Home
Configurer l'authentification à deux facteurs pour le compte d'un utilisateur
Guide d'installation rapide de l'authentification en deux étapes
Depuis des années, la double authentification est considérée comme l'une des meilleures options pour renforcer la sécurité d'un compte utilisateur. À partir de la version 6.0, Pandora FMS incorpore cette fonctionnalité en s'intégrant à la solution Google® appelée Google Authenticator®.
Exigences
Pour utiliser cette fonctionnalité, l'administrateur doit l'avoir activée dans la section authentification de la configuration globale de la console web Pandora FMS.
Il sera également nécessaire d'avoir l'application du générateur de code sur un appareil mobile avec une date et une heure synchronisées:
Activation
Menu Operation → Workspace → Edit my user.
Lorsque vous cliquez dessus, une section contenant des informations sur cette fonctionnalité apparaît. Après avoir cliqué sur Continue et accepté dans la boîte de dialogue qui apparaît, vous arriverez à l'étape de génération du code secret. Ce code sera celui que vous devrez saisir dans l'application de génération de code.
Lors de la création d'un nouvel élément dans l'application, vous verrez qu'il y a deux options pour le créer.
- Saisie manuelle: Le code alphanumérique fourni par Pandora FMS doit être saisi dans le champ Code ainsi qu'un nom pour l'article.
- Scanner le code: Accédez à l'appareil photo et scannez le code QR fourni par Pandora FMS et l'article sera créé automatiquement.
Une fois créé, vous pouvez passer à la section suivante, après avoir reconfirmé une boîte de dialogue dans laquelle vous devez confirmer que vous avez correctement exécuté la procédure en saisissant le code généré par l'application et en le validant par la suite.
- Si le code est valide, la configuration est terminée. La boîte d'information peut être fermée et la double authentification sera nécessaire après avoir réussi à se connecter à Pandora FMS.
- Si le code n'est pas valide, il faut réessayer ou relancer l'activation en fermant la boîte d'information.
Désactivation
Lorsque vous décochez l'option Double authentification, une boîte de dialogue de confirmation s'affiche:
Une autre option consiste à faire appel à un administrateur de Pandora FMS pour effectuer cette opération par l'intermédiaire de l'interface CLI PFMS.
