L'enrôlement par code QR échoue avec « Service domain could not be verified »

Pour enrôler des utilisateurs par code QR, configurez le domaine d’authentification avec :

ntk cfg setc :auth_domain https://2fa.example.com

où 2fa.example.com est le FQDN de l’API de votre Notakey Authentication Server — sinon, un domaine de repli détecté automatiquement risque d’être utilisé à tort pour les codes QR copiés depuis le tableau de bord de gestion.

Si vous avez configuré un enregistrement SRV pour votre domaine (_notakey2._tcp.example.com), configurez le domaine d’authentification ainsi :

ntk cfg setc :auth_domain example.com

Notez qu’il faut redémarrer le service du serveur d’authentification après chaque modification, avec ntk as restart.