisateur et le mot de passe, la page Check 2 Factor Authentication Code apparaît et un e-mail contenant le code arrive.
Message Code is not valid : le code est erroné, expiré ou épuisé. Cliquez sur Back et connectez-vous de nouveau.
Aucun e-mail n’arrive : vérifiez la configuration SMTP avec Send Test E-Mail ainsi que l’adresse e-mail du compte.
La page 2FA n’affiche aucun commutateur : la licence n’inclut pas le périmètre Enduser.
N’activez la fonction que depuis une session que vous laissez ouverte jusqu’à ce que le test avec un second compte ait réussi.
Ce réglage ne s’applique pas au portail utilisateur final. Sa seconde étape de connexion est commandée séparément.