Configurer l'authentificateur de mot de passe après la migration de la personnalisation des applications

Après la mise à niveau à l'aide de la migration de la personnalisation des applications, vérifiez et configurez l'authentificateur de mot de passe pour vous assurer qu'il fonctionne correctement et qu'il répond aux exigences de sécurité et de récupération de votre organisation.

Pourquoi et quand exécuter cette tâche

  • L'authentificateur de mot de passe se comporte différemment dans Identity Engine que dans Classic Engine. Consultez Réinitialisation de mot de passe et récupération de compte.
  • La politique de mot de passe est évaluée avec la politique d'enrôlement à l'authentification.
  • Identity Engine introduit la politique Okta Account Management. Lorsque vous effectuez une mise à niveau vers Identity Engine, la règle de récupération pour l'authentificateur de mot de passe inclut une option de règle héritée qui conserve le comportement de Classic Engine. Cependant, Okta recommande de configurer l'option de politique Okta Account Management afin de tirer profit des fonctionnalités d'Identity Engine. Consultez Politique Okta Account Management.

Procédure

  1. Dans l'Console des administrateurs, accédez à Sécurité > Authentificateurs.
  2. Cliquez sur Actions > Modifier pour l'authentificateur Mot de passe.
  3. Cliquez sur l'icône représentant un crayon pour accéder à la règle de récupération.
  4. Consultez la section Contrôle d'accès. La règle héritée est présélectionnée de façon à maintenir un comportement similaire à Classic Engine, mais Okta vous recommande de sélectionner l'option Politique d'authentification pour tirer profit des fonctionnalités d'Identity Engine.
  5. Examinez et mettez à jour les autres paramètres au besoin, puis cliquez sur Mettre à jour la règle.
  6. Pour vérifier et modifier d'autres paramètres d'authentificateur de mot de passe, consultez Configurer l'authentificateur Mot de passe.

Que faire ensuite

Vérifiez les informations concernant les authentificateurs Téléphone et SMS :
  • L'authentificateur Téléphone se comporte différemment dans Identity Engine que dans Classic Engine. Consultez Authentificateur par téléphone.
  • Dans Identity Engine, Téléphone et SMS sont fusionnés en un seul authentificateur. Dans Classic Engine, Téléphone et SMS sont deux authentificateur différents. Si vos utilisateurs finaux sont inscrits à Téléphone ou SMS, lorsque vous effectuez une mise à niveau vers Identity Engine, ils sont automatiquement inscrits aux deux authentificateurs.