UniFi OS - MFA obligatoire a chaque connexion à la console ?

[EVO]

Hello,
Je découvre UniFi OS avec un UCG Fiber, et je trouve cela un peu "relou" de devoir remplir le MFA chaque matin sur mon PC ...
La page ne semble pas proposer d'options pour ne demander le MFA que tous les 30 jours par exemple.

J'ai regardé les options directement dans mon compte Unifi, je vois bien une case "appareils de confiance"
Mais aucune idée de comment intégrer mon PC là-dedans.





merci pour les pistes éventuelles.

 

[EVO]

Bon j'ai ma réponse je pense :

https://help.ui.com/hc/en-us/articles/115012986607-Multi-Factor-Authentication-MFA

 

[fbc]

Bonsoir,
j'utilise l'application "verify" pour le MFA. Je trouve ça plus pratique et plus rapide.

 

[EVO]

Bonsoir,
j'utilise l'application "verify" pour le MFA. Je trouve ça plus pratique et plus rapide.

D'accord mais cela te force quand même a prendre ton smartphone et c'est une appli de plus a installer

 

[fbc]

Oui mais ca ne me choque pas lorsque l'on accède a une interface sur un firewall que la double authentification soit demandée. Et ça va être de pire en pire, je crois que même sur office 365, il faudra bientôt de la double authentification pour les utilisateurs et plus seulement sur les admin.

Message automatiquement fusionné : aujourd'hui à 00:17

Il y a une faille si tu ne veux pas te connecter a chaque fois. Tu passes par ton compte ui.com, puis tu cliques sur ton site et la pas de double authentification pour un certain temps. Tu as message qui va te dire que c'est plus rapide de te connecter en local mais ça marche

 

[PackTu]

Hello,

Dans la gestion des utilisateurs :

Il faut creer un utilisateur avec un acces local uniquement, pour eviter le MFA.

 

[EVO]

Oui mais ca ne me choque pas lorsque l'on accède a une interface sur un firewall que la double authentification soit demandée.

Oui aussi, cependant il s'agit d'un acces local, depuis un PC fixe. j'aimerais bien ne pas avoir a renseigner le 2FA tous les matins. Même si la je suis encore en découverte, par la suite je pense que je me connecterai pas aussi souvent.

Il y a une faille si tu ne veux pas te connecter a chaque fois. Tu passes par ton compte ui.com, puis tu cliques sur ton site et la pas de double authentification pour un certain temps.

Je vois aussi qu'on peut le faire via un passkey par le site ui, c'est plus agréable que de devoir sortir le phone. J'ai vu qu'on pouvait créer un compte local uniquement, c'est peut etre la meilleure solution ( car clairement la supervision "cloud", .. ) ne m'intéresse pas vraiment.

Hello,

Il faut creer un utilisateur avec un acces local uniquement, pour eviter le MFA.

Merci je vais tester cela !

 

[zypos]

j'utilise l'application "verify" pour le MFA. Je trouve ça plus pratique et plus rapide.

Idem de mon coté . Mais si je passe par mon compte ui.com j'ai la 2FA également
Perso j'ai également fait une redirection avec le Reverse Proxy du NAS et un nom de domaine personnalisé pour mon UDM