Lorsque l'authentification multifacteur (MFA) est activée pour les utilisateurs, ils choisissent de recevoir les codes MFA par SMS sur leurs téléphones. Pour que cela fonctionne, l'indicatif de pays doit précéder le numéro de téléphone de l'utilisateur sinon il ne recevra pas le code MFA.
Vous pouvez vérifier que le numéro de téléphone inclut l'indicatif de pays en vérifiant la configuration des utilisateurs SDP dans l'application de gestion Cato.
Utilisateurs SDP créés via la synchronisation LDAP
L'échec de la réception d'un code MFA par SMS est principalement observé lorsque les utilisateurs SDP sont importés de LDAP. Dans le cadre de la synchronisation LDAP, Cato importe le numéro de téléphone de l'utilisateur SDP à partir de l'un des deux attributs :
- portable
- numéro de téléphone (si l'attribut portable n'existe pas)
Il est important de remplir ces attributs avec un numéro de téléphone qui inclut l'indicatif de pays pour que le MFA fonctionne avec les SMS.
Si le numéro de téléphone est incorrect, corrigez le numéro dans LDAP puis lancez une autre synchronisation LDAP dans l'application de gestion Cato. Une fois la synchronisation LDAP terminée, l'utilisateur SDP devrait commencer à recevoir le MFA.
Allez dans Paramètres Globaux > Services de Répertoire et cliquez sur le bouton Synchroniser Maintenant pour mettre à jour le numéro de téléphone d'un utilisateur SDP LDAP.
Utilisateurs SDP créés manuellement
Si l'utilisateur SDP est créé manuellement, les utilisateurs finaux ont le contrôle sur le numéro de téléphone auquel le code MFA est envoyé via le portail utilisateur Cato (https://myvpn.catonetworks.com). Si ces utilisateurs ne reçoivent pas de codes MFA et que leur numéro est incorrect dans l'application de gestion Cato, dirigez-les vers le portail utilisateur Cato pour changer leur numéro de téléphone.
Après s'être connecté, les utilisateurs peuvent trouver le lien "Voir/Changer les Paramètres 2FA" en bas de la page.
En cliquant là-dessus, ils seront dirigés vers une autre page où ils pourront cliquer sur le lien "(Changer les Paramètres)" à côté de l'authentification à 2 facteurs. Une fenêtre contextuelle les guidera ensuite pour changer leur numéro de téléphone.
Le numéro de téléphone saisi par l'utilisateur est validé et les oblige à choisir le pays, remplissant automatiquement l'indicatif de pays.
Utilisateur SDP n'est pas dans un emplacement pris en charge
Les codes MFA par SMS ne sont envoyés qu'aux utilisateurs présents dans ces emplacements :
Australie | Île de Man | Arabie Saoudite |
Autriche | Israël | Serbie |
Bélarus | Italie | Singapour |
Belgique | Japon | Slovaquie |
Bosnie-Herzégovine | Kazakhstan | Slovénie |
Brésil | Lettonie | Afrique du Sud |
Bulgarie | Lituanie | Corée du Sud |
Canada | Macédoine | Espagne |
Chili | Malaisie | Suède |
Chine | Mexique | Suisse |
Colombie | Maroc | Taïwan |
Croatie | Pays-Bas | Thaïlande |
République Tchèque | Nouvelle-Zélande | Turquie |
Danemark | Norvège | États-Unis. Îles Vierges |
Égypte | Palestine | Ukraine |
France | Pérou | Émirats arabes unis |
Allemagne | Philippines | Royaume-Uni |
Grèce | Pologne | États-Unis |
Hong Kong | Portugal | Uruguay |
Hongrie | Porto Rico | Ouzbékistan |
Inde | Qatar | Vietnam |
Indonésie | Roumanie | |
Irlande | Russie |
0 commentaire
Vous devez vous connecter pour laisser un commentaire.