Utilisation

Le bon fonctionnement du module Remote Desktop Protection peut être vérifié comme suit :

Un utilisateur pour lequel l’authentification à 2 facteurs ESA (ESA 2FA) est activée dans ESA Web Console et qui a accès à l’ordinateur distant est requis pour les tests. Dans un environnement Active Directory, un utilisateur de domaine pour lequel l’authentification à 2 facteurs ESA (ESA 2FA) est activée et qui est ajouté en tant qu’utilisateur Remote Desktop autorisé sur l’ordinateur distant est requis pour les tests.

Un ordinateur sur lequel Remote Desktop Access est activé est également requis.

1.Connectez-vous à l’ordinateur distant à l’aide d’un client Remote Desktop et authentifiez-vous à l’aide des identifiants de connexion de l’utilisateur test.

2.L’écran d’invite de mot de passe à usage unique (OTP) devrait maintenant apparaître, comme indiqué dans la figure ci-dessous.

a.Si les mots de passe à usage unique (OTP) par SMS sont activés pour un utilisateur, un SMS contenant un mot de passe à usage unique (OTP) à saisir pour s’authentifier sera envoyé.

b.Si l’utilisateur a installé l’application mobile ESA sur son téléphone, elle peut être utilisée pour générer un mot de passe à usage unique (OTP) pour s’authentifier. Les mots de passe à usage unique (OTP) sont affichés dans l’application mobile avec un espace entre les 3e et 4e chiffres pour améliorer la lisibilité. Le module Remote Desktop Protection supprime les espaces, de sorte qu’un utilisateur peut inclure ou exclure des espaces lors de la saisie d’un mot de passe à usage unique (OTP) sans affecter l’authentification.

c.Si l’utilisateur a installé l’application mobile ESA sur son téléphone et qu’il est autorisé à utiliser à la fois les mots de passe à usage unique (OTP) et l’authentification Push, l’écran indiquera l’approbation de la notification push. L’utilisateur peut également procéder à l’authentification par mot de passe à usage unique (OTP) en cliquant sur Enter OTP (Saisir le mot de passe à usage unique).

3.Si un mot de passe à usage unique (OTP) valide est saisi, l’utilisateur sera autorisé à accéder à l’ordinateur auquel il a tenté de se connecter.

4.Si un mot de passe à usage unique (OTP) non valide est saisi, un message d’erreur s’affiche et l’utilisateur n’est pas autorisé à accéder à l’ordinateur distant.