Méthodes disponibles

Vous pouvez limiter/sélectionner les méthodes à la disposition des utilisateurs pour vérifier leur identité et établir le protocole d'authentification à facteurs multiples (SETTINGS > Security Policies > User Auth - Multi-Factor Authentication) (PARAMÈTRES > Stratégies de sécurité > Authentification d'utilisateur > Authentification à facteurs multiples).

• Application d'authentification. L'appareil mobile de l'utilisateur doit être sécurisé. L'appareil sécurisé est associé à un compte MOVEit Transfer au moyen d'un code barres partagé ou d'une clé texte.

  La génération d'un code PIN temporaire avec le code QR revient à partager un secret sur votre compte que vous seul et MOVEit Transfer connaissez. Le code QR (ou la clé texte) permet de produire un code PIN temporaire pour vous.

  Avant de commencer, vérifiez qu'une application d'authentification est installée sur votre smartphone ou votre périphérique mobile.

  Pour vérifier votre identité via votre smartphone ou votre périphérique mobile, vous avez besoin d'une application d'authentification sur ce même appareil.

  Applications d'authentification prises en charge

  MOVEit Transfer est compatible avec des applications telles que Google Authenticator, disponibles sur la plupart des magasins d'applications, notamment iTunes et Google Play.

  Une fois que votre application d'authentification est installée et ouverte, vous devez lire le code QR.

  Conseil : MOVEit Transfer est compatible avec les applications d'authentification telles que Google Authenticator qui mettent en œuvre les protocoles de sécurité RFC 6238 (Time-Based One-Time Password) (Mot de passe valable une fois basé sur l'heure) et RFC 4226 (HMAC-Based One-Time Passwords) (Mots de passe valables une fois basés sur HMAC).

  

  1.	Lire le code QR	Ouvrez une application d'authentification (Google Authenticator ou équivalent) sur un périphérique de confiance. Cliquez sur le bouton d'ajout, puis choisissez Scan a Code (Lire un code) .
  2.	Récupérer le code de vérification généré	L'application d'authentification génère un code PIN temporaire pour MOVEit Transfer. Ce code PIN est votre code de vérification. Les applications d'authentification réactualisent automatiquement les codes PIN temporaires. Il est préférable de les utiliser immédiatement.
  3.	Saisir le code de vérification	Tapez le code de vérification dans la zone de texte Entrer le code de vérification et cliquez sur Vérifier.
  	La procédure d'authentification à facteurs multiples est terminée.	Vous avez vérifié votre identité auprès de MOVEit Transfer via deux méthodes distinctes.

  Utiliser la clé texte (impossibilité de lire le code)

  Si votre smartphone est faiblement chargé ou si son appareil photo ne fonctionne pas, vous pouvez partager le secret partagé avec l'application d'authentification sous forme de chaîne de caractères.

  1. Cliquez sur le lien Afficher la clé.

     MOVEit Transfer présente la clé texte que vous pouvez utiliser à la place du code-barres.

  2. Sur votre smartphone ou votre appareil mobile, avec Google Authenticator ouvert, cliquez sur +, puis choisissez Enter a provided key (Entrer une clé fournie).
  3. Tapez la clé affichée par MOVEit Transfer dans Google Authenticator.

     Google Authenticator génère votre code PIN temporaire. Il s'agit de votre code de vérification MOVEit Transfer.

• E-mail. MOVEit Transfer partage un code de vérification avec l'utilisateur final via le compte de messagerie configuré de l'utilisateur.