LastPass Business prend en charge l’authentification RSA SecurID via RADIUS, ce qui vous permet de définir RSA SecurID comme une option d’authentification multifacteur pour vos utilisateurs. Pour cela, vous devez d’abord configurer un client RADIUS dans RSA Authentication Manager et obtenir certaines informations sur RSA SecurID.

1. Ajoutez un enregistrement d’agent hôte à la base de données RSA Authentication Manager. Définissez le type d’agent sur « Agent standard » lors de l’ajout de l’agent d’authentification.

   Ceci est nécessaire pour faciliter la communication entre LastPass Business et RSA Authentication Manager / RSA SecurID Appliance. L’enregistrement d’agent hôte identifie LastPass Business et contient des informations sur la communication et le chiffrement.

2. Créez un client RADIUS qui correspond à l’enregistrement de l’agent hôte dans RSA Authentication Manager. Suivez les instructions pour configurer un client RADIUS.

   Ceci est nécessaire car LastPass communiquera avec RSA Authentication Manager via RADIUS.

   Les clients RADIUS sont gérés en utilisant la console de sécurité RSA.

   Les informations suivantes sont requises pour créer un client RADIUS :

   • Nom d’hôte
   • Adresses IP pour les interfaces réseau
   • Radius Secret
   Remarque :  Le nom d’hôte du client RADIUS doit être résolu dans l’adresse IP spécifiée.

   De fait que le RSA Authentication Manager ne vous permet pas de préciser plusieurs adresses IP pour un client RADIUS, nous recommandons d’utiliser l’option « TOUT client » et d’utiliser un pare-feu séparé pour restreindre les connexions aux adresses IP nécessaires. Si vous utilisez l’option « TOUT client », vous devez aussi modifier le fichier securid.ini et passer CheckUserAllowedByClient de 1 à 0. Ce client RADIUS doit être accessible depuis toutes les adresses IP de serveurs LastPass.

3. Les administrateurs de RSA Authentication Manager doivent configurer des enregistrements d’agent hôte et/ou des clients RADIUS pour chaque serveur LastPass Business.

   Ceci est nécessaire car LastPass Business utilise une architecture distribuée qui englobe de nombreux serveurs configurés de manière similaire.

   Plusieurs méthodes différentes peuvent être appliquées, nécessitant des efforts administratifs divers. Ces possibilités sont :

   • Configurer un enregistrement d’agent hôte et le client RADIUS correspondant pour chaque serveur LastPass Business.
   • Configurer un enregistrement d’agent hôte correspondant pour chaque serveur LastPass Business avec un client RADIUS partagé.
   • Configurer un client RADIUS partagé qui n’utilise pas d’enregistrement d’agent hôte (modification globale).
   Remarque :  Reportez-vous au Guide de l’administrateur de RSA Authentication Manager pour plus d’informations sur la configuration des clients RADIUS partagés.

4. Copiez les valeurs suivantes et enregistrez-les dans un éditeur de texte :
   • Adresses IP des serveurs RADIUS
     Remarque :  Séparez les adresses IP par des virgules, ajoutez « :port » si ce n’est pas 1812 (par ex. 216.162.248.81,216.162.248.82:1645)
   • Secret partagé RADIUS
   • Délai d’attente RADIUS (secondes)
   • Messages d’échec

Afin de définir RSA SecurID comme option d’authentification multifacteur pour vos utilisateurs, après avoir configuré un client RADIUS, vous devez configurer l’intégration de RSA SecurID dans LastPass Business lui-même.

1. Connectez-vous et accédez à la console d’administration à l’adresse https://lastpass.com/company/#!/dashboard.
2. Accédez à Options avancées > Options Business > Options multifacteur > RSA SecurID/RADIUS.
3. Saisissez les informations suivantes que vous avez obtenues à l’Étape 1 ci-dessus :
   • Adresses IP des serveurs RADIUS
     Remarque :  Séparez les adresses IP par des virgules, ajoutez « :port » si ce n’est pas 1812 (par ex. 216.162.248.81,216.162.248.82:1645)
   • Secret partagé RADIUS
   • Délai d’attente RADIUS (secondes)
   • Messages d’échec

   RADIUS permet aussi de prendre en charge d’autres options d’authentification multifacteur en dehors de RDA SecurID (par exemple SafeNet). Pour personnaliser le nom et les logos que voient vos utilisateurs, procédez comme suit :

   • Saisissez un « Nom du service »
   • Logo mis à jour 1 (124x124 PNG)
   • Logo mis à jour 2 (190x42 PNG)

4. Cliquez sur Mettre à jour lorsque vous avez terminé.

Avant que vos utilisateurs puissent configurer RSA SecurID de leur côté comme une couche de sécurité supplémentaire pour protéger leur compte LastPass, vous devez activer RSA SecurID comme option d’authentification multifacteur dans LastPass Business.

1. Depuis la Console d’administration, accédez à Options avancées > Options Business > Options multifacteur.
2. Sous Options multifacteur activées, activez le commutateur pour l’option RSA SecurID/RADIUS.

Avec LastPass Business, vous pouvez laisser la décision de l’authentification multifacteur à vos utilisateurs finaux ou vous pouvez imposer son utilisation à l’aide de nos stratégies de sécurité configurables. Ajoutez une stratégie pour exiger de vos utilisateurs qu’ils utilisent une solution d’authentification multifacteur.

1. Dans la Console d’administration, accédez à Paramètres > Stratégies dans le volet de navigation.
2. Cliquez sur Ajouter une stratégie.
3. Sous Multifacteur, sélectionnez Exiger l’utilisation d’une option multifacteur.
4. Sélectionnez la liste des utilisateurs auxquels vous souhaitez appliquer la stratégie. 
5. Entrez des notes d’informations supplémentaires sur cette stratégie (facultatif).
6. Cliquez sur Enregistrer lorsque vous avez terminé.

1. Accédez à https://lastpass.com/company/#!/dashboard et connectez-vous pour accéder à la console d’administration.
2. Sélectionnez Utilisateurs dans le volet de navigation.
3. Cochez les cases en regard des utilisateurs souhaités.
   Conseil : pour trier par utilisateurs ayant RSA SecurID/RADIUS activé, cliquez sur la ligne d’en-tête de la colonne Multifacteur pour le tableau des utilisateurs.

4. Sélectionnez Plus d’actions > Désactiver l’authentification multifacteur pour les utilisateurs sélectionnés.
5. Cliquez sur OK pour confirmer.