UserLock Documentation
UserLock Documentation
Vous êtes ici: Cas d'utilisation > Authentification multifacteur > Comment inscrire des utilisateurs distants à la MFA

Comment inscrire des utilisateurs distants à la MFA

Il y a plusieurs façons possibles selon la situation :

1. UserLock AnyWhere

Si UserLock AnyWhere est activé, l'agent Poste de travail est capable de contacter le service à travers Internet sans avoir besoin de se connecter à une connexion VPN.

Suivez les étapes dans le lien ci-dessous pour configurer UserLock AnyWhere : https://www.isdecisions.fr/logiciels/userlock/aide/use-cases/advanced/userlock-anywhere.htm

2. UserLock IIS MFA *

Si la MFA pour IIS est activée, l'utilisateur recevra une invitation à s'inscrire à la MFA lorsqu'il tentera de se connecter à sa session via une application de navigateur web.

Suivez les étapes du lien ci-dessous pour configurer UserLock IIS MFA : https://www.isdecisions.fr/logiciels/userlock/aide/use-cases/mfa-for-iis.htm

3. Sessions de terminaux depuis l'extérieur

Lorsque l'utilisateur se connecte à une session RDP via la passerelle Remote Desktop Gateway, il peut être invité à s'inscrire à la MFA.

Veuillez vous assurer que la procédure suivante est déjà en place : https://www.isdecisions.fr/logiciels/userlock/aide/use-cases/how-to-apply-mfa-to-remote-desktop-gateway-sessions.htm

4. Déverrouiller la session pour provoquer l'inscription à la MFA via le VPN

En supposant que l'agent Poste de travail est installé sur un ordinateur portable de travail, l'enregistrement à la MFA peut être effectué pendant un processus de verrouillage/déverrouillage lors d'une connexion VPN :

  • L'utilisateur emmène son ordinateur portable de travail hors du site
  • Connexion VPN établie vers le réseau de l'entreprise
  • L'utilisateur verrouille la session et demande à l'administrateur de UserLock d'activer la MFA.
  • L'utilisateur déverrouille la session, ce qui provoque l'inscription à la MFA.


NOTE :

* Yubikey et Token2 HOTP ne sont pas compatibles avec cette méthode.