/u/93330/crop6371143050eb3_cropped.png?f=community)
Ik wil een Yubico zakelijk gaan gebruiken en alle medewerkers voorzien van een Yubikey. De vraag die bij mij opkwam was dus exact dezelfde: een beveilig is zo zo sterk als de zwakste schakel. Dus zal elke gebruiker in zijn Microsoft profile de overige methoden moeten uitschakelen.
:strip_exif()/f/image/OwBXzO2yUl56k2RAEPzdqmQs.png?f=user_large)
Dat is zo te zien wel mogelijk in Windows. Elke medewerker zal ook een backup Yubikey moeten krijgen.
Maar wat als hij op kantoor komt en zijn key is vergeten en zijn backup key ligt nog thuis? Of dat om een of andere reden zijn account gereset moeten worden? Hoe kan je dat doen?
Normaal gesproken kan je in het AD een password resetten. Hoe werkt dat in dit geval?
Dat is zo te zien wel mogelijk in Windows. Elke medewerker zal ook een backup Yubikey moeten krijgen.
Maar wat als hij op kantoor komt en zijn key is vergeten en zijn backup key ligt nog thuis? Of dat om een of andere reden zijn account gereset moeten worden? Hoe kan je dat doen?
Normaal gesproken kan je in het AD een password resetten. Hoe werkt dat in dit geval?