Réinitialisation de mot de passe et récupération de compte

Découvrez comment la fonctionnalité de réinitialisation du mot de passe change après la mise à niveau.

Résumé des modifications	La réinitialisation de mot de passe et la récupération de compte sont désormais appelées récupération de compte en libre-service. Une enrôlement à un authentificateur unique fonctionne à la fois pour la récupération et l'authentification, et tout authentificateur inscrit fournit une vérification supplémentaire.
Expérience administrateur	Si une politique de mots de passe n'autorise pas les changements de mot de passe, vous ne pouvez pas activer la réinitialisation du mot de passe. Assurez-vous d'activer les authentificateurs Okta Verify , Téléphone, E-mail et Question de sécurité si vous voulez les rendre disponibles dans la politique de mot de passe. Activez la fonction Push dans Okta Verify pour l'activer comme option de récupération. Si vous décidez de désactiver un authentificateur ultérieurement, vous devez d'abord le désactiver dans la politique de mots de passe.
Expérience utilisateur	Ces améliorations sécurisent et simplifient le processus d'enrôlement pour les utilisateurs : L'assistant de bienvenue n'est pas disponible dans Identity Engine. Les utilisateurs s'inscrivent aux facteurs de récupération dans le Sign-In Widget. Les utilisateurs avec le statut VÉROUILLÉ ne peuvent pas effectuer des réinitialisations de mot de passe. Lorsque vous envoyez un e-mail de réinitialisation de mot de passe aux utilisateurs, ils peuvent réinitialiser leur mot de passe directement à partir d'un lien dans l'e-mail. Si vous activez l'option Tout authentificateur inscrit et utilisé pour la MFA/SSO dans la politique de mots de passe, les utilisateurs ont besoin de deux types d'authentificateurs différents pour satisfaire aux exigences de réinitialisation. Si un utilisateur de Classic Engine s'est inscrit au facteur Question de sécurité pour MFA et la récupération, il voit ses questions MFA lorsqu'il s'authentifie dans Identity Engine. Il voit ses questions liées à la récupération lorsqu'il tente de réinitialiser son mot de passe en libre-service dans Identity Engine. Pour les nouvelles enrôlements de questions de sécurité créées dans Identity Engine, l'authentification et la récupération utilisent les mêmes questions de sécurité. Si deux politiques requièrent le même authentificateur, les utilisateurs ne doivent s'y inscrire qu'une seule fois.
Rubriques connexes	Configurer l'authentificateur par e-mail Faire de l'e-mail un authentificateur facultatif Configurer l'authentificateur par Okta Verify Configurer l'authentificateur par mot de passe Configurer l'authentificateur par téléphone Configurer l'authentificateur par Question de sécurité Récupération de compte en libre-service Configurer l'authentificateur par Passkey (FIDO2 WebAuthn)