Authentification renforcée

L’authentification renforcée permet à KONNEKT d’utiliser une méthode améliorée autorisation OAuth 2.0.

En activant ce paramètre :

• Un nouvel enregistrement d’application Azure est requis
• Les utilisateurs doivent se réauthentifier !
• Les espaces de noms sont construits à partir du domaine par défaut (\\onedrive-<DefaultDomainName>\...), et non plus à partir du domaine initial (\\onedrive-<InitialDomainName>\...).

  • Les effets secondaires possibles incluent :

    • Les dossiers KONNEKT épinglés dans Accès rapide ne fonctionneront pas
    • Les chemins UNC KONNEKT dans les applications Office peuvent encore faire référence aux noms précédents

Cette stratégie s’applique à KONNEKT version 2.10 et versions ultérieures.

Pour activer ce paramètre, configurez-le à l’échelle du Tenant. Son activation demandera à Azure d’enregistrer une nouvelle application avec moins d’autorisations.

Avec des autorisations plus détaillées, les utilisateurs doivent se réauthentifier. De plus, le chemin UNC et le nom du Tenant affiché passeront au nom du Tenant par défaut plutôt qu’au nom initial du Tenant.

Cette fonctionnalité permet d’utiliser des stratégies Conditional Access avec des applications exclues dans Microsoft Entra ID.

Stratégie

Nom de la stratégie : OAuth amélioré

Valeurs possibles : peut être activé ou désactivé.

La valeur par défaut est désactivée.

Nous recommandons d’utiliser notre dernière modèle ADMX pour configurer ce paramètre. Vous trouverez la stratégie dans « Paramètres système » dans l’éditeur GPO.

Une fois le nouvel enregistrement d’application Azure configuré, l’ancien doit être supprimé.

Registre

Nom de la clé : EnhancedOAuth

Type : REG_DWORD 32 bits

Fonction	Valeur	Comportement
Désactiver	0 (par défaut)	KONNEKT utilisera les procédures OAuth 2.0 traditionnelles.
Activer	1	KONNEKT utilisera un code OAuth 2.0 amélioré avec.

La valeur par défaut est 0 (désactivation).