Création de comptes d'administration locaux pour Netskope
La plupart des comptes d'entreprise mettent en œuvre le SSO de Netskope pour l'accès à la console de gestion. En outre, des comptes locaux sont créés pour l'accès d'urgence dans divers cas d'utilisation professionnelle. L'authentification multifactorielle (AMF) renforce la sécurité du processus de connexion des utilisateurs en leur demandant de fournir une authentification unique en plus de leur connexion habituelle.
La plateforme Netskope prend en charge l'AMF pour que les administrateurs Netskope puissent se connecter à la console de gestion Netskope à l'aide d'un compte d'administrateur local.
Naviguez vers Settings > Administration > Admins pour afficher la page Admins.
- Tout type de compte local peut être activé pour l'AMF.
- La colonne MFA Status indique le statut de l'utilisateur : Activé, Désactivé, En attente d'enregistrement (action de l'utilisateur requise).
- Cliquez sur ellipses > Edit pour activer, supprimer ou réinitialiser le MFA pour un utilisateur administrateur local (l'utilisateur doit s'authentifier par e-mail et OTP).
Création d'un compte local d'administrateurs Netskope
Vous pouvez créer un administrateur New et activer l'authentification multi-facteurs (MFA) pour l'utilisateur (type de compte local uniquement). Ceci est utile pour que les utilisateurs ne puissent pas réutiliser/partager les identifiants de connexion.
-
Naviguez vers Settings > Administration > Admins pour afficher la page Admins.
-
Cliquez sur New Admin.
-
Select un rôle.
-
Si vous le souhaitez, vous pouvez activer le site MFA toggle. Pour en savoir plus : Activation de l'AMF pour les comptes locaux Netskope
-
Cliquez sur Save.
Page de la liste des administrateurs
Affichez la page Liste des administrateurs. Vous verrez l'e-mail de l'administrateur de New avec une icône orange. Cette icône indique que ce compte doit encore être vérifié. Elle est activée une fois la vérification terminée.
Pour terminer la vérification du compte, Netskope envoie deux courriels à l'utilisateur. L'un d'eux contient l'URL d'activation du compte.
Après que l'utilisateur a cliqué sur Activate Account, un deuxième courriel contenant un mot de passe à usage unique (OTP) est envoyé.
L'utilisateur administrateur de New doit cliquer sur le lien pour vérifier son courriel, ce qui consiste à modifier son mot de passe temporaire et à saisir l'OTP.
Renvoyer l'e-mail de vérification
Si l'utilisateur ne reçoit pas le courriel de vérification ou si le lien expire, cliquez sur le lien Resend Verification Email pour envoyer un lien New.
Vous pouvez cliquer sur Resend Verification Email à partir de l'icône orange située à côté du nom de l'administrateur.
Facultativement, accédez au nom de l'administrateur dans la page de liste Admins > cliquez sur le ellipses à la fin de la ligne > cliquez sur Resend Verification Email.
Période de vérification
Naviguez vers Admins > Settings pour configurer la période de vérification du compte local. Les utilisateurs recevront un lien de vérification par courrier électronique lors de la création de leur compte administrateur ou de la réinitialisation du mot de passe d'un compte local. Vous pouvez définir la durée de validité du lien de vérification. Le minimum est de 15 minutes et le maximum de 72 heures. Le délai par défaut est de 24 heures.
Activation de l'AMF pour les comptes locaux de Netskope
- Cliquez sur les points de suspension à la fin du nom de l'utilisateur du compte d'administrateur local. La page Edit Admin s'affiche.
- Faites basculer le bouton radio Auth multifacteur de "Désactivé" (par défaut) à "Activé".
- La prochaine fois que l'administrateur local se connectera à son compte, il devra revérifier son compte. Les courriers électroniques sont envoyés à l'adresse associée au compte Netskope de l'administrateur. Pour en savoir plus : Page de la liste des administrateurs
Journal d'audit
Naviguez vers Settings > Administration > Audit Log pour voir l'activité de l'utilisateur du compte local MFA.
