[DSM 7.0] 2FA uniquement pour certains user

[StéphanH]

Enfin ! il est possible de n'activer l'authentification à deux facteurs que pour certains users.

Cela simplifiera la vie pour la prise de main par le support Synology, qui imposait de désactiver totalement 2FA pour tous les users du NAS...

[MilesTEG1]

Heu c’était déjà possible avant dsm7…

j’ai toujours pu créer des utilisateurs sans 2FA et l’activer sur ceux que je voulais…

[StéphanH]

Heuuuu …
Pour moi c’était au niveau groupe utilisateur, pas au niveau utilisateur individuel.


Rédigé avec Tapatalk

[.Shad.]

C'était effectivement possible mais la manière dont c'était rédigé ne le laissait pas facilement présager.

[StéphanH]

Je ne vois toujours pas où faire cela en DSM 6 ...

[Mic13710]

@StéphanH Tu peux individualiser la vérification sous DSM6.

Pour cela, il faut désactiver la vérification en deux étapes dans Utilisateurs/Avancé. La validation se fait en se connectant au compte, clic en haut à droite sur Options, Perso. La suite est évidente.

[StéphanH]

Merci @Mic13710

Dans utilisateur avancé, on est d'accord que j'active globalement la vérification 2FA pour les admin ou pour tout le monde :

Et dans les options d'un utilisateur du groupe admin, la case à cocher est désactivée :

bref, je ne comprends toujours pas comment faire ...

[Mic13710]

Relis ce que j'ai écrit. Je reprend.

il y a 11 minutes, Mic13710 a dit :

Pour cela, il faut désactiver la vérification en deux étapes dans Utilisateurs/Avancé.

 

[StéphanH]

Donc, il faut :

Activer 2FA pour les utilisateurs. Attendre que tous les utilisateurs aient réellement activé cela.

Puis, le désactiver globalement, et demander aux utilisateurs de décocher ?

[Mic13710]

C'est comme tu le sens. Il faut que le 2FA soit désactivé pour le groupe concerné ou globalement, pour que chaque utilisateur du groupe puisse choisir de l'avoir ou pas.

[StéphanH]

Ok merci.

Faut avouer que ce n'est pas très clair comme méthode ...

 

Modifié le 4 juillet 2021 par StéphanH

[.Shad.]

Je suis d'accord avec toi, jusqu'à peu encore je pensais comme toi.

DSM 7 a apporté une amélioration sur ce point, c'est beaucoup plus clair.

[PatrickBt]

Pour moi aussi, j'ai mis un moment avant de comprendre ce mécanisme de désactivation après l'activation sous DSM 6🤔