Enregistrement en libre-service
La politique d'enregistrement en libre-service constitue un niveau de protection facultatif pour les flux d'enrôlement ouverts au public. Elle vous permet de bloquer les tentatives d'enregistrement provenant de sources à risque avant la création d'un nouveau compte.
Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.
Fonctionnement
La politique d'enregistrement en libre-service fonctionne avec votre politique de profil utilisateur. Lorsqu'un utilisateur clique sur S'inscrire dans votre Sign-In Widget, la politique d'enregistrement en libre-service s'applique en premier lieu et peut rejeter les tentatives suspectes en fonction de règles relatives aux adresses IP, aux NSA, aux pays, aux proxys ou aux domaines d'e-mail jetables. Si la requête n'est pas bloquée, la politique de profil utilisateur prend le relais et gère notamment la vérification de l'e-mail, les attributs du profil et l'interface d'enregistrement.
Chaque politique de profil utilisateur de votre org est associée à sa propre politique d'enregistrement en libre-service, et cette association autorise tout par défaut. Cela signifie que votre comportement existant ne change pas à moins que vous n'ajoutiez vos propres règles à la politique d'enregistrement en libre-service.
Ce que vous pouvez évaluer
- Domaines d'e-mail jetables
- Ces domaines peuvent être utilisés brièvement puis abandonnés, ce qui permet à quelqu'un de s'enregistrer sans disposer d'une véritable adresse e-mail permanente. Comme elles sont gratuites, faciles à créer et ne laissent aucune trace permettant de remonter jusqu'à leur auteur, elles constituent un outil couramment utilisé par les pirates pour mettre en place, à grande échelle, des enregistrements frauduleux en libre-service. Un seul acteur malveillant peut générer en masse de nombreux comptes en associant des adresses jetables à l'automatisation, sans les contraintes ni la pérennité qu'imposerait une véritable boîte de réception. Le refus d'enregistrement de ces domaines permet d'éliminer une grande partie des enregistrements frauduleux.
- Adresse IP de l'utilisateur
- Les adresses IP à risque sont des emplacements réseau qui sont associés à des abus : des adresses IP particulières, des NSA, des pays ou des proxys anonymes. Les attaquants qui transitent par des infrastructures ou des réseaux de proxy signalés peuvent masquer leur origine et s'enregistrer à grande échelle à plusieurs reprises à partir des mêmes sources suspectes. Les conditions relatives aux zones du réseau dans les politiques d'enregistrement en libre-service reposent sur la même logique que celle qui autorise ou refuse l'authentification dans vos politiques de connexion aux applications globales.
Disponibilité
Cette fonctionnalité est proposée via la protection contre les menaces d'identité (ITP). Si votre org n'a pas de licence ITP, vos politiques de profil utilisateur vous permettent de masquer ou d'afficher le lien S'inscrire, mais vous ne pouvez pas ajouter de règles d'enregistrement.
Si votre org dispose d'une licence ITP et que vous désactivez cette fonctionnalité, les politiques d'enregistrement en libre-service sont supprimées des politiques de profil utilisateur. Leur configuration originale est restaurée.