Authentification d'urgence - Accès par bris de glace

Dans les situations critiques, Equinix propose cette fonctionnalité pour vous assurer d'avoir accès à votre compte sans compromettre la sécurité. Cette fonctionnalité est disponible pour les clients fédérés. Une méthode d'authentification d'urgence (en cas de compromission de l'authentification unique) sera mise à la disposition des utilisateurs pour se connecter à Equinix.

Configuration de l'accès en cas de bris de vitre

1. Connectez-vous au Portail clients en tant que client fédéré disposant d'un accès administrateur.

2. Accédez à gestion des identités et des accès .

3. Cliquez sur sécurité.

4. Dans la section authentification unique fédérée, cliquez sur gérer.

5. Sélectionnez l'onglet accès au bris de vitre. Elle sera disponible si vous avez correctement configuré la connexion fédérée et que vous vous connectez via l'authentification fédérée.

   

6. Vous pouvez activer l'authentification multifactorielle (AMF) pour l'accès en cas de bris de vitre. Cliquez sur AUTHENTIFICATION MULTI-FACTEURS pour afficher les options de l'AMF.

   

   • Cliquez sur Activer/désactiver WebAuthn avec les clés de sécurité FIDO pour activer ou désactiver cette option d’AMF.

   • Cliquez sur Activer/désactiver les applications d'authentification pour activer ou désactiver cette option d'AMF.

7. Vous pouvez définir les adresses électroniques qui seront informées de l'utilisation de Break-glass Access.

   

8. Saisissez jusqu'à 10 e-mails en cas d'urgence. Un e-mail sera envoyé à ces utilisateurs pour les informer qu'ils sont désignés comme utilisateurs de l'accès brise-vitre. Il les invitera également à créer des mots de passe pour l'accès en cas de bris de vitre.

   note

   Les e-mails doivent appartenir à des utilisateurs Equinix existants. Le lien e-mail expirera au bout d'une semaine.

   

9. Dans l'e-mail, cliquez sur créer un mot de passe. Exigences relatives au mot de passe :

   • Doit comporter au moins 26 caractères

   • Doit contenir au moins 3 des éléments suivants :

     • une lettre minuscule (de a à z)
     • une lettre majuscule (de A à Z)
     • un chiffre (de 0 à 9)
     • un caractère spécial (par exemple ! @ # $ % ^ & * )

   • Ne doit pas comporter d'espaces

   • Ne doit pas contenir deux caractères identiques consécutifs

   note

   Cette fonctionnalité est destinée à être utilisée uniquement en cas d'urgence lorsque la connexion SSO ne fonctionne pas. Le mot de passe sera valide pendant 72 heures à compter de la première connexion (connexions illimitées pendant cette période).

10. Cliquez sur renvoyer le lien pour renvoyer l'e-mail de création de mot de passe à l'utilisateur. Ceci concerne les cas où le mot de passe a expiré ou où l'utilisateur n'a pas réussi à créer un mot de passe avant l'expiration du premier e-mail.

11. Cliquez sur révoquer l'accès pour supprimer l'accès de l'utilisateur. Un e-mail sera envoyé à l'utilisateur pour l'informer que son accès brise-vitre a été révoqué.

Accès à Equinix via Break-glass Access

Dans les situations critiques où la connexion SSO ne fonctionne pas, vous pouvez vous connecter au portail Equinix si vous êtes un utilisateur Break-glass Access désigné.

1. Après avoir créé votre mot de passe pour l’accès Break-Glass, l’e-mail suivant vous sera envoyé avec des liens pour accéder à Equinix. Cliquez sur les liens pour accéder à Equinix Customer Portal ou au portailmétal.

   

2. Utilisez votre adresse e-mail et votre mot de passe associés à Break-glass Access pour vous connecter.

   

Comment savoir si vous avez un accès en verre brisé ?

Vous pouvez savoir si vous disposez d'un accès brise-vitre à partir de votre compte utilisateur . Si vous aviez été activé pour l'accès brise-vitre, vous auriez reçu un e-mail vous en informant.

1. Connectez-vous au Portail clients .

2. Cliquez sur votre nom d'utilisateur et sélectionnez compte utilisateur .

3. Dans le menu de gauche, sélectionnez authentification et sécurité.

4. Si vous avez accès à Break-glass Access, vous verrez l'écran suivant.