Aller au contenu principal

Méthodes MFA

XFA ajoute l'authentification multi-facteurs (MFA) à une intégration avec trois méthodes : Built-in passkey, TOTP et les clés d'accès (passkeys). Vous pouvez en activer une ou plusieurs par intégration. Cette page compare les méthodes et explique laquelle est proposée aux utilisateurs lorsque plusieurs sont activées.

Comparer les méthodes

Built-in passkeyTOTPClé d'accès
Ce que fait l'utilisateurNormalement rien sur un appareil de confiance. Avec Double vérification d'identité, XFA vérifie de nouveau l'identité ; la méthode disponible détermine si l'utilisateur doit intervenir. Un nouvel appareil peut être approuvé dans l'application XFA ou par e-mailIl saisit un code à 6 chiffres issu d'une application d'authentificationIl confirme avec son empreinte digitale, son visage, le verrouillage de l'écran ou une clé de sécurité
Ce que cela prouveL'utilisateur est sur un appareil qu'il a défini comme appareil de confiance avec XFAL'utilisateur a son application d'authentificationL'utilisateur détient la clé d'accès et l'a déverrouillée avec son empreinte digitale, son visage, le verrouillage de l'écran ou un code PIN
Nécessite l'application XFAOuiNonNon
Lié à un seul appareilOui, la confiance est accordée à chaque appareil séparémentNonNon, sauf si la clé d'accès est conservée sur un seul appareil ou une seule clé de sécurité

Pour la configuration et l'expérience utilisateur de chaque méthode, consultez Built-in passkey, TOTP et Clés d'accès.

Activer une méthode

  1. Ouvrez le tableau de bord XFA et allez dans Enforcement
  2. Cliquez sur Gérer pour l'intégration que vous voulez configurer
  3. Sous Authentification multi-facteurs, activez les méthodes voulues :
    • Built-in Passkey pour Built-in passkey
    • Passkey pour les clés d'accès
    • Mot de passe à usage unique basé sur le temps (application d'authentification) pour TOTP

La MFA n'est pas disponible pour les intégrations OpenID Connect (OAuth 2.0), les applications IdP ou les connexions Discovery. Lors de la création d'une intégration, la désactivation de la dernière méthode demande une confirmation. Lors de la modification d'une intégration existante, enregistrez ou annulez le changement dans la barre des modifications non enregistrées.

Méthode proposée aux utilisateurs

Lorsqu'une seule méthode est activée sur une intégration, les utilisateurs y accèdent directement.

Lorsque plusieurs méthodes sont activées :

  • Un utilisateur qui a déjà choisi une méthode dans ce navigateur y accède directement.
  • Sinon, un utilisateur qui a déjà configuré une méthode est dirigé vers celle-ci. Built-in passkey passe en premier, puis TOTP, puis les clés d'accès.
  • Un utilisateur qui n'a configuré aucune méthode voit Choisissez la méthode de vérification et en choisit une. Le navigateur mémorise ce choix pour la fois suivante.

Sur l'écran de vérification, les utilisateurs peuvent passer à une autre méthode avec Configurez-en une, à côté de Vous souhaitez utiliser une autre méthode ?. Dans l'application mobile XFA, il s'agit de Utiliser une autre méthode.

Réinitialiser la MFA d'un utilisateur

  • Dans Appareils, ouvrez l'onglet Personnes, puis le menu d'actions à côté de l'utilisateur et choisissez Gérer la MFA. Choisissez Réinitialiser toute la MFA pour supprimer toutes ses méthodes MFA, ou Supprimer à côté d'une méthode pour supprimer uniquement cet enregistrement. L'utilisateur configure de nouveau une méthode supprimée lorsque cela devient nécessaire.
  • Dans l'onglet Appareils, ouvrez le menu d'actions de l'appareil et choisissez Supprimer le Built-in passkey, sous MFA si ce sous-menu est présent. Cela supprime Built-in passkey uniquement pour cet appareil ; les autres appareils, TOTP et les clés d'accès restent en place.