Sélectionner les Authenticators requis pour l'enrôlement
Sélectionnez au moins un Authenticator selon les besoins pour l'enrôlement. Si vous sélectionnez plusieurs Authenticators comme requis pour l'enrôlement, vous pouvez éviter que les utilisateurs ne perdent l'accès s'ils ne parviennent pas à s'authentifier en utilisant un seul Authenticator. Voir Authentification multifacteur.
Mettez à jour vos politiques de session globale et vos politiques de connexion à l'app pour inviter les utilisateurs à s'inscrire à ces Authenticators la prochaine fois qu'ils se connectent.
Recommandation HealthInsight
Définissez les Authenticators requis pour garantir que les utilisateurs finaux affectés à une politique donnée sont inscrits à ces Authenticators.
| Recommandation d'Okta | Exigez au moins un Authenticator pour chaque politique d'enrôlement des Authenticators. |
| Impact sur la sécurité | Modéré |
|
Impact sur l'utilisateur |
Aucun Si un Authenticator est défini comme requis dans le cadre de la politique d'enrôlement des Authenticators, les utilisateurs doivent s'inscrire dans l'Authenticator avant de pouvoir se connecter à leur org. Les étapes de configuration sont différentes pour chaque Authenticator. |
Définir un Authenticator obligatoire dans une politique d'enrôlement des Authenticators
-
Dans Admin Console, accédez à .
- Cliquez sur l'onglet Enrôlement.
- Sélectionnez une politique et cliquez sur Modifier.
- Dans la liste Authenticator effectifs, définissez au moins un Authenticator comme Obligatoire.
- Cliquez sur Mettre à jour la politique.
Exiger que les utilisateurs s'inscrivent à un Authenticator lorsqu'ils y sont invités
-
Dans Admin Console, accédez à .
- Cliquez sur l'onglet Enrôlement.
- Choisissez l'une des règles de politique actives dans la liste et cliquez sur Modifier.
- Sous la condition THEN L'enrôlement est, sélectionnez Autorisée pour tous les Authenticators.
- Cliquez sur Mettre à jour la règle.
Inviter les utilisateurs à utiliser des Authenticators lorsqu'ils se connectent
-
Dans Admin Console, accédez à .
- Sélectionnez la politique à laquelle vous souhaitez ajouter une règle.
- Sélectionnez une règle existante et cliquez sur Modifier.
- Dans Alors L'accès est, sélectionnez une option pour déterminer si cette règle autorise ou refuse l'accès.
- Dans Demander le facteur : sélectionnez Mot de passe/IdP ou Mot de passe/IdP/tout facteur autorisé par les règles d'authentification de l'app. Pour configurer une authentification sans mot de passe, voir Configurer une expérience de connexion sans mot de passe.
- Cliquez sur Mettre à jour la règle.
Consultez Ajouter une règle de politique de session globale.
Rubriques liées
Tâches et recommandations HealthInsight