Differences

This shows you the differences between two versions of the page.

--- wiki:nextcloud:nextcloud_2fa [2024/07/08 23:25] – [Codes de récupération] admin5745621
+++ wiki:nextcloud:nextcloud_2fa [2024/08/21 14:20] (current) – external edit 127.0.0.1
@@ Line 8: / Line 8: @@
 Dans le menu **+applications** rechercher **TOTP** puis **installer et activer**.
+{{ :wiki:nextcloud:nextcloud_2fa5.png?500 |}}
+----
 ===== Configuration utilisateur =====
 Pour configurer le **2FA**, se rendre dans les paramètres **personnel** dans l'onglet **sécurité**.
+{{ :wiki:nextcloud:nextcloud_2fa3.png?200 |}}
 La parti authentification à deux facteurs devrait apparaître.
@@ Line 19: / Line 25: @@
 Un QR code apparaîtra, le scanner sur une application de MFA(Aegis, Authy, Google authentificator ou autres).
+{{ :wiki:nextcloud:nextcloud_2fa1.png?600 |}}
 Une fois scanner  et rajouter, taper le code de vérification de l’application **MFA** juste en dessous du QR code puis cliquer sur **Vérifier**.
-à la prochaine
+A la prochaine connexion voici la page de TOTP.
-La double authentification est désormais activer.
+{{ :wiki:nextcloud:nextcloud_2fa4.png?300 |}}
+La double authentification est désormais **activer**.
+----
 ===== Codes de récupération =====
-Si l'application MFA est indisponible, un contournement existe il s'agit des codes de récupération.
+Si l'application **MFA** est indisponible, un contournement existe il s'agit des codes de récupération.
-Ces codes sont à usages uniques et permettent de contourner le 2FA si besoin.
+Ces codes sont à **usages uniques ** et permettent de contourner la **2FA** si besoin.
-Toujours dans l'onglet sécurité personnel, cliqué sur Générer les codes de récupérations
+Toujours dans l'onglet **sécurité** **personnel**, cliqué sur **Générer les codes de récupérations**
-codes à usage unique seront affichés avec possibilité de les sauvegarder dans un fichier .TXT ou les imprimer.
+{{ :wiki:nextcloud:nextcloud_2fa6.png?400 |}}
+**10 codes** à usage unique seront affichés avec possibilité de les sauvegarder dans un fichier .TXT ou les imprimer.
-Le bouton Régénérer tous les codes de récupération en générera 10 autres et invalideront les précédents.
+{{ :wiki:nextcloud:nextcloud_2fa7.png?600 |}}
+Le bouton **Régénérer tous les codes de récupération** en générera 10 autres et **invalideront** les précédents.
 <WRAP center round important 100%>
-Les codes disparaîtront de la page dès son rafraîchissement.
+Les codes disparaîtront de la page dès son **rafraîchissement**.
 </WRAP>
+Les codes sont utilisables dès la demande de code MFA.
+{{ :wiki:nextcloud:nextcloud_2fa8.png?300 |}}
+----
+===== Imposer la double authentification =====
+<WRAP center round important 100%>
+Avant d'imposer la double authentification, **vérifier** qu'au moins un administrateur est **TOTP** configurer.
+Sinon après la manipulation **l'authentification par le web ne sera plus possible**.
+</WRAP>
+Dans les paramètres d’administration du serveur, dans l'onglet Sécurité, cocher le bouton **"Imposer l'authentification à deux facteurs"**
+{{ :wiki:nextcloud:nextcloud_2fa9.png?400 |}}
+Puis choisir les groupes **forcés** a l'utilisé puis les **exclus** qui ne seront pas imposés.
+----
+===== Désactiver la 2FA par CLI =====
+En cas de besoin voici comment désactiver la **2FA** en CLI.
+<code>
+sudo -u#33 php occ config:system:set twofactor_enforced disable
+</code>
+{{ :wiki:nextcloud:nextcloud_2fa10.png?600 |}}