Problème d'approbation de connexion avec Synology Secure SignIn

Question

Bonjour Louis
je suis largué rien ne se présente comme dans la formation, déjà je n'ai pas de dmande de scan de QR code, il était en bas en rouge pas de changement,
puis je ne suis déconnecté et quand j'ai voulu me reconnectet je tombé sur ça
et
Et ensuite sur ça mais j'ai peur de faire une betise et que cela pas réparable ?
Alors qu'est que je dois choisir j'ai télécharger sur mon téléphone Proton Authentificator
J'ai télécharger Synology secure SignIn et quand je fais approuver la connection j'ai le message suivant :

Louis-Nicolas Leuillet · Accepted Answer

Salut Philippe,
Pas de panique, tu n'as rien cassé et rien n'est irréversible ici.
Deux choses expliquent l'écart avec la vidéo :
Ton NAS tourne sur une version de DSM plus récente que celle de la formation. Synology a ajouté un écran intermédiaire qui te demande de choisir la méthode. Le QR code n'a pas disparu, il arrive juste après, une fois la méthode sélectionnée.
Le message "Impossible d'utiliser l'adresse actuelle" est normal dans ta situation. L'option "Approuver la connexion" envoie une notification à ton téléphone, donc elle a besoin que le NAS soit joignable depuis l'extérieur (QuickConnect ou un nom de domaine). Toi tu te connectes en 192.168.1.110, qui est une adresse privée valable uniquement sur ton réseau local. Synology refuse donc de configurer cette option. Ce n'est pas une erreur de ta part.
La marche à suivre :
Clique sur OK, puis sur Retour.
Choisis "Code de vérification (OTP)", puis Suivant.
Un QR code s'affiche.
Ouvre Proton Authenticator sur ton téléphone, ajoute un nouveau compte et scanne le QR code. Proton Authenticator convient parfaitement, c'est un standard (TOTP), tu n'as pas besoin de Synology Secure SignIn.
Saisis le code à 6 chiffres affiché dans l'app pour valider.
À la fin, DSM t'affiche un code de secours. Note-le ailleurs que sur ton téléphone (papier ou gestionnaire de mots de passe). C'est lui qui te sauvera si tu perds ton téléphone.
Et pour ta crainte de faire une bêtise définitive : même dans le pire des cas, un compte administrateur peut désactiver le 2FA d'un utilisateur, et il existe une procédure de réinitialisation du mot de passe admin qui remet aussi le 2FA à zéro sans toucher à tes données.
Dis-moi si ça coince à une étape.

Philippe Pelletier · Answer

Bonjour
apparemment il y a encore quelques choses qui cloche !
1er étape je ne connecte avec mon code, j'ai une fenêtre qui s'ouvre :
Demande de votre administrateur liée à la sécurité : le seul choix est le bouton Démarrer et quand je clique dessus une autre fenêtre s'ouvre avec 3 chois possibles :
1 approuver la connexion
2 Code de vérifaction (OTP
3 Clé sécurité matérielle
Donc je choisi l'option 2 Code vérification (OPT)
une nouvelle fenêtre s'ouvre (en pièce jointe
Et la une fenetre s'ouvre avec le choix de télécharger via App Store ou Google play j'ai n'ai pas le choix de proton je suis obligé de prendre Synolgy comment faire pour corriger et avoir le choix de proton authentificator merci pour ta réponse cordialement

Louis-Nicolas Leuillet · Answer

Non Phlippe c'est pas forcé de prendre Synology Secure SignIn.
Cet écran qui propose l'App Store ou Google Play, c'est juste Synology qui fait de la pub pour son appli maison. Il y a un lien en bas de cet écran "Suivant" clique dessus et tu accèderas directement au QR code que tu pourras scanner avec Proton Authenticator.
Une fois le QR code affiché, ouvre Proton Authenticator, appuie sur le "+" pour ajouter un compte, choisis "Scanner un QR code" et pointe ton téléphone sur l'écran. Le code à 6 chiffres s'affiche immédiatement dans l'app, tu le saisis dans DSM pour valider, et c'est réglé.

Philippe Pelletier · Answer

Oui mais tu as pas répondu vraiment, comment faire pour corriger, maintemant quand je ne connecte il me demande pus l'authentification a deux facteurs. Décontcertant...

Louis-Nicolas Leuillet · Answer

Alors si le 2FA ne te demande plus rien à la connexion, c'est que la configuration n'a pas été finalisée, elle a été abandonnée en cours de route
Connecte-toi à DSM, va dans Panneau de configuration > Utilisateurs et groupes , clique sur ton utilisateur, puis sur Modifier . Dans l'onglet Sécurité (ou Infos selon ta version), tu verras si le 2FA est bien activé ou non. Si ce n'est pas le cas, il faut recommencer la procédure depuis le début.
Pour relancer la configuration, va dans Panneau de configuration > Sécurité > Compte et active l'option "Appliquer la vérification en 2 étapes". DSM te guidera à nouveau pas à pas. Cette fois, quand tu arrives sur l'écran qui propose de télécharger l'appli, clique directement sur Suivant en bas sans rien télécharger, le QR code apparaît juste après. Tu le scannes avec Proton Authenticator, tu saisis le code à 6 chiffres, et c'est fini.

Philippe Pelletier · Answer

Voila c'est fait, mais ce fut un peu compliqué car Samsung voulait absolument que j'utilise Samsung Pass, donc j'ai désinstaller cette application. Voila c'est me voila authentifier !

Philippe Pelletier · Answer

Bonjour Louis
Bizarre vous avez dit bizarre.....
Ce matin j'ai voulu me connecter a dsm et je n'ai pas eu à faire l'autentification à 2 facteurs...
Alors je suis allé dans le panneau de configuration => utilisateur et groupes => infos (copie jointe) donc dans info j'ai un bouton désactiver l'auth..à 2 fac...) et en dessous remarque (en leur dans le texte) vous pouvez configurer l'autentification à 2 facteurs pour votre compte dans (perso. en bleue avec un lien) donc je clique sur le lien et un fenêtre s'ouvre avec six choix( compte, sécurité, Preférence d'affichage, envoi d'e-mails, quotas, autres) donc dans sécurité je clique je choisi authentification à 2 facteurs je clique sur appliquer et la je dois taper mon mot de passe pour vérifier mon identité et une fenêtre s'ouvre (voir copie jointe) avec gérer les périphériques fiables ? ......
J'y perds mon latin a ce niveau... Je n'ai fais aucun choix car je ne sais pas ou cela me même..... Cordialement Philippe

Louis-Nicolas Leuillet · Answer

Bonne nouvelle Philippe : ton 2FA est bien actif, c'est pour ça que tu vois le bouton "Désactiver".
Ce que tu vois maintenant, "Gérer les périphériques fiables", c'est une fonctionnalité séparée qui permet d'indiquer à DSM de ne plus te demander le 2FA pendant X jours sur un appareil que tu déclares comme fiable. C'est probablement pour ça que ce matin tu n'as pas eu de demande : DSM a mémorisé ton navigateur ou ta machine comme "fiable" lors de la configuration.
Si tu veux que le code te soit demandé à chaque connexion, il suffit de vider cette liste de périphériques fiables dans cette fenêtre. Si en revanche tu acceptes que DSM ne te le redemande pas pendant un moment sur ton ordinateur personnel, tu peux laisser tel quel.

Philippe Pelletier · Answer

Merci bien c'est peut-être bien ainsi à ne pas avoir faire l'authentification tous les jours, mais ne connaissant pas très bien je pensais avoir fait une betise...

Problème d'approbation de connexion avec Synology Secure SignIn

Maîtriser son NAS Synology de A à Z