Vérification en deux étapes
Vue d’ensemble
La vérification en 2 étapes améliore la sécurité des comptes d’utilisateur en demandant une méthode de vérification supplémentaire en plus des mots de passe utilisateurs. Pour utiliser la vérification en deux étapes, vous devez installer l’une des applications d’authentification suivantes sur votre appareil mobile.
-
QNAP Authenticator
-
Microsoft Authenticator
-
Google Authenticator
Nous recommandons d’utiliser QNAP Authenticator, qui prend en charge toutes les méthodes de vérification. Microsoft Authenticator et Google Authenticator prennent uniquement en charge la méthode Code de sécurité (TOTP).
-
Vous ne pouvez pas activer en même temps la vérification en deux étapes et la connexion sans mot de passe.
-
Certaines méthodes de vérification nécessitent le service myQNAPcloud et un QNAP ID pour accéder au NAS via Internet. Nous vous recommandons de configurer myQNAPcloud et de créer un QNAP ID avant d’activer la vérification en deux étapes si vous voulez accéder à distance à votre NAS.
Méthodes de vérification prises en charge
QTS prend en charge les quatre méthodes de vérification suivantes pour la vérification en deux étapes. Vous pouvez activer plusieurs méthodes de vérification et choisir librement parmi ces méthodes lors de chaque connexion.
|
Méthode de vérification |
Description |
|---|---|
|
Code de sécurité (TOTP) |
Entrez un code de sécurité dynamique généré par votre appli d’authentification toutes les 30 secondes. Cette méthode de vérification ne nécessite pas de connexion réseau. Conseil :
|
|
Code QR |
Utilisez votre appli d’authentification pour scanner un code QR affiché à l’écran de connexion au NAS. |
|
Approbation de connexion |
Approuvez une demande de connexion affichée sur votre appli d’authentification. |
|
Code de vérification en ligne |
Entrez un code de vérification en ligne affiché sur votre appli d’authentification. |
Activer la vérification en deux étapes avec un code de sécurité (TOTP)
Vous pouvez choisir librement une méthode de vérification pendant la configuration de la vérification en deux étapes. Néanmoins, nous vous recommandons d’activer votre vérification en deux étapes avec un code de sécurité (TOTP). Ensuite, vous pouvez facilement activer les autres méthodes en même temps une fois la configuration terminée.
Le Code de sécurité (TOTP) est une méthode de vérification obligatoire. Vous devez quand même activer le Code de sécurité en tant que méthode alternative afin de terminer la configuration même si vous choisissez d’activer la vérification en deux étapes avec d’autres méthodes.
La vérification en deux étapes est maintenant activée. À partir de votre prochaine connexion, vous devrez vérifier votre identité avec un code de sécurité (ou avec une autre méthode) après avoir entré votre mot de passe.
Activer la vérification en deux étapes avec un code QR
Vous devez aussi activer le Code de sécurité (TOTP) en tant que méthode de vérification alternative.
La vérification en deux étapes est maintenant activée. À partir de votre prochaine connexion, vous devrez vérifier votre identité avec un code QR (ou avec une autre méthode) après avoir entré votre mot de passe.
Activer la vérification en deux étapes avec une approbation de connexion
Vous devez aussi activer le Code de sécurité (TOTP) en tant que méthode de vérification alternative.
La vérification en deux étapes est maintenant activée. À partir de votre prochaine connexion, vous devrez vérifier votre identité avec une approbation de connexion (ou avec une autre méthode) après avoir entré votre mot de passe.
Activer la vérification en deux étapes avec un code de vérification en ligne
Vous devez aussi activer le Code de sécurité (TOTP) en tant que méthode de vérification alternative.
La vérification en deux étapes est maintenant activée. À partir de votre prochaine connexion, vous devrez vérifier votre identité avec un code de vérification en ligne (ou avec une autre méthode) après avoir entré votre mot de passe.
Se connecter avec la vérification en deux étapes
Si la vérification en deux étapes est activée, après avoir entré votre mot de passe, vous devez vérifier votre identité avec une méthode de vérification supplémentaire : code de sécurité (TOTP), code QR, approbation de connexion ou code de vérification en ligne. Ces méthodes nécessitent votre appareil mobile. Néanmoins, si votre appareil mobile n’est pas disponible, vous pouvez tout de même choisir de recevoir un code de vérification envoyé à votre adresse e-mail.
-
Vérifiez votre identité.
Conseil :
Vous pouvez cliquer sur Essayer une autre façon pour sélectionner une méthode de vérification différente.
Méthode de vérification
Action utilisateur
Code de sécurité (TOTP)
-
Ouvrez QNAP Authenticator, puis allez à l’onglet TOTP.
-
Sur le NAS, entrez le code de sécurité actuellement affiché dans QNAP Authenticator.
-
Cliquez sur Suivant.
Code QR
Ouvrez QNAP Authenticator et scannez le code QR affiché sur l’écran de connexion du NAS.
Approbation de connexion
-
Vérifiez si le NAS et QNAP Authenticator affichent le même code de sécurité.
-
Appuyez sur Approuver dans QNAP Authenticator.
Code de vérification en ligne
-
Ouvrez QNAP Authenticator, puis consultez le code de vérification.
-
Sur le NAS, entrez le code de vérification.
-
Cliquez sur Suivant.
E-mail
-
Entrez le code de vérification envoyé à votre adresse e-mail.
-
Cliquez sur Suivant.
-
Après une vérification réussie, vous êtes connecté au NAS. Le système affiche le bureau et est prêt à l’emploi.
Si vous ne parvenez pas à vous connecter au NAS avec les méthodes ci-dessus en raison de l’indisponibilité de votre appareil mobile et de votre compte e-mail, vous pouvez appuyer pendant 3 secondes sur le bouton Reset (réinitialiser) sur le NAS pour activer le compte d’administrateur « admin » par défaut, restaurer son mot de passe par défaut (la Cloud Key de l’appareil) et vous connecter au NAS avec le compte « admin ». Vous pouvez ensuite désactiver la vérification en deux étapes pour votre propre compte dans . Néanmoins, une fois la configuration terminée, vous devez désactiver le compte « admin » afin de garantir la sécurité du système.
Appliquer la vérification en deux étapes
Pour garantir la sécurité des comptes et des données, les administrateurs peuvent imposer la vérification en deux étapes sur des utilisateurs ou des groupes spécifiques. Une fois la vérification en deux étapes appliquée, les utilisateurs doivent compléter la configuration de la vérification lors de leur prochaine connexion avant de procéder à toute autre opération.
Les utilisateurs avec le rôle délégué Gestion du système ou Gestion de l'accès peuvent éditer les paramètres de la vérification en deux étapes sur tout le monde à l’exception des utilisateurs et groupes suivants :
-
Leurs propres comptes d'utilisateur et leurs propres groupes
-
Les utilisateurs dans le groupe « Administrateurs »
Désactiver la vérification en deux étapes
Après la désactivation de la vérification en deux étapes, vous ne pourrez vérifier votre identité qu’avec votre mot de passe. La désactivation de la vérification en deux étapes rend votre compte moins sécurisé. Si possible, QNAP recommande d’utiliser la vérification en deux étapes pour renforcer la sécurité de votre compte et de votre appareil.
Ce sujet explique comment désactiver la vérification en deux étapes pour votre propre compte. Si vous êtes un administrateur et que vous souhaitez désactiver la vérification en deux étapes pour d’autres comptes d'utilisateurs, allez dans puis éditez les paramètres du profil de leur compte.