CloudSSO:Gérer l'authentification multifacteur

Vue d'ensemble

L'activation de la connexion par nom d'utilisateur et mot de passe pour les utilisateurs CloudSSO active automatiquement l'authentification multifacteur. CloudSSO prend en charge les appareils MFA virtuels pour l'authentification. Le tableau suivant présente le processus de configuration.

Les sections suivantes expliquent comment activer l'authentification multifacteur pour l'ensemble des utilisateurs CloudSSO, l'activer individuellement par utilisateur et dissocier les appareils MFA. Ces opérations nécessitent les privilèges d'administrateur CloudSSO. Pour savoir comment les utilisateurs gèrent leurs propres appareils MFA, consultez Associer ou dissocier des appareils MFA.

Activer l'authentification multifacteur pour tous les utilisateurs CloudSSO

1. Connectez-vous à la console CloudSSO.

2. Dans le volet de navigation de gauche, cliquez sur Settings.

3. Sous l'onglet User Setting, dans la section Username-password Login, cliquez sur Edit en regard de MFA Requirement for Logon.

4. Dans la boîte de dialogue Edit MFA Verification Settings, configurez les paramètres suivants.

   1. Activation de l'authentification multifacteur lors de la connexion

      • Enable : active l'authentification multifacteur pour tous les utilisateurs CloudSSO.

        Avec cette option, les utilisateurs doivent associer un appareil MFA dès leur première connexion. Pour plus d'informations, consultez Associer le premier appareil MFA.

      • Custom configuration : permet une configuration de l'authentification multifacteur par utilisateur.

        Consultez Activer l'authentification multifacteur pour un utilisateur CloudSSO.

      • Required Only for Unusual Logon : impose l'authentification multifacteur uniquement lors de connexions inhabituelles, par exemple lorsque l'environnement de connexion n'est pas fiable en raison d'un changement de lieu ou d'appareil. Dans les autres cas, l'authentification multifacteur n'est pas requise.

      • Disable : désactive l'authentification multifacteur pour tous les utilisateurs.

   2. Si vous sélectionnez Custom configuration ou Required Only for Unusual Logon, définissez la politique de vérification MFA applicable aux connexions inhabituelles.

      • Allow to skip binding MFA : lors de connexions inhabituelles, le système invite les utilisateurs à effectuer une vérification MFA, mais ils peuvent l'ignorer.

      • Must bind or verify MFA : lors de connexions inhabituelles, les utilisateurs doivent obligatoirement effectuer la vérification MFA.

5. Cliquez sur OK.

Activer l'authentification multifacteur pour un utilisateur CloudSSO

Si vous choisissez Custom configuration lors de la configuration globale de l'authentification multifacteur, vous devez configurer l'authentification multifacteur pour chaque utilisateur CloudSSO.

1. Connectez-vous à la console CloudSSO.

2. Dans le volet de navigation de gauche, choisissez User Management > User.

3. Cliquez sur le nom de l'utilisateur à gérer.

4. Sous l'onglet Details, dans la section MFA Settings, cliquez sur Edit en regard de MFA Requirement for Logon.

5. Dans la boîte de dialogue Edit MFA Verification Settings, configurez l'authentification multifacteur.

   • Enable : active l'authentification multifacteur pour l'utilisateur actuel.

     Avec cette option, l'utilisateur doit associer un appareil MFA dès sa première connexion. Pour plus d'informations, consultez Associer le premier appareil MFA.

   • Required Only for Unusual Logon : impose l'authentification multifacteur uniquement lors de connexions inhabituelles, par exemple lorsque l'environnement de connexion n'est pas fiable en raison d'un changement de lieu ou d'appareil. Dans les autres cas, l'authentification multifacteur n'est pas requise.

   • Disable : désactive l'authentification multifacteur pour l'utilisateur actuel.

6. Cliquez sur OK.

Dissocier un appareil MFA

Les administrateurs CloudSSO et les utilisateurs peuvent dissocier des appareils MFA. Cette section décrit la procédure réservée aux administrateurs.

1. Connectez-vous à la console CloudSSO.

2. Dans le volet de navigation de gauche, choisissez User Management > User.

3. Cliquez sur le nom de l'utilisateur à gérer.

4. Sous l'onglet Details, dans la section MFA Devices, localisez l'appareil MFA souhaité et cliquez sur Delete dans la colonne Actions.

5. Dans la boîte de dialogue Unbind Virtual MFA Device, cliquez sur OK.

Références

Associer ou dissocier des appareils MFA