Activation de l'Authentification à Deux Facteurs

Commencez votre voyage vers le niveau supérieur de l'informatique en réseau

L'Authentification à Deux Facteurs de NoMachine constitue une couche de sécurité supplémentaire contre les accès non autorisés. Elle peut être activée pour protéger votre compte NoMachine, ainsi que pour empêcher les connexions à distance à votre ordinateur compatible avec NoMachine. L’Authentification à Deux Facteurs (2FA) peut être activée lorsque vous créez un compte NoMachine et que vous téléchargez l'application NoMachine sur les périphériques de votre choix. Des notifications push sont envoyées à tous les périphériques pour vous permettre d'approuver ou de refuser les demandes d’accès. C'est très simple à configurer. Suivez les étapes ci-dessous.

Créez un compte NoMachine et téléchargez l'application

Créez un compte NoMachine à partir de n'importe quel ordinateur sur lequel vous avez installé NoMachine (version 9 ou ultérieure) ou créez-le via le site Web de NoMachine si vous préférez. L'adresse e-mail que vous utilisez pour créer votre compte représente votre User Id pour accéder à un certain nombre de services, y compris NoMachine Network ; vous en aurez besoin pour l'étape suivante.
Téléchargez l'application NoMachine sur l'un de vos périphériques iOS ou Android.

Ajoutez votre périphérique

Ouvrez l'application sur votre périphérique et connectez-vous au service NoMachine Network à l'aide de votre compte NoMachine.
Cliquez sur « Oui » pour ajouter votre périphérique.
Vous pouvez alors fermer l'application NoMachine.

Image de l'adresse IP de l'ordinateur au sein de l’écran d'accueil de NoMachine

Fig. 1 - Connectez-vous au service NoMachine Network sur le périphérique que vous souhaitez ajouter

Fig. 2 - Cliquez sur « Oui » pour ajouter votre périphérique aux périphériques autorisés à recevoir des notifications 2FA

Activez la 2FA pour les connexions à votre ordinateur

Passez maintenant à l'ordinateur que vous voulez protéger avec la 2FA. Si vous ne l'avez pas encore fait, installez l'un des produits serveur NoMachine, par ex. Personal Edition ou une version de la suite Enterprise.
Ouvrez NoMachine, allez dans Paramètres, sélectionnez Network, sélectionnez Machine. Il n'est pas nécessaire de vous connecter avec votre compte NoMachine.
Dans « Authentification à deux facteurs », cliquez sur « Modifier ».
Cochez la case « Demander la 2FA pour se connecter à cette machine » (fig. 4).

Fig. 3 - Cliquez sur « Modifier » pour accéder à l’écran de configuration de la 2FA

Fig. 4 - Cochez la case « Demander la 2FA pour se connecter à cette machine »

Ici, il est possible de configurer NoMachine pour qu'il envoie des demandes de confirmation à un User Id spécifique, lorsqu'un utilisateur distant tente de se connecter à cet ordinateur. Il peut s'agir de votre compte NoMachine ou d'un compte attribué à quelqu'un d'autre. Ce User Id doit être associé à au moins un périphérique activé. Assurez-vous donc que l'utilisateur a installé l'app NoMachine comme décrit ci-dessus.
Saisissez l'User Id qui recevra les notifications push.
Cliquez sur Appliquer et cliquez sur OK.

Fig. 5 - Un message de confirmation apparaîtra

Une notification push apparaîtra sur les périphériques mobiles appartenant à ce User Id, sur lesquels l'app NoMachine a été installée.
L'utilisateur doit accepter ou refuser (fig. 6).
C'est fini. La prochaine fois qu'un utilisateur se connectera à un ordinateur protégé par la 2FA, une notification push sera envoyée à tous les périphériques d'approbation.

Fig. 6 - Accepter ou refuser l'attribution

Activez la 2FA pour protéger l'accès à votre compte NoMachine

La 2FA pour la connexion vous permet de protéger votre compte NoMachine (et donc vos listes de contacts et de machines) contre tout accès non autorisé.
Pour recevoir une demande de confirmation lorsque quelqu'un tente de se connecter en utilisant votre compte NoMachine, ouvrez le Player NoMachine sur votre ordinateur.
Allez dans Paramètres, sélectionnez Network, sélectionnez Connexion et connectez-vous avec votre User Id.
Dans « Authentification à deux facteurs », cliquez sur « Modifier » (fig. 6).
Cochez la case « Demander la 2FA pour se connecter à Network » (fig. 7).

Fig. 6 - Connectez-vous avec l'User Id et cliquez sur « Modifier »

Fig. 7 - Cochez la case « Demander la 2FA pour se connecter à Network »

Cliquez sur « Appliquer ».
Indiquez le mot de passe pour cet User Id.
Un code de récupération s'affiche. Si vous égarez votre périphérique, le code de récupération vous permettra d'accéder à votre compte. Voir la section suivante pour en savoir plus sur le code de récupération.
Vous pouvez retourner à l’écran principal ; vous avez terminé.

Fig. 8 - L'activation réussie fait apparaître un code de récupération

Le code de récupération

Au cours de la procédure d'activation de l'authentification à deux facteurs pour la connexion à votre compte NoMachine, un code de récupération est imprimé et vous devez le noter.
Cette étape est nécessaire si l'User Id perd le périphérique couplé ou ne peut pas recevoir les notifications 2FA pour une raison quelconque.
Si cela se produit, allez à l’écran de connexion. Cliquez sur « Problèmes de connexion ? » et suivez les étapes.

Fig. 9 - Écran de connexion après l'échec d'une tentative de connexion. Cliquez sur « Problèmes de connexion ? » et suivez les instructions

Le code de récupération peut être réinitialisé à tout moment à partir de l’écran 2FA. Pour ce faire, retournez dans les paramètres Network : sous « Authentification à deux facteurs », cliquez sur « Modifier » et dans l’écran suivant, cliquez sur « Générer un nouveau code de récupération », puis suivez les instructions en indiquant votre User Id et votre mot de passe.
Veillez à noter le nouveau code de récupération.

Fig. 10 - Cliquez sur « Générer un nouveau code de récupération » dans l’écran 2FA pour définir un nouveau code de récupération

Support NoMachine

Tout ce que vous avez besoin de savoir