Application mobile

Ce scénario se produit si l’utilisateur est configuré pour utiliser uniquement le mot de passe à usage unique (OTP) et/ou le Push, et que le client RADIUS est configuré pour utiliser les mots de passe à usage unique par application mobile (Mobile Application OTPs) et/ou l’authentification push par application mobile (Mobile Application Push).

L’utilisateur se connecte avec un mot de passe à usage unique (OTP) généré par l’application mobile ou en approuvant une notification push générée sur son appareil mobile Android/iOS ou sa montre Android/Apple. Notez que l’application d’un code PIN est fortement recommandée dans cette configuration pour fournir un deuxième facteur d’authentification.

Protocoles PPTP pris en charge : PAP, MSCHAPv2.

Compound Authentication Enforced

Ce scénario se produit si le client RADIUS est configuré pour utiliser l’authentification composée (Compound Authentication). Cette méthode d’authentification est limitée aux utilisateurs pour lesquels l’utilisation des mots de passe à usage unique par application mobile (Mobile Application OTPs) est configurée.

Dans ce scénario, un utilisateur se connecte au VPN en entrant son mot de passe Active Directory (AD), en plus d’un mot de passe à usage unique (OTP) généré par l’application mobile (Mobile Application). Par exemple, si le mot de passe AD est « motdepasse » et que le mot de passe à usage unique est « 123456 », l’utilisateur tape « motdepasse123456 » dans le champ de mot de passe de son client VPN.