Personnaliser le domaine d'ID de la partie de confiance Passkey (FIDO2 WebAuthn)

Un ID de partie de confiance (RP) représente le domaine avec lequel les clés d'accès et les clés de sécurité peuvent s'authentifier. Okta vous permet de personnaliser le domaine ID RP. Vous pouvez spécifier votre domaine org Okta, votre domaine personnalisé ou le suffixe pouvant être enregistré d'un domaine personnalisé. Les utilisateurs peuvent alors s'authentifier à l'aide de leurs clés d'accès ou de sécurité dans le domaine et dans l'ensemble de ses sous-domaines. Ainsi, vous obtiendrez une authentification résistante à l'hameçonnage dans tous vos domaines. Elle permet également d'éviter la nécessité de délivrer plusieurs clés d'accès ou clés de sécurité à chaque utilisateur pour chaque domaine auquel il a accès.

Consultez Configurer un domaine personnalisé et Personnaliser le domaine et l'adresse e-mail.

Remarque :

Lorsque vous activez un ID RP nouveau ou modifié, Okta invalide tous les authentificateurs Passkey (FIDO2 WebAuthn) existants (biométrie, clés d'accès et clés de sécurité) qui ne sont pas étendus au domaine ID RP personnalisé. Les utilisateurs ne peuvent pas les utiliser pour s'authentifier.

Action recommandée : utilisez l'API Okta pour réinitialiser les enrôlement d'authentificateurs Passkey (FIDO2 WebAuthn) pour vos utilisateurs. Okta invite ensuite les utilisateurs à réinscrire leurs authentificateurs Passkey (FIDO2 WebAuthn) une fois que vous avez réinitialisé leurs enrôlements. Consultez Désenrôler un facteur.
Action facultative : conseillez aux utilisateurs de désinscrire manuellement leurs authentificateurs Passkey (FIDO2 WebAuthn) existants sur la page Paramètres dans le tableau de bord de l'utilisateur final, puis de les ré-inscrire. Consulter Paramètres utilisateur. Si les utilisateurs ne désinscrivent pas leurs authentificateurs Passkey (FIDO2 WebAuthn), ils sont invités à s'authentifier avec des authentificateurs invalidés lors de leur prochaine connexion. Il est possible que l'accès à leur org soit impossible. Cette option n'est pas disponible dans les orgs qui n'autorisent pas les utilisateurs à accéder aux Paramètres du tableau de bord de l'utilisateur final.

Créez un ID de partie de confiance

Dans l'Console des administrateurs, accédez à Sécurité > Authentificateurs.
Dans l'onglet Configuration, cliquez sur Actions dans la ligne Clé d'accès (FIDO2 WebAuthn).
Cliquez sur Modifier.
Dans le champ ID de la partie de confiance, saisissez votre domaine org Okta, un domaine personnalisé ou un suffixe pouvant être enregistré du domaine personnalisé.
Cliquez sur Vérifier le domaine. Si le domaine est valide, Okta affiche VERIFIED sous le nom de domaine. Si vous avez saisi un suffixe pouvant être enregistré pour votre domaine personnalisé, Okta affiche les informations de l'enregistrement TXT. Ajoutez ces informations à l'enregistrement TXT lors de l'enregistrement de votre domaine par l'intermédiaire de votre bureau d'enregistrement de domaine.
Remarque :
Certains bureaux d'enregistrement de domaine peuvent prendre du temps pour traiter et propager les changements d'enregistrement de votre domaine. Si le processus prend plus de temps que prévu, contactez votre bureau d'enregistrement de domaine pour obtenir de l'aide.
Une fois l'enregistrement TXT mis à jour lors de l'enregistrement de votre domaine, cliquez sur Vérifier l'enregistrement TXT pour vérifier la propriété du domaine.
Cliquez sur Enregistrer.
Pour activer l'ID RP, accédez à Activer et désactiver un ID de partie de confiance.

Activer et désactiver un ID de partie de confiance

Dans l'Console des administrateurs, accédez à Sécurité > Authentificateurs.
Dans l'onglet Configuration, cliquez sur Actions dans la ligne Clé d'accès (FIDO2 WebAuthn).
Cliquez sur Modifier.
Activez ou désactivez le paramètre Personnaliser la partie de confiance.
Cliquez sur Enregistrer.
Cliquez sur Enregistrer les modifications dans l'invite de confirmation.

Supprimer le domaine

La suppression d'un domaine supprime le domaine et désactive la fonctionnalité. Vous ne pouvez pas modifier un ID RP après l'avoir enregistré. Pour le modifier, supprimez le domaine actuel, puis créez un nouvel ID RP. Si vous modifiez l'ID RP, les enrôlements Passkey (FIDO2 WebAuthn) existants ne fonctionneront pas.

Dans l'Console des administrateurs, accédez à Sécurité > Authentificateurs.
Dans l'onglet Configuration, cliquez sur Actions dans la ligne Clé d'accès (FIDO2 WebAuthn).
Cliquez sur Modifier.
Cliquez Supprimer le domaine. Le domaine est immédiatement supprimé.
Cliquez sur Enregistrer.
Cliquez sur Enregistrer les modifications dans l'invite de confirmation.