Authentification à deux facteurs

Introduction

Il est possible d'activer l'Authentification à deux facteurs (2FA) pour les utilisateurs Superadmin afin de sécuriser davantage votre application UiPath Process Mining. L'authentification à deux facteurs est un contrôle de vérification supplémentaire permettant de sécuriser les comptes UiPath Process Mining contre les accès non autorisés. Lorsque l'authentification à deux facteurs est activée, les utilisateurs Superadmin doivent saisir un code de vérification généré sur un autre appareil pour se connecter à UiPath Process Mining.

Localhost

L'authentification à deux facteurs ne peut pas être utilisée lorsqu'un utilisateur Superadmin se connecte via localhost.

Activer l’authentification à deux facteurs

Par défaut, l'authentification à deux facteurs n'est pas activée pour votre installation UiPath Process Mining. Pour activer l'authentification à deux facteurs pour les utilisateurs Superadmin, le paramètre de serveur SuperadminTotpEnabled doit être défini sur vrai (true).

Google Authenticator

Bien que d'autres applications d'authentification puissent également fonctionner, Google Authenticator est pris en charge par UiPath Process Mining pour l'authentification à deux facteurs avec UiPath Process Mining.

L'utilisateur Superadmin se connecte via l'authentification à deux facteurs

Lorsque les utilisateurs Superadmin se connectent à leur application UiPath Process Mining, ils doivent saisir un code de vérification généré sur un autre appareil, par exemple avec Google Authenticator.

 

Voir illustration ci-dessous.

Remarque : il est possible de modifier le libellé du code pour indiquer à quelle application appartient le code.

État (Status)

Si l'authentification à deux facteurs est activée, une colonne s'affiche sur la page des utilisateurs Superadmin de UiPath Process Mining, qui indique l'état des utilisateurs Superadmin définis.

Voir illustration ci-dessous.

Le tableau ci-dessous décrit les différents statuts.

État (Status)	Description
Activé (Enabled)	L'utilisateur Superadmin a terminé avec succès la configuration de l'authentification à deux facteurs pour son compte et devra utiliser un code de vérification à chaque connexion.
En attente	L'utilisateur Superadmin n'a pas encore terminé la configuration. Lorsque vous pointez votre souris sur En attente (Pending), le délai restant pour cet utilisateur s'affiche.
A expiré	La période de configuration de l'authentification à deux facteurs a expiré. L'utilisateur Superadmin ne peut plus se connecter à UiPath Process Mining. La période d'activation de cet utilisateur Superadmin doit être réinitialisée.

Réinitialiser la période d'activation

Si l'authentification à deux facteurs est activée, les utilisateurs Superadmin peuvent connecter leur application d'authentification à leur compte UiPath Process Mining pendant une période de sept jours. Si cette période est expirée, l'utilisateur ne pourra pas se connecter. Dans ce cas, l'utilisateur doit contacter l'administrateur du serveur pour réinitialiser la période d'activation.

Suivez ces étapes pour réinitialiser la période d'activation d'un utilisateur Superadmin.

Étape	Action
1	Accédez à l'onglet Utilisateurs Superadmin (Superadmin users) sur la page Superadmin.
2	Cliquez sur l'icône « réinitialiser » dans la colonne Authentification à deux facteurs (Two-Factor Authentication) pour l'utilisateur dont vous souhaitez réinitialiser la période d'activation.

Remarque : si vous réinitialisez la période d'activation pour un utilisateur s'étant déjà connecté avec succès à l'application d'authentification, cette action réinitialisera le lien et l'utilisateur devra reconfigurer son authentification.

Authentification externe

Important : l'authentification à deux facteurs dans UiPath Process Mining n'est pas prise en charge pour l'authentification externe (LDAP). Dans ce cas, si vous souhaitez utiliser l'authentification à deux facteurs, vous devez la configurer dans votre fournisseur d'authentification externe.