Configurer les codes de récupération pour MFA
Un code de récupération correspond à un code unique, généré par Auth0, permettant à un utilisateur de retrouver l’accès à son compte. Ainsi, si un utilisateur ne peut pas accéder à l’appareil ou au compte utilisé pour l’inscription à l’authentification multifacteur (MFA), il peut utiliser un code de récupération pour s’authentifier.
Fonctionnement
Lorsque vous utilisez la connexion universelle avec les codes de récupération activés :
Un utilisateur commence l’inscription MFA.
Auth0 génère un code de récupération.
Durant le processus d’inscription MFA, l’utilisateur voit l’invite du code de récupération.
L’utilisateur enregistre le code de récupération et termine le processus d’inscription.
Ce dernier peut désormais terminer l’authentification MFA avec le code de récupération enregistré s’il perd l’accès à son appareil ou au compte qu’il a inscrit à l’authentification MFA.
Lorsque vous utilisez la connexion universelle avec les codes de récupération désactivés :
Les utilisateurs ne verront pas l’invite du code de récupération lors de l’inscription MFA.
Les utilisateurs ne peuvent pas s’authentifier à l’aide d’un code de récupération.
Activer les codes de récupération
Les codes de récupération sont désactivés par défaut. Vous pouvez activer les codes de récupération en vous dirigeant vers Dashboard > Sécurité > Authentification multifacteur.