Désactiver la vérification en deux étapes (compte bloqué)

[Johnatino]

Bonjour,

 

J'ai envoyé mon téléphone pour une réparation et j'ai oublié de désactiver l'authentification à deux étapes. Pour me connecter à mon compte administrateur, je dois exécuter la fonctionnalité "Vous avez perdu votre téléphone" pour recevoir mon code par mail, sauf que ce matin je n'ai pas fait attention au mail en me disant que j'ai dépassé le nombre limite de code d'urgence et que je dois contacter l'administrateur, sauf que c'est le compte administrateur.

Comment je peux faire pour pouvoir me reconnecter à mon compte administrateur (sachant que je viens de recevoir un mail en me disant que mon téléphone sera changé par un neuf donc mon google authentification ne fonctionnera plus :(

 

Avez-vous une idée ? 

 

Merci pour votre aide préssieuse

[Einsteinium]

Faut utiliser authy ^^

Tu as le ssh d’ouvert ? Cela sera la seul façon de faire sauté la double auth a part le reset du dsm.

[Mic13710]

Bon à savoir à l'avenir : pour ne pas avoir la même déconvenue, on peut très bien récupérer les codes d'authentification sur plusieurs supports (PC, smartphone, tablette).

Il s'agit simplement du protocole OTP qu'utilisent Google Authenticator, FreeOTP, KeeOTP (greffon Keepass) et autres logiciels libres. Une fois la clé renseignée, le code sera le même sur tous les supports, à condition bien entendu que les horloges soient à l'heure !

https://fr.wikipedia.org/wiki/Mot_de_passe_à_usage_unique

[ers31]

Bonjour @Mic13710 peux tu nous donner des noms d'applis PC sous windows permettant la gestion de ces codes d'authentification.

Merci.

[StéphanH]

Einsteinium a cité Authy ...

[Mic13710]

Il y a effectivement Authy qui est multiplateforme, mais je ne l'utilise pas.

J'ai Keepass synchronisé sur tous mes PC pour la gestion de mes mdp sur lequel j'ai installé le greffon KeeOTP, et sur mes smartphones et Tablettes sous Android, j'ai installé FreeOTP.

[Johnatino]

Il y a 5 heures, Einsteinium a dit :

Faut utiliser authy ^^

Tu as le ssh d’ouvert ? Cela sera la seul façon de faire sauté la double auth a part le reset du dsm.

Bonjour,

 

Non je n'ai pas le SSH ouvert :)

[ers31]

Il y a 3 heures, StéphanH a dit :

Einsteinium a cité Authy ...

bonjour, merci je vais regarder.

Par contre, vu que je n'avais pas du tout pensé à cette difficulté rencontrée par @PIACENTINO comment ça se passe si :

- perte/casse de son mobile avec l'appli d'authentification

- crash PC windows avec l'appli Authy configurée

Comment avoir accès à son compte admin ? (je précise que moi par contre j'ai bien le SSH ouvert)

Est ce que reset du DSM fait perdre les données ? Si non il faut juste tout reconfigurer ou on perd le VOLUME et les dossiers partagés ?

Modifié le 16 janvier 2018 par ers31
ortho

[pluton212+]

Il y a 3 heures, Mic13710 a dit :

Il y a effectivement Authy qui est multiplateforme, mais je ne l'utilise pas.

J'ai Keepass synchronisé sur tous mes PC pour la gestion de mes mdp sur lequel j'ai installé le greffon KeeOTP, et sur mes smartphones et Tablettes sous Android, j'ai installé FreeOTP.

Merci, je ne voulais pas utiliser google, je vais maintenant mettre en place ce système.

[Johnatino]

Voici ce que j'ai fait 

 

https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/How_to_reset_your_Synology_NAS#t2

[Einsteinium]

il y a 48 minutes, PIACENTINO a dit :

Voici ce que j'ai fait 

 

https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General/How_to_reset_your_Synology_NAS#t2

Un simple reset a fait sauté la double authentification ?

[Johnatino]

Il y a 1 heure, Einsteinium a dit :

Un simple reset a fait sauté la double authentification ?

le reset de 4 sec ma reactivé mon compte "admin" sans mot de passe ensuite je suis aller sur mon compte Administrateur  pour désactivé la validation en deux Etapes (Dans les paramètres du nas avec le compte Admin)

[Mika59]

Je sais le post à 1 an mais juste pour les suivants :

J'ai eu le problème avec mon syno ou l'authentification à 2 étapes ne fonctionnait plus suite à une longue coupure de courant. En faite mon syno s'est décalé dans le temps de - 3 minutes.

J'ai trouvé ça comment : J'avais cette hypothèse et j'ai cherché des traces de log j'ai comparé les heures en fonction de mes actions et hop.

Après un réglage de l'horloge de mon tel, je me suis reconnecté sans problème.

 

Etrange le serveur NTP lui était configuré sur time.google.com avec mise à jour automatiquement. Je suis passé sur le serveur ntp pool.ntp.org à voir dans le temps lol.

 

J'espère que ca vous aidera ;)

 

[unPixel]

Bonjour,

Les nouveaux membres sont invités à se présenter dans la section prévue à cet effet 🙂

Présentation - NAS-Forum

Merci en tout cas pour le partage.

[synocdoche]

Le 16/01/2018 à 11:37, Einsteinium a dit :

Faut utiliser authy ^^

Tu as le ssh d’ouvert ? Cela sera la seul façon de faire sauté la double auth a part le reset du dsm.

On peut désactiver cette fonction en SSH:

rm /usr/syno/etc/preference/admin/google_authenticator

Modifié le 8 octobre 2019 par synocdoche

[Einsteinium]

Il y a 8 heures, synocdoche a dit :

On peut désactiver cette fonction en SSH:

rm /usr/syno/etc/preference/admin/google_authenticator

C’est exactement ce que je dis... 🤔

[synocdoche]

Le 08/10/2019 à 21:45, Einsteinium a dit :

C’est exactement ce que je dis... 🤔

J'avais compris ta phrase de travers donc j'ai corrigé avant que tu ne réagisses mais tu as du recevoir un mail avec ma réponse initiale 😛. J'ai laissé la commande au cas où elle servirait.

[Biskot]

Bonjour à tous,

Je me permet de rebondir sur le sujet. J'ai le même problème, j'ai changé de téléphone et j'ai utilisé mon quota de code de secours à cause de problème de connection au NAS (j'ai dû réinitialiser la connexion plusieurs fois sans pouvoir modifier les paramètres d'authentification avant)...

L'accès SSH est ouvert, quelle serait la manip' à faire pour désactiver cette authentification à 2 facteurs.

Je vous remercie par avance.

Bien à vous

[pluton212+]

Le 08/10/2019 à 12:51, synocdoche a dit :

On peut désactiver cette fonction en SSH:

rm /usr/syno/etc/preference/admin/google_authenticator

@Biskot as tu essayé cette commande ?