Codes TOTP

À propos : 

Les administrateurs système peuvent autoriser les techniciens à partager des codes TOTP (Time-based one-time passwords) pour sécuriser les éléments associés aux applications et services de documentation, à la base de connaissances et aux listes de contrôle. 

Les codes TOTP se composent de deux parties :

• Clé secrète TOTP — elle sert à générer un code à usage unique basé sur l'heure actuelle. 
• Code TOTP — il s'agit du code généré par le secret et révélé après l'authentification MFA. Ce code permet de partager les identifiants de connexion uniquement avec les destinataires prévus, tout en protégeant les données contre tout accès non autorisé. 

Activation : 

Avant de pouvoir utiliser les codes TOTP, vous devez les activer dans l'application Documentation. 

Sous Administration > Applications > NinjaOne Documentation, ouvrez l'onglet TOTP et cliquez sur Modifier. Vous pouvez ensuite sélectionner « Activé » dans la fenêtre contextuelle des paramètres qui s'affiche. 

Autorisations : 

L'autorisation pour les codes TOTP peut être accordée via

Clé secrète TOTP pour les éléments associés sécurisés : 

Lorsque vous définissez un champ associé sécurisé pour un fichier sous l'onglet Documentation, un nouveau champ « Secret TOTP » s'affiche. Le secret doit comporter plus de huit (8) caractères, mais ne nécessite pas de caractères spéciaux.

Cliquez sur Confirmer dans la fenêtre contextuelle, puis sur Enregistrer sous Éléments associés pour définir le TOTP. 

Une fois ajouté, le champ sécurisé s'affichera par son nom sous Éléments associés. Cliquez sur l'élément pour ouvrir une fenêtre contextuelle qui vous permet de copier soit le mot de passe, soit le code TOTP. Vous pouvez mettre à jour le code à tout moment tant que la section Éléments associés est en mode édition. 

Utilisez l'icône représentant deux feuilles de papier (1) pour copier les informations. Le code TOTP sera actualisé toutes les 30 secondes, comme indiqué par le compte à rebours à côté du code (2).