Expérience de l'utilisateur final pour l'authentificateur NFC

Découvrez l'expérience des utilisateurs finaux lorsqu'ils inscrivent leur badge compatible avec NFC et se connectent à des applications sur des appareils gérés à l'aide de l'authentificateur Near Field Communication (NFC).

Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.

Fonctionnement du NFC

Lorsqu'un utilisateur final passe son badge devant le lecteur, les actions suivantes se produisent :

Okta Verify, qui s'exécute sur l'appareil géré, lit l'ID unique du badge NFC.
Okta Verify vérifie le statut d'enrôlement de ce badge.
Si le badge est inscrit, le Sign-In Widget invite l'utilisateur final à saisir son code PIN.
Si le badge n'est pas inscrit, Okta Verify invite l'utilisateur final à revenir au navigateur et à se connecter à son compte Okta avec ses identifiants existantes pour configurer le NFC.

Pour le flux d'enrôlement, l'appareil est identifié comme une station de travail gérée et de confiance. L'utilisateur final doit fournir son code PIN uniquement ; il n'a pas besoin de saisir un nom d'utilisateur.

Expérience d'enrôlement

Le flux d'enrôlement comprend les étapes suivantes :

L'utilisateur vérifie son identité à l'aide d'une méthode existante, par exemple, un mot de passe ou une question de sécurité.
Une fois connecté, l'utilisateur est invité à inscrire l'authentificateur NFC, tel que configuré dans la politique d'enrôlement de l'authentificateur.
L'utilisateur effectue une vérification d'identité ou fournit une autre méthode d'authentification, selon la configuration de la stratégie Okta Account Management.
L'utilisateur est invité à ouvrir Okta Verify, puis à approcher son badge NFC du lecteur.
Okta Verify lit et enregistre l'ID unique du NFC.
L'utilisateur est invité à revenir dans le Sign-In Widget de son navigateur pour définir son code PIN.
L'utilisateur crée un code PIN dont la longueur a été définie lorsque vous avez configuré les paramètres de l'expérience utilisateur dans l'authentificateur NFC.
L'utilisateur saisit à nouveau son code PIN pour confirmer. L'enrôlement est terminé et l'utilisateur est connecté.

Après l'enrôlement, l'utilisateur peut se connecter à n'importe quelle application correspondant à son rôle qui nécessite une authentification NFC en approchant son badge du lecteur et en saisissant son code PIN.

Remarque :

Chaque badge NFC est associé à un seul utilisateur dans une seule org Okta. Un utilisateur ne peut avoir qu'un seul badge NFC actif Inscrit à la fois. Les cartes non clonables ne peuvent être utilisées qu'une seule fois. Une fois qu'un utilisateur a désinscrit sa carte, celle-ci ne peut plus être utilisée.

Expérience de connexion

Le flux de connexion comprend les étapes suivantes :

Dans le Sign-In Widget, si vous avez activé Se connecter via NFC, l'utilisateur clique sur le bouton.
À l'invite d'Okta Verify, l'utilisateur approche son badge NFC du lecteur.
Okta Verify lit le badge NFC, et si le scan est réussi, Okta Verify se ferme.
L'utilisateur retourne sur son navigateur pour saisir son code PIN.
Si le code PIN saisi est correct, l'utilisateur est connecté.

Récupération de compte

Si l'utilisateur saisit un code PIN erroné cinq fois de suite, ou si le flux d'authentification expire, son compte est temporairement verrouillé. Pour récupérer l'accès à son compte, l'utilisateur peut soit attendre la fin de la période de verrouillage de cinq minutes et réessayer, soit réinitialiser son code PIN.

La Stratégie d'Okta Account Management définit les exigences en matière de sécurité pour la récupération du code PIN. Par défaut, cette politique régit la récupération pour tous les types d'authentificateurs. Pour définir des exigences spécifiques à la récupération du code PIN pour l'authentificateur NFC, plutôt que d'appliquer la même règle à toutes les actions de récupération, vous pouvez créer une règle avec une expression personnalisée, telle que : accessRequest.operation == 'recover' && accessRequest.authenticator.key =='nfc_pin'

Consultez Ajouter une règle pour la récupération du mot de passe et le déverrouillage du compte pour connaître les étapes d'ajout d'une règle.

Vous devrez peut-être désactiver le badge d'un utilisateur en raison d'un changement de statut au sein du personnel ou en cas de perte, de détérioration ou de vol de ce badge. Dans ce cas, vous réinitialisez l'authentificateur NFC depuis le profil de l'utilisateur et vous approvisionnez un nouveau badge NFC. L'utilisateur parcourt ensuite le flux de connexion avec son nouveau badge pour s'inscrire à nouveau.