Méthodes de connexion pour les administrateurs

Plateforme › Utilisateurs : méthodes de connexion autorisées pour les employés de votre entreprise, demande systématique d’une authentification à deux facteurs, durée de validité d’un appareil, méthodes de connexion de chaque utilisateur et réinitialisation des méthodes de connexion. Les mots de passe doivent être activés au préalable par l’opérateur.

La politique de l'entreprise

1. Plateforme ouverte › Utilisateurs. Les chiffres au-dessus de la liste correspondent aux éléments suivants : deuxième étape demandée, application d’authentification, clés d’accès, données biométriques de l’appareil, code PIN défini et clés marquées.
2. Politique de connexion via la touche Press.
3. Cochez les méthodes autorisées : application d’authentification ; clés d’accès (clés d’accès et clés de sécurité synchronisées) ; données biométriques de l’appareil (Windows Hello, Touch ID/Face ID, empreinte digitale) ; code PIN comme deuxième étape sur un appareil de confiance ; connexion avec une clé d’accès uniquement, sans mot de passe. Toutes ces options sont activées par défaut.
4. Demander une deuxième étape : lorsque cette installation le demande (chaque déploiement cloud) ou toujours, pour chaque connexion par mot de passe.
5. Un appareil de confiance reste de confiance pendant une durée de 1 à 90 jours (30 jours par défaut). Enregistrer. Chaque modification est enregistrée.

Chaque personne

• La colonne Méthodes de connexion affiche Application, mots de passe, appareil, code PIN ou code PIN verrouillé, appareils de confiance et clé signalée comme refusée car elle a peut-être été copiée.
• La réinitialisation des méthodes de connexion (pour un téléphone ou un appareil perdu) supprime l'application d'authentification, les codes de récupération, les clés d'accès, les données biométriques de l'appareil, le code PIN et les appareils de confiance, déconnecte l'utilisateur et configure une deuxième étape d'authentification lors de sa prochaine connexion. Vérifiez d'abord qu'il s'agit bien de l'utilisateur.
• La réinitialisation de la deuxième étape de sécurité d'un utilisateur du portail supprime également ses clés d'accès au portail.
• L'utilisation des mots de passe, les verrouillages par code PIN, les appareils de confiance et les réinitialisations sont consignés dans le journal d'audit, qui ne peut pas être désactivé pour ces éléments.

Pour l'opérateur : activer les clés d'accès sur un déploiement

Sur un déploiement cloud, les clés d'accès ne fonctionnent qu'à partir des adresses web listées par l'opérateur. Tant que cette information n'est pas renseignée, la page de connexion n'affiche aucun bouton de clé d'accès et Personalize indique : « Les clés d'accès ne sont pas configurées sur cette installation (définissez TRANXACT) ».

• Configurez TRANXACT _WEBAUTHN_ORIGINS sur les adresses que les utilisateurs ouvrent, séparées par des virgules, par exemple https://erp.example.com. Un caractère générique en début de chaîne sert aux sous-domaines des locataires (https://*.access.example.com).
• En utilisation normale, laissez TRANXACT non défini : chaque hôte conserve alors ses propres clés d’accès, et la clé d’accès d’un locataire n’est jamais proposée sur la page d’un autre.
• En l’absence de ce paramètre, l’adresse publique configurée pour le déploiement est utilisée si elle existe.