Les utilisateurs peuvent-ils avoir accès à des codes de récupération s'ils n'ont pas accès à leur smartphone ou à leur jeton ?

Oui, dans le paramètre avancé (accessible en appuyant sur F7 dans la console où le service est installé), vous pouvez utiliser les paramètres « MfaRecoveryCodeCount » et « MfaRecoveryCodeEnabled » pour activer le paramètre et sélectionner le nombre de codes de récupération que l'utilisateur recevra.

Par défaut, ce paramètre est défini sur « False ». Lors du passage à « True », tous les utilisateurs qui ne se sont pas encore inscrits à la MFA recevront le nombre de codes de récupération saisis dans "MfaRecoveryCodeCount" (10 par défaut). Ils sont affichés immédiatement après qu'un utilisateur active la MFA.

Chaque code ne peut être utilisé qu'une seule fois. Pour générer de nouveaux codes de récupération pour un utilisateur, vous devrez réinitialiser sa clé MFA. L’utilisateur recevra ensuite les codes lorsqu'il sera invité à reconfigurer la MFA.