Conseils & Astuces ArcGIS Online - N°42

N° 42 - Renforcer la sécurité de votre portail avec l'authentification multifacteur

Depuis la mise à jour d'ArcGIS Online de décembre 2014, une mécanisme d'authentification multifacteur peut être activé pour augmenter la sécurité du processus de connexion de vos utilisateurs au portail ArcGIS Online de votre organisation. Une fois activé, ce mécanisme également appelé sécurisation par "double-authentification" oblige chaque utilisateur à spécifier, en plus de son nom d'utilisateur et son mot de passe, un code de sécurité supplémentaire. Ce second code, d'une durée de vie de quelques minutes, est fourni par une application s'exécutant sur un appareil mobile. Ceci permet de garantir que la personne physique se connectant avec ce compte ArcGIS Online est bien le titulaire de ce compte.


Pour activer l'authentification multifacteur, vous devrez être administrateur sur votre portail et suivre la démarche suivante:

1. Dans la page d'administration de votre portail, placez-vous sur l'onglet "Sécurité".
    
2. Dans la section "Authentification multifacteur" vous cocherez l'option "Autorisez les membres à configurer....".
   
   
   
   Lorsque cette option est activée, vous devez fournir au moins 2 contacts d'administrateurs qui seront destinataires des messages des utilisateurs ayant des difficultés pour se connecter. Sélectionnez au moins de administrateur parmi la liste des comptes administrateurs figurant à gauche.
    
3. Cliquez ensuite sur le bouton "Enregistrer" pour valider l'activation de l'authentification multifacteur. Pour l'instant, elle ne s'applique à aucun utilisateur de votre portail.
    
4. La mise en place de l'authentification multifacteur se fait ensuite à l'initiative de chaque utilisateur en activant l'option dans son profil. Pour cela, l'utilisateur doit afficher ses paramètres de profil.
   
   
    
5. Dans votre profil, cliquez sur le bouton "Modifier mon profil".
    
6. Dans la rubrique "Authentification multifacteur", cliquez sur le bouton "Activer".
   
   
    
7. Un assistant s'ouvre alors pour vous permettre de configurer l'application d'authentification. Celle-ci doit avoir été préalablement installée sur votre mobile. Les applications prises en charge par ArcGIS Online sur les périphériques mobiles sont: Google Authenticator (pour Android et iOS) ou Authenticator (pour Windows Phone).
    
8. La première étape consiste à ajouter un nouveau compte dans l'application "Authenticator" installée sur votre mobile puis de scanner le Code QR proposé par ArcGIS Online.
   
   
    
9. Une fois le Code QR scanné, un numéro à 6 chiffres est généré par l'application "Authenticator". Cliquez sur le bouton suivant puis saisissez ce code à 6 chiffres.
    
   
    
10. Cliquez sur le bouton "Terminé" pour finaliser le couplage avec appareil mobile et ainsi activer l'authentification multifacteur pour votre compte ArcGIS Online.
    

Désormais, lorsque il faudra vous authentifier sur ArcGIS Online, un second code vous sera demandé. Il suffira de démarrer l'application "Authenticator" sur votre mobile et de saisir le code à 6 chiffres qui sera généré.

Pour info, vous pourrez à tout moment désactiver l'authentification multifacteur en modifiant le paramètre dans votre profil. Les administrateurs pourront également désactiver cette option pour vous (si par exemple vous perdez ou vous oubliez votre téléphone mobile).