Paramètres de l'authentificateur Okta Verify - Notification push

Examinsez les paramètres de l'authentificateur Okta Verify - Notification push pour comprendre comment les différentes options affectent l'expérience de l'utilisateur final.

Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.

Paramètre Détails
Notification de challenge par nombre pour Okta Verify Push Choisissez si vous souhaitez inclure un challenge par nombre avec une notification push Okta Verify.
  • Jamais : les utilisateurs ne sont jamais soumis à un challenge par nombre, quel que soit le niveau de risque de la tentative d'authentification.
  • Uniquement pour les tentatives de connexion à haut risque : les utilisateurs reçoivent un challenge nombre uniquement si la tentative de connexion est considérée comme risquée. Configurez vos règles de politique d'authentification. Consultez À propos de l'Évaluationdu risque Okta.
  • Tous les challenges push : les utilisateurs reçoivent un challenge par nombre avec toutes les notifications push Okta Verify, quel que soit le niveau de risque.

    Le challenge par nombre vérifie qu'une tentative de connexion à une application protégée par Okta provient de l'utilisateur prévu et non d'une personne non autorisée. Il présente un nombre dans le Sign-In Widget et envoie une notification à Okta Verify sur l'appareil mobile de l'utilisateur. L'utilisateur sélectionne le nombre correspondant à ce qu'il voit dans le Sign-In Widget. Si l'utilisateur saisit le bon nombre, il pourra accéder à l'application protégée.

    Le challenge par nombre permet d'éviter les tentatives d'hameçonnage en garantissant que l'utilisateur possède à la fois Okta Verify et l'appareil à l'origine de la tentative de connexion.

Enrôlement
  • Recommandé : permettre aux utilisateurs d'activer le code d'accès de l'appareil ou la confirmation biométrique lors de l'enrôlement ou ultérieurement. Ils peuvent inscrire des appareils ne prenant pas en charge les données biométriques.
  • Obligatoire : Okta Verify invite les nouveaux utilisateurs à configurer un code d'accès ou la biométrie pour leur appareil lors de leur inscription. Si l'appareil ne prend pas en charge la biométrie, les utilisateurs peuvent activer un code d'accès d'appareil à la place. Pour les utilisateurs inscrits qui ont ignoré cette étape, Okta Verify invite l'utilisateur à activer un code d'accès d'appareil ou la biométrie la prochaine fois qu'il tente de connexion sur l'appareil inscrit. Lors de authentification avec Okta FastPass, les utilisateurs peuvent confirmer leur identité à l'aide de données biométriques ou d'un code d'accès d'appareil.
  • Obligatoire avec la biométrie uniquement : invite les nouveaux utilisateurs à configurer la biométrie lors de leur inscription à Okta Verify. Si l'appareil ne prend pas en charge la biométrie, les utilisateurs ne peuvent pas s'inscrire ou s'authentifier avec Okta Verify. Si les utilisateurs inscrits sautent cette étape, Okta Verify leur demande d’activer la biométrie lors de leur prochaine tentative de connexion sur l’appareil enregistré.