Facteurs et versions prises en charge de Pulse Connect Secure

Pulse Connect Secure prend en charge les versions, clients, fonctionnalités et facteurs suivants.

Versions prises en charge

Ce guide a été vérifié avec les versions suivantes :

Pulse Connect Secure v8.3

Facteurs pris en charge

La taille du message de challenge peut être trop importante pour l'invite RADIUS si vous laissez les utilisateurs inscrire trop d'authentificateurs. Okta vous recommande de ne pas inscrire plus de huit authentificateurs à la fois.

Okta prend en charge les authentificateurs suivants pour les applications RADIUS :

Authentificateur MFA

 Protocole d'authentification par mot de passe (PAP) Protocole d'authentification extensible - Carte à jeton générique (EAP-GTC) Protocole d'authentification extensible - Sécurité de la couche transport tunnelisée (EAP-TTLS)*
Duo (Push, SMS et code d'accès uniquement) Pris(e) en charge Pris(e) en charge Code d'accès Duo seulement.

E-mail

Pris(e) en charge

Pris(e) en charge

Pris en charge lorsque la chaîne « E-MAIL » est initialement envoyée. Reportez-vous à la note associée.

RADIUS ne prend pas en charge l'inscription en ligne avec E-mail. Lors d'une inscription en ligne, désactivez e-mail ou indiquez Réinitialiser le mot de passe dans les paramètres d'e-mail.

Google Authenticator

Pris(e) en charge Pris(e) en charge Pris en charge (dès lors que le challenge est évité). Par exemple, MFA uniquement ou « Mot de passe, code d'accès ».

Okta Verify (TOTP [Mot de passe à usage unique et à durée limitée] et PUSH)

Pris(e) en charge

(pour un appareil uniquement)

 Pris(e) en charge

(pour un appareil uniquement)

 Pris en charge (dès lors que le challenge est évité).

(pour un appareil uniquement)

Par exemple, MFA uniquement ou « Mot de passe, code d'accès » pour TOTP. Les notifications push peuvent fonctionner avec la MFA principale puisque que la vérification push est envoyée hors bande.

Okta Verify (vérification par nombre)

Non pris(e) en charge

Non pris(e) en charge

Non pris(e) en charge

Question de sécurité

Pris(e) en charge (mot de passe et MFA uniquement) Pris(e) en charge (mot de passe + MFA uniquement). Non pris(e) en charge

Téléphone (SMS et appel vocal)

Pris(e) en charge Pris(e) en charge Pris en charge lorsque la chaîne « CALL » est envoyée. Reportez-vous à la note associée.

OTP YubiKey

Pris(e) en charge Pris(e) en charge Pris(e) en charge (dès lors que le défi est évité). Par exemple, MFA uniquement ou « Mot de passe, code d'accès ».

* RADIUS prend en charge trois méthodes d'authentification :

  • Mot de passe + MFA : l'authentification principale se fait à l'aide d'un mot de passe, puis l'utilisateur est invité à choisir des facteurs pour terminer l'authentification.
  • MFA uniquement : plutôt qu'un mot de passe, l'utilisateur saisit un code d'accès à usage unique (OTP) ou bien l'une des options suivantes : EMAIL, SMS, CALL, PUSH (maj/min acceptées).
  • Mot de passe, code d'accès : le mot de passe est saisi immédiatement, suivi par un code d'accès dans une requête. Ils doivent être dans la même requête, par exemple : « Abcd1234,879890 » ou « Abcd1234,SmS ».

Le protocole prend en charge les méthodes d'authentification suivantes :

Protocole Prend en charge
PAP Mot de passe et authentification multifacteur, authentification multifacteur, « Mot de passe et code d'accès ».
EAP-TTLS Authentification multifacteur uniquement, « Mot de passe et code d'accès ».
EAP-GTC Mot de passe et authentification multifacteur, authentification multifacteur uniquement, « Mot de passe et code d'accès ».