Cycle de vie de l'appareil

Un appareil actif peut être :

• Suspendu
• Désactivé

À partir d'un appareil actif, un utilisateur peut accéder à des ressources protégées si les politiques d'authentification appliquées aux ressources le permettent.

Un appareil suspendu peut être :

• Réactivé, ce qui le ramène à un état actif ;
• Désactivé

Seuls les appareils désactivés peuvent être activés. Activer n'est disponible que sur la page Appareils et la page Profils des appareils des appareils désactivés.

Lorsqu'un appareil est activé :

• Tous les facteurs Okta Verify associés à l'appareil sont pris en charge ;
• Les utilisateurs peuvent accéder à des ressources protégées à partir de l'appareil, à condition que les politiques de connexion aux applications appliquées aux ressources le permettent.

Les boutons Suspendre et Désactiver se trouvent sur les pages de l'appareil actif suivantes :

• Appareils
• Attributs de l'appareil

Seuls les appareils actifs peuvent être suspendus. Le bouton Suspendre n'est disponible que sur la page Appareils et la page Profils des appareils des appareils actifs. Il s'agit d'un état temporaire. Il est utile si vous devez mettre en pause, et reprendre plus tard, l'accès à l'appareil pour des utilisateurs tels que des sous-traitants ou des employés qui prennent un congé.

Lorsqu'un appareil est suspendu :

• Toutes les sessions actives qui ont été établies sur cet appareil à l'aide d'Okta Verify sont arrêtées ;
• Les sessions actives établies sans Okta Verify ne sont pas affectées jusqu'à la fin de la session ;
• Les nouvelles sessions utilisant Okta Verify ne peuvent pas être établies ;
• Les facteurs d'authentification Okta Verify (par exemple, Okta FastPass, Okta FastPass avec biométrie, mot de passe temporaire à usage unique et Push) ne peuvent pas être utilisés à partir de l'appareil. Toutefois, les utilisateurs peuvent continuer à utiliser les facteurs d'authentification mot de passe, adresse e-mail ou WebAuthN à partir de l'appareil ;
• Les utilisateurs ne peuvent pas ajouter ou supprimer des comptes d'Okta Verify sur l'appareil ;
• Les certificats de l'appareil ne sont pas affectés (s'applique aux appareils de bureau) ;
• La suspension de l'appareil ne peut pas être annulée par l'utilisateur qui tente de s'inscrire à Okta Verify depuis l'appareil.

Le bouton Annuler la suspension se trouve sur les pages de l'appareil suspendu suivantes :

• Appareils
• Attributs de l'appareil

Seuls les appareils suspendus peuvent voir leur suspension annulée. Le bouton Annuler la suspension n'est disponible que sur la page Appareils et la page Profils des appareils des appareils suspendus.

Lorsque la suspension d'un appareil est annulée :

• L'appareil devient actif ;
• La suspension des facteurs Okta Verify associés à l'appareil est annulée ;
• Les utilisateurs peuvent accéder à des ressources protégées à partir de l'appareil, à condition que les politiques de connexion aux applications appliquées aux ressources le permettent.

Le bouton Annuler la suspension se trouve sur les pages de l'appareil suspendu suivantes :

• Appareils
• Attributs de l'appareil

Seuls les appareils actifs peuvent être désactivés. Le bouton Désactiver n'est disponible que sur la page Appareils et la page Profils des appareils des appareils actifs.

Lorsqu'un appareil est désactivé :

• Toutes les sessions actives qui ont été établies sur cet appareil à l'aide d'Okta Verify sont arrêtées ;
• Les sessions actives établies sans Okta Verify ne sont pas affectées jusqu'à la fin de la session ;
• Les nouvelles sessions utilisant Okta Verify ne peuvent pas être établies ;
• Les facteurs d'authentification Okta Verify (par exemple, Okta FastPass, Okta FastPass avec biométrie, mot de passe temporaire à usage unique et Push) ne peuvent pas être utilisés à partir de l'appareil. Toutefois, les utilisateurs peuvent continuer à utiliser les facteurs d'authentification mot de passe, adresse e-mail ou WebAuthN à partir de l'appareil ;
• Les utilisateurs ne peuvent pas ajouter ou supprimer des comptes d'Okta Verify sur l'appareil ;
• Les facteurs inscrits sur l'appareil sont désactivés et les utilisateurs doivent les réinscrire lorsque l'appareil est activé ;
• Les certificats de l'appareil sont révoqués (s'applique aux appareils de bureau) ;
• Si toutes les règles de la politique de connexion aux applications protégeant une ressource exigent que les appareils soient enregistrés, un utilisateur sur un appareil désactivé se voit refuser l'accès à cette ressource (quels que soient les facteurs qu'il a inscrits). Si la politique comprend des règles qui autorisent l'accès à partir d'appareils non enregistrés, un utilisateur final sur un appareil désactivé peut avoir la possibilité d'accéder à la ressource, mais pas avec Okta FastPass.

Le bouton Activer se trouve sur les pages de l'appareil désactivé suivantes :

• Appareils
• Attributs des appareils