Configurer Built-in passkey pour une intégration

Built-in passkey permet à XFA d'utiliser l'état de sécurité de l'appareil comme facteur d'authentification supplémentaire, sans demandes inutiles pour les appareils déjà de confiance. Configurez-le sur une intégration ou une application, pour que XFA puisse vérifier l'appareil discrètement lors de la connexion quand la politique l'autorise. Avec Double vérification d'identité, XFA vérifie de nouveau l'identité à chaque connexion, même sur un appareil de confiance. La méthode disponible ou une approbation automatique détermine si l'utilisateur doit intervenir.

Remarque : ce guide part du principe que votre organisation dispose d'un compte XFA et que vous en êtes administrateur dans XFA. Si vous n'avez pas encore de compte, vous pouvez en créer un sur https://dashboard.xfa.tech/signup.

Remarque : MFA peut être ajouté à tout type d'intégration, sauf à une intégration de type OAuth2. Cela vaut pour toutes les méthodes MFA.

Utilisez Built-in passkey comme second facteur lié à l'appareil. Ce facteur peut être validé sans intervention de l'utilisateur lorsque la connexion le permet. XFA fournit le second facteur lié à l'appareil.

Activer Built-in passkey

Ouvrez le tableau de bord XFA et allez dans Enforcement. Cliquez sur Nouveau pour créer une intégration, ou sur Gérer pour une intégration existante afin d'y ajouter MFA.

Activez le commutateur à côté de Activer l'authentification multi-facteurs XFA. Les utilisateurs seront désormais invités à s'authentifier avec Built-in passkey lorsqu'ils se connectent via cette intégration.

L'expérience utilisateur

Lors de la première connexion sur un appareil, l'utilisateur ajoute cet appareil à son compte. Il choisit Trust ou Don't trust. XFA vérifie l'appareil dans les deux cas. Avec Trust, une nouvelle confirmation n'est normalement pas nécessaire aux connexions suivantes. Avec Double vérification d'identité, XFA vérifie de nouveau l'identité même sur un appareil de confiance ; la méthode disponible ou une approbation automatique détermine si l'utilisateur doit intervenir.

Le premier appareil

Lorsque l'utilisateur se connecte pour la première fois sur un appareil, il lui est demandé s'il lui fait confiance. XFA peut approuver l'appareil automatiquement ou demander une confirmation par e-mail. Si un e-mail arrive, un clic sur son bouton suivi du retour à la page de connexion termine l'authentification.

Les appareils suivants

Lorsque l'utilisateur se connecte sur un nouvel appareil après en avoir approuvé un autre, XFA peut lui demander de confirmer le nouvel appareil. Si une approbation est demandée sur un appareil déjà lié, il peut y ouvrir l'application ou l'extension XFA et cliquer sur Allow pour poursuivre.

Administrer les utilisateurs et les appareils

En tant qu'administrateur, vous administrez les appareils MFA de confiance de vos utilisateurs dans le tableau de bord XFA. Allez dans Appareils, ouvrez l'onglet Personnes et choisissez Réinitialiser l'authentification MFA dans le menu d'actions à côté de l'utilisateur. Cela supprime toutes les méthodes MFA de l'utilisateur, y compris TOTP et les clés d'accès. Lors de la connexion suivante, tout se passera comme s'il liait un premier appareil.

Pour retirer un seul appareil d'un utilisateur, allez dans Appareils et choisissez Réinitialiser 2FA dans le menu d'actions à côté de l'appareil que vous voulez retirer comme second facteur.