Activer l’authentification multifacteur (MFA) adaptative
Before you start
Abonnez-vous à un plan Entreprise avec module complémentaire Authentification multifacteur (MFA) adaptative. Consultez Tarification Auth0 pour plus de détails.
Configurez et activez une connexion à une base de données ou à Active Directory.
Configurez et activez au moins un facteur MFA.
Utilisez l’authentification multifacteur (MFA) adaptative pour activer la MFA lorsque Auth0 détermine qu’une tentative de connexion est à risque et pour enregistrer les évaluations de risque pour toutes les transactions de connexions de vos bibliothèques de locataires.
Activer l’authentification multifacteur (MFA) adaptative
Vous pouvez activer l’authentification multifacteur (MFA) adaptative dans le Auth0 Dashaboard ou avec Management API.
1. Allez à Dashboard > Security (Sécurité) > Multi-factor Auth (MFA).
2. Dans la section Factors (Facteurs), activez et configurez au moins un facteur MFA. Pour en savoir plus, lisez Facteurs d’authentification multifacteur (MFA).
3. Dans la section Define policies (Définir les politiques), repérez Require Multi-factor Auth (Exiger la MFA), puis sélectionnez Use Adaptive MFA (Utiliser l’authentification multifacteur (MFA) adaptative). L’évaluation des risques sera automatiquement activée et enregistrée dans les journaux de vos locataires.
4. Cliquez sur Enregistrer.
Si vous utilisez le facteur email de l’authentification Identifier First, vous devez mettre à jour les attributs du courriel dans Dashboard > Connexions à la base de données > Méthodes d’authentification. Dans l’onglet Configuration du courriel, assurez-vous que l’attribut email est actif. Ensuite, définissez Autoriser l’inscription sur obligatoire et activez Exiger l’adresse électronique dans le profil utilisateur.
1. Obtenez un jeton d’accès à Management API avec la permission update:mfa_policies.
2. Appelez le point de terminaison Définir les politiques d’authentification multifacteur (MFA) de Management API avec la charge utile appropriée.
Activer l’évaluation de risque Authentification multifacteur (MFA) adaptative
Si vous n’êtes pas prêt à activer l’authentification multifacteur (MFA) adaptative mais que vous souhaitez commencer à l’entraîner pour analyser les comportements de connexion, vous pouvez activer l’évaluation de risque de l’authentification multifacteur (MFA) adaptative indépendamment.
Allez dans Dashboard > Sécurité > Multi-factor Auth.
Localisez la section Définir les politiques.
Dans Évaluateurs du risque pour la MFA, sélectionnez Activer l’évaluation de risque de l’authentification multifacteur (MFA) adaptative.
Sélectionnez Enregistrer.
Personnaliser l’authentification multifacteur (MFA) adaptative
Vous pouvez personnaliser le comportement de l’authentification multifacteur (MFA) adaptative pour fournir la meilleure expérience pour vos utilisateurs tout en assurant leur sécurité. Pour en savoir plus, lisez Personnaliser l’authentification multifacteur (MFA) adaptative.
Les actions qui déclenchent la MFA sont prioritaires sur le comportement par défaut de l’authentification multifacteur (MFA) adaptative.
Limites
Les informations d’évaluation dans les journaux de locataires ne sont disponibles que pour les flux interactifs Auth0 ne prend pas en charge l’enregistrement des informations d’évaluation pour les flux d’autorisation de mot de passe de propriétaire de ressources (Resource Owner Password Grant, ROPG) sans l’authentification multifacteur (MFA) adaptative. Pour plus d’informations sur les limitations du flux d’authentification, lisez Authentification multifacteur (MFA) adaptative.