Enregistrement de l'appareil
L'enregistrement d'un appareil lie un appareil à l'instance de l'application Okta Verify sur l'appareil. Chaque appareil enregistré est un objet unique dans Okta Universal Directory et est répertorié sur la page Appareils dans l'Admin Console.
L'enregistrement de l'appareil a lieu lorsque les utilisateurs configurent un compte dans Okta Verify ou lorsque l'appareil est en Mode capteur. Vous ne pouvez pas ajouter d'appareils depuis l'Admin Console.
Flux d'enregistrement
- Les utilisateurs créent un compte dans Okta Verify, ou un administrateur inscrit l'appareil en Mode capteur de posture d'appareil.
- Une clé unique est créée et stockée sur l'appareil. La clé est stockée dans un magasin de clés matériel (par exemple, Trusted Platform Module, ou Secure Enclave) ou dans un magasin de clés logiciel.
- Okta crée un enregistrement de l'appareil dans l'Universal Directory. L'appareil est désormais lié à l'instance de l'application Okta Verify . Pour voir l'enregistrement de l'appareil dans l'Admin Console, accédez à .
Vérification des appareils enregistrés
Lorsque des utilisateurs accèdent à une application protégée par Oktadepuis l'appareil, Okta vérifie sur l'appareil les attributs suivants :
- Okta Verify est installé sur l'appareil.
- L'appareil est enregistré. Cela signifie qu'un compte Okta Verify existe ou que l'appareil est en Mode capteur.
- L'appareil est géré. Cela signifie que l'appareil est géré par une solution de gestion des appareils et configuré pour la gestion des appareils dans .
- Du matériel sécurisé existe (TPM, Secure Enclave).
- La clé de preuve de possession est protégée par un dispositif matériel.
Si la vérification aboutit, user.authentication.auth_via_mfa est enregistré dans le Journal système et l'utilisateur final peut poursuivre sa tâche. Sinon, il ne peut pas continuer.