[Résolu]installer secure signin sur deux périphériques

[Pgau91]

Bonjour

peut-on avoir deux périphériques (par exemple un tel android et une tablette ios) pour la double authentification du compte administrateur? Apparemment je n'arrive pas à avoir de profil OTP sur le second (QR code à flasher pas trouvé).

Merci

[Mic13710]

Si je comprends bien, vous cherchez a pouvoir obtenir le code OTP à partir de plusieurs sources. Si c'est ça, la réponse est oui. Et c'est même indispensable si votre unique appareil tombe en panne. Vous pouvez le faire à partir d'autant de postes et d'applications que vous voulez : Google Authenticator, FreeOTP pour Android, KeeOTP pour Keepass, etc... Il y en a plein.

Le plus important c'est que ces postes ainsi que le NAS soient connectés sur des serveurs NTP fiables pour avoir l'heure exacte.

La seule information dont vous avez besoin, c'est la clé OTP qui a été générée par le NAS. Certaines applications permettent de la récupérer soit sous forme de texte, soit en QR code, soit les deux. FreeOTP par exemple permet d'avoir les deux. Si vous ne l'avez pas, la seule option qui vous reste est de renouveler votre double authentification en prenant soin cette fois de récupérer la clé générée.

Je vous conseille vivement de sauvegarder cette fameuse clé car c'est elle seule qui peut vous permettre de générer le code OTP du moment à partir de l'application de votre choix.

[Pgau91]

merci, mais je n'ai pas réussi à récupérer cette fameuse clé OTP, même en réinitialisant les périphériques.

[Mic13710]

Ce n'est pourtant pas bien compliqué.

Vous cliquez sur Vous ne parvenez pas à le scanner ?

C'est cette clé qu'il faut sauvegarder.

[Pgau91]

désolé mais je ne trouve pas cette page avec le QRCode. C'est dans l'interface web du syno? Il faut ajouter un périphérique?

[Mic13710]

C'est à la création dans le menu Perso de l'utilisateur. En choisissant la double authentification, une page s'ouvre et deux ou 3 clics après, un QR code apparait.

[maxou56]

Et attention avec DSM 7, contrairement à DSM 6 on ne peut pas le réafficher, il faut par exemple faire une capture d'écran.

[Pgau91]

en effet je suis sous DSM7 et c'est pourquoi je n'y arrive pas. Capture de quel écran?

[Mic13710]

il y a 5 minutes, maxou56 a dit :

on ne peut pas le réafficher

C'est vrai. Mais comme je le disais plus haut, certaines applications permettent d'afficher à la fois le QR et le code. C'est le cas par exemple de FreeOTP+. On scanne le QR avec l'appli et une fois qu'il est rentré, on peut afficher le QR code ou en cliquant sur modifier, afficher les infos dont cette fameuse clé.

il y a 2 minutes, Pgau91 a dit :

Capture de quel écran?

De la page de la clé bien évidemment, celle que j'ai montré plus haut !

Ou simplement l'enregistrer dans un logiciel de mdp comme par exemple keepass.

[Pgau91]

merci, avec FreeOTP+, j'ai le message "jeton URL invalide reçu"

[Mic13710]

Je ne comprends pas cette histoire de jeton URL puisqu'il ne s'agit pas d'une URL. Chez moi, quand je scanne le QR code généré pour le compte par DSM avec FreeOTP+ (petite icône appareil photo en bas à droite de l'appli), ça rajoute une entrée et la clé enregistrée qui s'affiche pour cette entrée est bien celle qui a été générée.

Je viens encore de le tester à l'instant.

[Pgau91]

En effet je ne devais pas scanner le bon QRcode. J'ai refait l'opération avec un téléphone non enregistré et là cela me donne bien toutes les infos avec freeOTP+.

Merci à Mic et à Max pour votre aide, le problème est enfin résolu!

[Lelolo]

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.