Créer des politiques d'authentification aux apps résistantes à l'hameçonnage

Cette rubrique décrit comment créer des politiques de connexion à l'app résistantes à l'hameçonnage en utilisant l'authentificateur Passkey (FIDO2 WebAuthn).

Avant de commencer

  1. Désactiver la protection contre l'énumération des utilisateurs
    1. Dans le Console des administrateurs, accédez à Sécurité > Général > Protection contre l'énumération des utilisateurset cliquez sur Modifier.
    2. Désactivez les cases à cocher Authentification et Récupération.
    3. Cliquez sur Enregistrer.
  2. Configurez l'authentificateur Passkey (FIDO2 WebAuthn). Définissez Vérification de l'utilisateur sur Préférée.
  3. Facultatif. Ajoutez un autre authentificateur résistant à l'hameçonnage, comme Okta FastPass. Cela garantit que les utilisateurs peuvent accéder à leur compte Okta s'ils perdent leur YubiKey.

Créer des groupes d'utilisateurs

  1. Dans l'Console des administrateurs, accédez à Directory > Groupes.

  2. Cliquez sur Ajouter un groupe.
  3. Créez des groupes pour les nouveaux utilisateurs et les utilisateurs existants, et nommez-les en conséquence. Il s'agit par exemple de New Employees et de Existing Employees.

  4. Cliquez sur Enregistrer.

Affectez les politiques résistantes à l'hameçonnage que vous créez à ces groupes.

Configurer une politique de session globale

  1. Créer une politique de session globale. Affectez-y les nouveaux groupes utilisateurs et les groupes d'utilisateurs existants.

  2. Ajouter une règle de politique de session globale. Définissez les conditions suivantes :

    • Établir la session de l'utilisateur avec : sélectionnez Tout facteur utilisé pour répondre aux exigences de la politique d'authentification.
    • Authentification multifacteur (MFA) : sélectionnez Obligatoire.
    • Les utilisateurs seront invités à utiliser la MFA : sélectionnez À chaque connexion d'un utilisateur.
  3. Déplacez cette politique en haut de la liste des priorités.

Configurer une politique d'enrôlement à des authentificateurs

Pour les utilisateurs existants, définissez la politique d'enrôlement à des authentificateurs applicable à Passkey (FIDO2 WebAuthn)  : Obligatoire ou Facultatif.

Pour les nouveaux utilisateurs, procédez selon les étapes suivantes :

  1. Créez une politique d'enrôlement à des authentificateurs. Affectez-la aux nouveaux groupes utilisateurs et aux groupes existants.
  2. Définissez les conditions suivantes pour les authentificateurs :
    • Passkey (FIDO2 WebAuthn)  : sélectionnez Obligatoire.
    • authentificateurs autorisés : sélectionnez N'importe quel authentificateur WebAuthn.
    • Okta Verify  : sélectionnez Obligatoire ou Facultatif.
    • Définissez si les autres authentificateurs sont Obligatoire, Facultatifou Désactivé.
  3. Configurez une règle de politique d'enrôlement à des authentificateurs. Définissez les conditions suivantes :
    • L'utilisateur accède à : sélectionnez Okta , Applicationset Toute application qui prend en charge l'enrôlement MFA.
    • L'enrôlement est : sélectionnez Autorisé pour tous les authentificateurs.
  4. Déplacez cette politique en haut de la liste des priorités.

Configurer une politique de connexion aux applications pour le tableau de bord Okta.

  1. Dans l'Console des administrateurs, accédez à Sécurité > Politiques d'authentification .

  2. Cliquez sur Connexion à l'application.
  3. Cliquez sur Tableau de bord Okta, ou cliquez sur Ajouter une politique si elle n'apparaît pas, et créez-la. Consultez Créer une politique de connexion à l'application.
  4. Ajouter une règle de politique de connexion à l'application. Définissez les conditions suivantes :
    • L'utilisateur appartient à : sélectionnez Au moins l'un des groupes suivants, puis saisissez les noms des groupes utilisateur nouveaux et existants.
    • L'utilisateur doit s'authentifier avec : Sélectionnez 2 types de facteurs, quels qu'ils soient.
    • Les contraintes de facteur de possession sont : Choisir les options suivantes : Résistant à l'hameçonnage, Exiger une interaction de l'utilisateur, Exiger une vérification biométrique de l'utilisateur.
  5. Cliquez sur Enregistrer.
  6. Déplacez cette règle en haut de la liste des priorités.
  7. Dans l'onglet Applications, cliquez sur Ajouter l'application.
  8. Cliquez sur Ajouter à côté de l'app Okta Dashboard.
  9. Cliquez sur Terminé dans la boîte de dialogue Ajouter des applications à cette politique.
  10. Recherchez d'autres applications que vous souhaitez affecter à ces utilisateurs et ajoutez-les à la politique.
  11. Cliquez sur Fermer.