Authentification

L'authentification est le processus qui consiste à vérifier qu'un utilisateur qui tente de se connecter à une ressource est bien qui il prétend être. Vous pouvez personnaliser l'authentification des utilisateurs en fonction de vos besoins de sécurité en configurant des politiques et des règles.

Diagramme du pipeline d'authentification chez Okta et des politiques correspondant à chaque étape

Configurer les fournisseurs d'identité
Autorisez les utilisateurs à se connecter à Okta en s'authentifiant d'abord via un fournisseur d'identité approuvé. Consultez Configurer les règles de routage du fournisseur d'identité.
Identifier l'appareil de l'utilisateur
Vérifiez les attributs des appareils liés à la sécurité dans le cadre de vos politiques de connexion à l'application. Consultez Créer une politique de connexion à l'application et Ajouter une politique d'assurance d'appareil.
Identifier l'utilisateur
Configurez des politiques pour vous assurer que l'utilisateur qui se connecte à une app est également la personne qui possède le compte. Consultez Créer une politique de connexion à l'application et Créer une politique de session globale.
Authentifier l'utilisateur
Configurez des politiques pour vérifier que l'utilisateur répond à des exigences spécifiques et spécifier la fréquence à laquelle il est invité à répondre à des challenges de réauthentification. Consultez Créer une politique de connexion à l'application et Créer une politique de session globale.
Enrôler les authentificateurs de l'utilisateur
Configurez la MFA pour ajouter une couche de sécurité supplémentaire lorsqu'un utilisateur se connecte. Consultez Politiques d'enrôlement des authentificateurs, Politique Okta Account Management et Configurer l'authentificateur par mot de passe.
Enrôler le profil de l'utilisateur
Collectez les attributs utilisateur requis pour que les utilisateurs puissent accéder à votre site Web ou à votre intégration d'app. Consultez Créer une politique de profil utilisateur.