> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/fr/autre/faqs/general.md).

# Général

## Authentification

#### À quelle fréquence un appareil s’authentifie-t-il généralement auprès de RADIUSaaS ?

Il est difficile de répondre à cette question car cela dépend du comportement de vos utilisateurs, clients et équipements réseau (AP, NAC, commutateurs). De plus, il est **important** à noter que RADIUSaaS ne déclenchera ni

* d’authentification ni
* n’enverra de requête de terminaison via son port de comptabilité au client, ce qui pourrait déclencher une réauthentification.

Si vous pensez que vos appareils s’authentifient très fréquemment (plusieurs fois par heure) sans que l’utilisateur redémarre constamment le client, cela peut être dû aux raisons suivantes :

* Le contrôleur réseau n’authentifie pas le client assez rapidement pour que celui-ci rejoigne le réseau, donc le client tente de s’authentifier à nouveau. Vérifiez le contrôleur réseau pour voir si/quand il reçoit une réponse de RaaS. 
* Le contrôleur réseau relance l’authentification. Vérifiez le contrôleur réseau pour identifier la cause possible. 

## portail d'administration RADIUSaaS

#### Comment puis-je ajouter le portail d’administration RADIUSaaS à Mes applications ?

**Créer l’application**

Tout d’abord, vous devez créer une application d’entreprise. Pour cela via Azure Portal, suivez ces étapes :

1. Connectez-vous à votre [Azure](https://portal.azure.com/) compte
2. Accédez à **Microsoft Entra ID**
3. Sélectionnez **Applications d’entreprise**
4. Cliquez sur **+ Nouvelle application**

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FgXoin0duf0npCttHlP3g%2F2024-05-13_16h39_30.png?alt=media&amp;token=c438d135-1e5d-4df7-b057-5b5092ad3f39" alt=""><figcaption><p>Affichage de la création d’une nouvelle application</p></figcaption></figure>

5. Cliquez sur **+ Créer votre propre application**
6. Donnez un nom à l’application (par ex. RADIUSaaS Portal)
7. Choisissez **Intégrer toute autre application que vous ne trouvez pas dans la galerie** et&#x20;
8. Cliquez sur **Créer**

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2Fwo0K6KYFFPQuEe65F472%2Fimage.png?alt=media&amp;token=7e15934b-7ac4-4264-b7bc-380e9629fbc3" alt=""><figcaption></figcaption></figure>

Une fois l’application configurée, nous devons maintenant y ajouter des utilisateurs et configurer le logo et le lien

**Ajouter des utilisateurs et un logo**

1. Sous **Gérer** allez à **Utilisateurs et groupes** - Ajoutez tous les utilisateurs/groupes qui doivent pouvoir voir/utiliser votre nouvelle vignette URL, puis enregistrez

   <figure><img src="https://content.gitbook.com/content/SWU1DQ4UGkqER7uGNUOm/blobs/hyH1icrfXF4mBd3nXLxZ/image.png" alt=""><figcaption><p>Cliquez sur « Utilisateurs et groupes »</p></figcaption></figure>
2. Cliquez sur **Propriétés** - Téléversez un logo image de votre choix, puis enregistrez

   <figure><img src="https://content.gitbook.com/content/SWU1DQ4UGkqER7uGNUOm/blobs/u7ykwx7srqap3BW41Hmx/image.png" alt=""><figcaption><p>Cliquez sur « Propriétés »</p></figcaption></figure>
3. Cliquez sur **Authentification unique** - Sélectionnez **Lié** le mode - puis saisissez l’URL souhaitée et enregistrez.

   <figure><img src="https://content.gitbook.com/content/SWU1DQ4UGkqER7uGNUOm/blobs/c6rZSCMxFjxXTvgwVbSN/image.png" alt=""><figcaption><p>Cliquez sur Authentification unique - sélectionnez le mode « Lié »</p></figcaption></figure>

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2F6u2t9T6oS6YSumklqcbZ%2Fimage.png?alt=media&amp;token=29a26b98-59c1-494d-bc71-a4b09b555796" alt="Enter your RADIUSaaS instance URL"><figcaption><p>Saisissez l’URL de votre instance RADIUSaaS</p></figcaption></figure>

**Accéder à Mes applications**

Vos utilisateurs devraient maintenant pouvoir accéder à la nouvelle vignette de lien via [My Apps](https://myapps.microsoft.com/).

## Attributs de retour RADIUS

#### Quels attributs liés au VLAN RADIUSaaS renvoie-t-il par défaut ?

{% hint style="info" %}
Si vous avez besoin d’autres attributs VLAN que ceux renvoyés par défaut, veuillez [contacter notre support](https://www.radius-as-a-service.com/help/).
{% endhint %}

Si le marquage VLAN est activé en configurant et en activant une [Règle](/fr/portail-dadministration/acces-et-regles/rules.md#vlan-assignment), RADIUSaaS renvoie les attributs VLAN génériques suivants

`"Tunnel-Type": "VLAN"`&#x20;

`"Tunnel-Medium-Type": "802"`

`"Tunnel-Private-Group-ID"`

ainsi que les autres attributs VLAN spécifiques aux fournisseurs couramment utilisés :

`"WiMAX-VLAN-ID"`

`"Nexans-Port-Default-VLAN-ID"`

`"Dlink-VLAN-ID"`

`"UTStarcom-VLAN-ID"`

`"DHCP-IEEE-802.1Q-VLAN-ID"`

`"Motorola-WiMAX-VLAN-ID"`

`"Telrad-C-VLAN-ID"`

`"Telrad-S-VLAN-ID"`

`"SN-Assigned-VLAN-ID"`

`"Extreme-VM-VLAN-ID"`

`"Ruckus-VLAN-ID"`

`"Mikrotik-Wireless-VLANID"`

`"Egress-VLANID"`

`"HP-Egress-VLANID"`

## Instance secondaire et basculement

#### Comment une instance secondaire se comporte-t-elle en matière de basculement ?

Une instance secondaire signifie que vous disposez au moins d’un serveur RadSec secondaire qui fonctionne indépendamment de votre instance principale, mais avec la même configuration. Si vous en avez une, vous pouvez voir plusieurs adresses IP sous [Adresses IP RadSec](/fr/portail-dadministration/settings/settings-server.md#properties).

**Connexion RadSec**

Étant donné que les serveurs RadSec sont indépendants les uns des autres, ils ne gèrent aucun basculement. Vous devez ajouter les deux adresses IP/entrées DNS à votre contrôleur réseau, qui détermine vers quel serveur les requêtes d’authentification sont redirigées.&#x20;

**Connexion RADIUS**

Avec vos proxys RADIUS, c’est un peu différent : vos proxys connaissent chacune de vos instances RadSec et leur état de santé, et gèreront donc le basculement si le serveur principal tombe en panne.

## Minuteries et délais d’attente

#### Quels paramètres EAP et délais d’attente doivent être configurés ?

Tous les points d’accès ou commutateurs (authentificateurs) ne vous offrent pas le même nombre d’options de configuration pour EAP et les paramètres généraux de délai d’attente (serveur RADIUS). L’aperçu ci-dessous présente l’ensemble maximal de paramètres que nous connaissons et la manière dont ils doivent être configurés afin d’assurer une fiabilité maximale de la connexion entre l’authentificateur et RADIUSaaS.

**Délai d’attente du serveur RADIUS**

5 secondes

**Paramètres EAP**

<table data-header-hidden><thead><tr><th width="261"></th><th></th></tr></thead><tbody><tr><td>Délai d’attente EAP</td><td>15 s</td></tr><tr><td>Nombre maximal de tentatives EAP</td><td>5</td></tr><tr><td>Délai d’attente de l’identité EAP</td><td>10 s</td></tr><tr><td>Tentatives d’identité EAP</td><td>5</td></tr><tr><td>Délai d’attente de la clé EAPOL</td><td>2000 ms</td></tr><tr><td>Tentatives de clé EAPOL</td><td>4</td></tr></tbody></table>

## journaux

#### Comment puis-je identifier l’adresse IP publique du site d’où provient une authentification ?

Pour identifier l’IP publique du site d’authentification pour une authentification particulière, la méthode dépend de l’utilisation d’une connexion RADIUS (via les proxys RADIUS) ou d’une connexion RadSec directe :

**Connexion RadSec**

* Accédez à **Insights > Journaux**.
* Configurez la plage de temps / fenêtre de recherche appropriée.
* Définissez le **Type de journal** filtrez sur **détails**.
* Identifiez l’authentification pertinente (en corrélant l’horodatage et le nom d’utilisateur).
* Identifiez un `Access-Request` message (**message > Type de paquet** = **Acess-Request**) qui appartient à l’authentification examinée.
* Développez l’entrée de journal correspondante.
* L’IP publique peut être extraite de la **message > Adresse IP source du paquet** propriété de l’entrée de journal.<br>

  <figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FBlBphRDGAIwN5VGTNkEV%2Fimage.png?alt=media&amp;token=cf1e517e-5751-4c3a-b2db-126bb1ec6a49" alt=""><figcaption></figcaption></figure>

**Connexion RADIUS**

* Accédez à **Insights > Journaux**.
* Configurez la plage de temps / fenêtre de recherche appropriée.
* Définissez le **Type de journal** filtrez sur la **proxy**.
* Identifiez l’authentification pertinente (en corrélant l’horodatage et le nom d’utilisateur).
* L’IP publique peut être extraite de la **propriété message** de l’entrée de journal :<br>

  <figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2F02LVmspjS7FxGb7GjVQe%2Fimage.png?alt=media&amp;token=0355cfbc-ce0d-41e4-ab79-079391277db0" alt=""><figcaption></figcaption></figure>

## RADIUSaaS prend-il en charge WPA3 Enterprise ?

Oui, RADIUSaaS prend en charge WPA3 Enterprise. Il prend également en charge le mode WPA3 Enterprise 192 bits avec la limitation suivante :

**Windows 11 24H2** a introduit des exigences de certificat plus strictes pour le chiffrement WPA3-Enterprise 192 bits, entraînant des échecs d’authentification si l’ensemble de la chaîne de certificats ne répond pas à des normes spécifiques de robustesse cryptographique. Cette mise à jour impose des longueurs de clé RSA d’au moins 3072 bits ou ECDSA avec la courbe P-384 pour tous les certificats impliqués dans le processus d’authentification. Les organisations utilisant des certificats avec des paramètres plus faibles, comme RSA 2048 bits, peuvent rencontrer des problèmes.&#x20;

Bien que SCEPman prenne en charge des clés RSA de 4096 bits pour Windows, cela est limité au fournisseur de stockage de clés logiciel (KSP), car le TPM matériel ne prend pas en charge cette taille de clé.&#x20;

Si, après une mise à niveau vers Windows 11 24H2, vous rencontrez des problèmes d’authentification, recherchez les erreurs « SEC\_E\_ALGORITHM\_MISMATCH » dans l’Observateur d’événements (journaux système et CAPI2) comme indicateur d’incompatibilité des algorithmes cryptographiques entre le client et le serveur.&#x20;

### Que puis-je faire si je souhaite utiliser l’authentification WPA3-Enterprise sur Windows ?

Votre option actuelle consiste à satisfaire aux exigences de certificat pour WPA3-Enterprise 192 bits sur vos clients Windows 11 24H2. Cela inclut la mise à jour du certificat feuille afin qu’il réponde aux nouvelles exigences minimales.&#x20;

Veuillez noter qu’Intune n’inclut actuellement pas d’option dans son profil SCEP permettant de spécifier une taille de clé de 3072 bits qui pourrait être stockée dans le Trusted Platform Module (TPM) de l’ordinateur destinataire. En raison de cette limitation, la seule solution réalisable actuellement pour les clients Windows est d’utiliser une clé RSA de 4096 bits inscrite dans le fournisseur de stockage de clés logiciel (KSP).&#x20;

{% hint style="success" %}
Comme le profil Wi-Fi d’Intune ne fournit que WPA2-Enterprise, vous devrez utiliser un outil externe pour créer un profil Wi-Fi WPA3-Enterprise. Par souci de commodité, RADIUSaaS inclut cet outil [ici](https://docs.radiusaas.com/admin-portal/settings/trusted-roots#xml).
{% endhint %}

## Fournisseurs d’identité

### **RADIUSaaS prend-il en charge Okta en tant que fournisseur d’identité ?**

* **Oui** pour la connexion des administrateurs et des utilisateurs à la console web
* **Non** pour l’authentification via le protocole RADIUS

#### **Connexion au portail utilisateur et administrateur (console web)**

Okta est entièrement pris en charge en tant que fournisseur d’identité pour la connexion au portail web RADIUSaaS. RADIUSaaS ne gère pas ses propres identités d’administrateur et délègue plutôt l’authentification à votre fournisseur d’identité existant, de sorte que les administrateurs, lecteurs et utilisateurs invités peuvent se connecter avec leurs comptes Okta. Okta est intégré via l’ **Fournisseur OIDC personnalisé** option dans la [Autorisations](/fr/portail-dadministration/acces-et-regles/permissions.md#custom-oidc-provider-okta) section. Les instructions de configuration détaillées, y compris l’URI de redirection requise, les URL d’authentification et de jeton, l’ID client, le secret client et `openid email` le champ d’application, sont documentés dans l’ [Autorisations](/fr/portail-dadministration/acces-et-regles/permissions.md#overview) article.

#### **Authentification via le protocole RADIUS (Wi‑Fi, 802.1X filaire, VPN)**

Okta est **pas** pris en charge en tant que fournisseur d’identité pour l’authentification qui s’effectue via le protocole RADIUS. Comme décrit dans la [Utilisateurs](/fr/portail-dadministration/utilisateurs/users.md) section, RADIUSaaS ne s’intègre à aucun IDP externe pour l’authentification réseau basée sur un nom d’utilisateur et un mot de passe. Tous les comptes nom d’utilisateur/mot de passe utilisés pour l’authentification RADIUS doivent être créés et gérés directement dans le portail d’administration RADIUSaaS.

{% hint style="info" %}
Pour l’authentification réseau basée sur RADIUS, nous recommandons généralement **de ne pas utiliser** les approches nom d’utilisateur/mot de passe qui s’appuient sur un fournisseur d’identité externe. De telles configurations nécessitent que des identifiants soient transmis ou relayés pendant l’authentification réseau et élargissent la surface d’attaque d’une manière que nous considérons comme un risque de sécurité pertinent. Dans la mesure du possible, utilisez **l’authentification basée sur les certificats** (EAP-TLS) à la place. Pour plus d’informations et une explication détaillée des risques liés à l’authentification réseau par mot de passe, voir [Authentification réseau basée sur les certificats](https://www.scepman.com/certificate-network-authentication/).
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.radiusaas.com/fr/autre/faqs/general.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.