---
locale: "fr"
updated_at: "2025-12-22T09:45:28.874Z"
canonical: "https://www.isdecisions.com/fr/userlock/docs/guides/implementation-mfa/applications-iis"
---

# Configurer la MFA sur les applications IIS

Installez et configurez votre serveur IIS, appliquez et testez la MFA.

## Prérequis

- Les applications IIS doivent être protégées par l’**agent IIS de UserLock** via la technologie de module HTTP.
- La fonctionnalité **IIS MFA** doit être installée sur le serveur IIS.
- Le serveur IIS MFA doit être accessible à la fois en interne (réseau privé) et en externe (Internet).
- Le routeur ou pare-feu externe doit autoriser le trafic vers le port IIS MFA et le rediriger vers le serveur.

**Exemple :** un serveur Exchange Client Access répond typiquement à ces critères.

## Étape 1. Installer l’agent IIS

1. Ouvrez la **console UserLock**.
2. Accédez à la page **Environnement ▸ Machines**, allez sur la ligne du serveur IIS qui héberge l'application IIS à protéger avec UserLock. Dans la colonne Agents IIS, ouvrir le bouton de l'agent et cliquez sur Installer.
  ![](https://a.storyblok.com/f/122374/1049x329/ebb67744da/installer-agent-iis-action-requise.png)
3. Sur ce serveur IIS, configurez chaque application pour utiliser l’agent IIS UserLock (module HTTP). Voir : [Protéger les applications IIS avec l’agent UserLock](/userlock/docs/guides/deploiement-agents/iis-agent#tape-2-configurer-lagent)

## Étape 2. Installer la fonctionnalité IIS MFA

La fonctionnalité IIS MFA est désormais incluse dans l'**installation par défaut** de UserLock.

Si UserLock n'est pas déjà installé sur le serveur :

1. Exécutez l’installateur UserLock et sélectionnez **Installation personnalisée**.
2. Dans **Modules**, sélectionnez **IIS MFA**.

Si UserLock est déjà installé :

1. Ouvrez **Panneau de configuration → Programmes → UserLock → Modifier**.
2. Ajoutez la fonctionnalité **IIS MFA**.

## Étape 3. Configurer l’application MFA dans IIS

Depuis UserLock 12.1, utilisez l’**assistant de configuration** (méthode recommandée).

1. Lancez l’assistant depuis le menu Démarrer.
2. Cliquez sur **Configurer** à côté de *MFA pour IIS*.
  ![](https://a.storyblok.com/f/122374/980x674/6b9b1618f4/config-wizard-ul-mfaiis-fr.png)
3. Sélectionnez le site IIS où l’application MFA doit être ajoutée.
  ![](https://a.storyblok.com/f/122374/980x674/dd12a8ac8a/config-wizard-ul-mfaiis-iissite.png)
4. Terminez l’assistant pour déployer l’application.

## Étape 4. Enregistrer l’application MFA dans UserLock

1. Ouvrez la **console UserLock**.
2. Allez dans ⚙ **Paramètres du serveur** **▸MFA**.
3. Entrez l’**URL de l’application MFA IIS **configurée.
  ![](https://a.storyblok.com/f/122374/1366x365/713aea255a/param-serveur-mfa-iis.png)
4. Cliquez sur **Tester** pour valider la connexion (ce bouton n'apparaît que si vous saisissez une URL absolue).
5. Cliquez sur le bouton **Sauvegarder **pour enregistrer.

## Étape 5. Appliquer la MFA aux sessions IIS

Pour appliquer la MFA aux connexions IIS, vous devez créer une **nouvelle politique d’accès**.

👉 Suivez les étapes générales décrites dans [Configurer une politique d’accès ](/userlock/docs/demarrage/configurer-strategie-acces)jusqu’à l’étape de **sélection du type de stratégie**. À cette étape, choisissez **MFA**.

Vous arrivez alors sur le formulaire de règles MFA.

![](https://a.storyblok.com/f/122374/1864x951/41a8895f86/frequencemfaiispng.png)

1. **Activer l’application MFA** → définissez sur **Activé**.
2. **Choisir le mode de configuration** :
  - **En une seule fois** (mêmes paramètres pour tous les types de session).
  - **Paramètres distincts par type de session** *(recommandé, afin de configurer séparément la MFA pour les connexions IIS).*
3. **Configurer les règles de session IIS** :
  - **Type de connexion** → choisissez si la MFA s’applique à toutes les connexions IIS, uniquement aux connexions distantes, ou uniquement depuis des adresses IP externes.
  - **Fréquence MFA** → définissez la fréquence à laquelle la MFA est exigée (à chaque connexion, à la première connexion du jour, lors d’une connexion depuis une nouvelle IP, etc.).
4. **Enregistrer les règles**.

La stratégie est maintenant active et applique la MFA aux connexions IIS.

> **Note**
>
> Pour la signification détaillée des options **Type de connexion** et **Fréquence MFA**, voir la [référence des politiques MFA](/userlock/docs/reference/strategies-acces/mfa).

## Étape 6. Tester la MFA sur les applications IIS

1. Accédez à l’application IIS protégée (par ex. OWA).
2. Lors de la première connexion, l’utilisateur est invité à effectuer son** enrôlement MFA** (QR code).
3. Lors des connexions suivantes, seule la validation de la** MFA** est demandée.

## Limitations

- Pour **Microsoft Exchange**, la MFA IIS prend uniquement en charge **OWA** et **Exchange Control Panel (ECP)**.
- Les autres applications Exchange non prises en charge restent exclues par défaut dans les paramètres avancés.

![](https://a.storyblok.com/f/122374/1862x997/e228899475/iismfadesactiveparchemin.png)