{"id":20620,"date":"2021-08-31T15:13:08","date_gmt":"2021-08-31T20:13:08","guid":{"rendered":"https:\/\/www.okiok.com\/?p=20620"},"modified":"2021-11-05T09:38:03","modified_gmt":"2021-11-05T14:38:03","slug":"utilisation-de-lauthentification-multifacteurs-amf-dans-la-solution-s-filer-portal-v4-15-0","status":"publish","type":"post","link":"https:\/\/www.okiok.com\/fr\/utilisation-de-lauthentification-multifacteurs-amf-dans-la-solution-s-filer-portal-v4-15-0\/","title":{"rendered":"Utilisation de l’authentification multifacteurs (AMF) dans la solution S-filer\/Portal v4.15.0"},"content":{"rendered":"

Utilisation de l’authentification multifacteur (AMF) dans la version 4.15.0 de S-Filer\/Portal™<\/a>.<\/p>\n

 <\/p>\n

Caract\u00e9ristiques<\/strong><\/p>\n

La derni\u00e8re version disponible de la solution S-Filer\/Portal™<\/a> introduit l’authentification multi-facteur (AMF) dans la solution. L’introduction de cette nouvelle fonctionnalit\u00e9 n’est pas imm\u00e9diatement apparente suite \u00e0 la migration \u00e0 la version 4.15.0. Les utilisateurs pourront continuer d’utiliser l’application exactement comme ils le faisaient pr\u00e9c\u00e9demment. Le mod\u00e8le d’adoption de l’AMF dans la solution est individuel et chaque usager doit proc\u00e9der par lui-m\u00eame \u00e0 son adoption. Une fois l’AMF adopt\u00e9e par un usager, l’impact se r\u00e9percute sur l’ensemble des protocoles de communication. Les sections suivantes illustrent ces impacts.<\/p>\n

 <\/p>\n

MISE-EN-OEUVRE DE L’AMF\u00a0<\/b><\/p>\n

La mise-en-oeuvre de l’AMF se fait via l’interface utilisateur de la solution. Les utilisateurs voulant profiter de cette fonctionnalit\u00e9 peuvent y arriver en activant celle-ci \u00e0 travers leur \u00e9cran de profil. A partir de la version 4.15.0, deux nouveaux sous-menus sont disponibles : Authentification multifacteur (AMF) et jetons d’acc\u00e8s. En utilisant l’option Authentification multifacteur (AMF), une fen\u00eatre appara\u00eet et permet l’activation du TOTP. Vous devez utiliser une application supportant le TOTP comme Microsoft Authenticator ou Google Authenticator pour compl\u00e9ter la mise-en-oeuvre. Une fois le processus d\u00e9marr\u00e9, un Code QR sera affich\u00e9 \u00e0 l’\u00e9cran. L’application que vous utilisez devrait vous permettre de scanner le Code QR \u00e0 l’aide de la cam\u00e9ra de votre appareil mobile. Une fois celui-ci scann\u00e9, un code num\u00e9rique de 6 chiffres va s’afficher dans l’interface de votre application sur votre appareil mobile. Il est n\u00e9cessaire de proc\u00e9der \u00e0 la confirmation de celui-ci pour compl\u00e9ter l’activation de l’AMF. Une fois cette op\u00e9ration termin\u00e9e, un code de 6 chiffres sera exig\u00e9 suite \u00e0 une authentification r\u00e9ussie.<\/p>\n

\"MFA<\/p>\n

Il est aussi possible de g\u00e9n\u00e9rer un jeton d’acc\u00e8s \u00e0 travers le second sous-menu nouvellement disponible dans cette version. Un jeton d’acc\u00e8s se trouve \u00e0 \u00eatre une alternative \u00e0 un mot de passe r\u00e9gulier. Comme celui-ci est g\u00e9n\u00e9r\u00e9 par la solution et est tr\u00e8s complexe, il est consid\u00e9r\u00e9 comme plus s\u00e9curitaire. Cette fonctionnalit\u00e9 a \u00e9t\u00e9 mise en place pour que les applications devant faire des connexions automatiques (comme les clients Sanctum), qui ne peuvent demander un second facteur d’authentification, continuent de fonctionner m\u00eame si le compte de l’utilisateur est configur\u00e9 pour demander l’AMF. Ainsi l’utilisateur peut configurer l’AMF sur son compte et l’utiliser lorsqu’il s’authentifie directement, mais configurer ses applications pour utiliser des jetons d’authentification et ainsi faire des authentifications sans AMF. Plusieurs jetons d’acc\u00e8s peuvent \u00eatre ajout\u00e9s \u00e0 un m\u00eame compte pour permettre \u00e0 chaque application d’utiliser un jeton diff\u00e9rent. Si un jeton est compromis, il peut rapidement \u00eatre r\u00e9pudi\u00e9 par un utilisateur ou un administrateur syst\u00e8me.<\/p>\n

\"MFA<\/p>\n

UTILISATION DE L’AMF DANS L’INTERFACE WEB<\/b><\/p>\n

L’utilisation de l’AMF \u00e0 travers l’interface utilisateur n’est pr\u00e9sente que lorsque le bon mot de passe a \u00e9t\u00e9 entr\u00e9. Dans ce cas, un panneau interm\u00e9diaire est pr\u00e9sent\u00e9 et exige \u00e0 l’utilisateur de fournir un code de 6 chiffres. L’utilisateur doit ouvrir son application mobile \u00ab\u00a0authenticator\u00a0\u00bb, s\u00e9lectionner le compte correspondant \u00e0 son compte S-Filer et entrer le code. Si le code fourni correspond, l’utilisateur sera redirig\u00e9 vers les pages de l’application. Il faut noter que la saisie successive de mauvais codes MFA(TOTP) pourrait verrouiller le compte de l’utilisateur.<\/p>\n

\"MFA<\/p>\n

 <\/p>\n

UTILISATION DE l’AMF AVEC LE PROTOCOLE SFTP<\/b><\/p>\n

L’introduction de l’AMF dans la solution ne se limite pas \u00e0 l’interface graphique. Si un profil utilisateur est configur\u00e9 pour utiliser l’AMF avec TOTP, alors le code de 6 chiffres sera exig\u00e9 lors de transferts de fichiers aussi (\u00e0 la condition bien s\u00fbr d’utiliser un mot de passe, car l’utilisation d’un jeton d’acc\u00e8s outrepasse la n\u00e9cessit\u00e9 de fournir un second facteur d’authentification). L’exp\u00e9rience utilisateur pourra par contre varier en fonction du client utilis\u00e9. La fonctionnalit\u00e9 est disponible autant via les clients utilisant une interface graphique que pour les clients fonctionnant en mode ligne de commande. Il peut \u00eatre n\u00e9cessaire d’activer le mode interactif de votre client graphique pour que la saisie du TOTP puisse \u00eatre possible.<\/p>\n

\"SFTP<\/p>\n

L’exp\u00e9rience utilisateur en mode ligne de commande sera similaire. Le mot de passe de l’usager sera exig\u00e9 une premi\u00e8re fois, viendra ensuite une seconde question pour laquelle l’utilisateur devra fournir les 6 chiffres de son code TOTP.<\/p>\n

\"MFA<\/p>\n

UTILISATION DE L’AMF AVEC LES OUTILS LIGNES DE COMMANDES S-FILER<\/b><\/p>\n

Les outils pour ligne de commande sfiler-cli<\/em> et sfiler-admin-cli<\/em> ont aussi \u00e9t\u00e9 modifi\u00e9s pour supporter l’AMF. Dans le cas du sfiler-cli<\/em> (outil utilis\u00e9 pour effectuer des transferts de fichiers), si l’utilisateur a activ\u00e9 l’AMF, il sera n\u00e9cessaire de fournir le code de 6 chiffres avant le d\u00e9marrage du transfert. Comme pour les autres clients et protocoles de la solution, il est aussi possible d’utiliser des jetons d’acc\u00e8s comme mot de passe avec les CLIs. Lorsqu’un jeton d’acc\u00e8s est utilis\u00e9, il n’est pas n\u00e9cessaire de fournir le code TOTP m\u00eame si le profil utilisateur est configur\u00e9 pour l’utiliser.<\/p>\n

\"MFA<\/p>\n

Le sfiler-admin-cli<\/em> exigera aussi un code de 6 chiffres si l’utilisateur a activ\u00e9 la fonctionnalit\u00e9 dans son profil utilisateur. De nouvelles fonctions de gestion de l’AMF sont aussi disponibles avec cette nouvelle version qui permettent la gestion du MFA :<\/p>\n