Deployment Guide

Par défaut, chaque méthode d'authentification est configurée pour être utilisée individuellement, pas en combinaison avec d'autres
méthodes d'authentification. Vous pouvez modifier les méthodes par défaut des manières suivantes :
• Pour définir une combinaison d'options d'authentification, sous Options disponibles, cliquez sur pour sélectionner la première
méthode d'authentification. Dans la boîte de dialogue Options disponibles, sélectionnez la seconde méthode d'authentification, puis
cliquez sur OK.
Vous pouvez, par exemple, demander une empreinte digitale et un mot de passe comme identifiants de connexion. Dans la boîte de
dialogue, sélectionnez le deuxième mode d'authentification à utiliser avec l'authentification par empreinte digitale.
• Pour permettre l'utilisation individuelle de chaque méthode d'authentification, dans la boîte de dialogue Options disponibles, laissez
la deuxième méthode d'authentification définie sur Aucune, puis cliquez sur OK.
• Pour supprimer une option de connexion, sous Options disponibles dans la page Options de connexion, cliquez sur X pour
supprimer la méthode.
• Pour ajouter une nouvelle combinaison de modes d'authentification, cliquez sur Ajouter une option.
4. Définissez les options de récupération des utilisateurs pour leur permettre d'accéder de nouveau à leur ordinateur.
• Pour permettre aux utilisateurs de définir un ensemble de questions et réponses à utiliser pour pouvoir accéder à nouveau à leur
ordinateur, sélectionnez Questions de récupération.
Pour empêcher l'utilisation de questions de récupération, désélectionnez l'option.
• Pour permettre aux utilisateurs de retrouver accès à leur ordinateur en utilisant un périphérique mobile, sélectionnez Mot de passe
à usage unique. Lorsque l'option Mot de passe à usage unique (OTP) est sélectionnée comme mode de récupération, elle n'est
pas disponible comme option de connexion dans l'écran de connexion Windows.
Pour utiliser la fonction de mot de passe à usage unique, désélectionnez cette option dans les options de récupération. Lorsque
l'option OTP est désélectionnée comme mode de récupération, elle apparaît dans une page de connexion Windows si au moins un
utilisateur s'est enregistré dans la fonction OTP.
REMARQUE :
En tant qu'administrateur, vous pouvez contrôler l'utilisation de la fonction OTP pour
l'authentification ou la récupération. La fonction peut être utilisée pour l'authentification ou la récupération, mais
pas pour les deux. La configuration affecte tous les utilisateurs de l'ordinateur ou tous les administrateurs en
fonction de la sélection dans le champ Options de connexion, Appliquer les options de connexion à.
Si l'option de mot de passe à usage unique n'est pas répertoriée parmi les Options de récupération, cela implique que votre
ordinateur n'est pas configuré pour la prendre en charge. Pour plus d'informations, reportez-vous à Exigences.
• Pour faire en sorte que l'utilisateur fasse appel au service d'assistance s'il perd ou oublie ses identifiants de connexion,
désélectionnez les deux cases à cocher sous Options de récupération : Questions de récupération et Mot de passe à usage unique.
5. Pour définir la durée de la période pendant laquelle les utilisateurs peuvent enregistrer leurs identifiants d'authentification, sélectionnez
Période de grâce.
La fonction Période de grâce vous permet de définir la date à laquelle une option d'ouverture de session configurée commencera à
entrer en vigueur. Vous pouvez configurer une option d'ouverture de session avant la date à laquelle elle entrera en vigueur et définir
une durée permettant aux utilisateurs de s'enregistrer. Par défaut, la règle entre immédiatement en vigueur.
Pour modifier la date d'Entrée en vigueur de l'option d'ouverture de session Immédiatement, dans la boîte de dialogue Période de
grâce, cliquez sur le menu déroulant et sélectionnez Date spécifiée. Cliquez sur la flèche vers le bas sur la partie droite du champ
Date pour afficher un calendrier, puis sélectionnez une date dans le calendrier. La règle entre en vigueur à 12 h 01 environ, à la date
sélectionnée.
24
Tâches de configuration pour les administrateurs