Configurer Silent MFA pour une intégration

Silent MFA permet à XFA d'utiliser l'état de sécurité de l'appareil comme facteur d'authentification supplémentaire, sans demandes inutiles pour les appareils déjà de confiance. Configurez-le sur une intégration ou une application, pour que XFA puisse vérifier l'appareil discrètement lors de la connexion quand la politique l'autorise.

Remarque : ce guide part du principe que votre organisation dispose d'un compte XFA et que vous en êtes administrateur dans XFA. Si vous n'avez pas encore de compte, vous pouvez en créer un sur https://dashboard.xfa.tech/signup.

Remarque : MFA peut être ajouté à tout type d'intégration, sauf à une intégration de type OAuth2.

Si vous voulez un second facteur fluide, lié à votre appareil, utilisez Silent MFA. L'authentification se déroule alors sans aucune action de l'utilisateur, grâce à un second facteur que XFA lie à l'appareil.

Activer Silent MFA

Ouvrez le tableau de bord XFA et allez dans Intégrations. Cliquez sur Nouveau pour créer une intégration, ou sur Gérer l'intégration si vous voulez ajouter MFA à une intégration existante.

Activez le commutateur à côté de Activer l'authentification multi-facteurs XFA. Les utilisateurs seront désormais invités à s'authentifier avec Silent MFA lorsqu'ils se connectent via cette intégration.

L'expérience utilisateur

Lors de la première connexion sur un appareil, l'utilisateur ajoute cet appareil à son compte. Il choisit Trust ou Don't trust. Dans les deux cas, il doit confirmer l'appareil, mais s'il choisit Trust, il n'aura plus à le faire lors des connexions suivantes.

Le premier appareil

Lorsque l'utilisateur se connecte pour la première fois sur un appareil, il lui est demandé s'il fait confiance à cet appareil. Il reçoit un e-mail pour le confirmer. En cliquant sur le bouton dans cet e-mail et en revenant sur la page de connexion, il est authentifié.

Les appareils suivants

Lorsque l'utilisateur se connecte sur un nouvel appareil alors qu'il fait déjà confiance à un appareil, il lui est demandé de confirmer le nouvel appareil. Pour cela, il ouvre l'application XFA ou l'extension XFA sur l'appareil déjà lié. En cliquant sur Allow dans la fenêtre, il est authentifié sur la page de connexion d'origine.

Administrer les utilisateurs et les appareils

En tant qu'administrateur, vous administrez les appareils MFA de confiance de vos utilisateurs dans le tableau de bord XFA. Allez dans Utilisateurs et cliquez sur les flèches circulaires à côté d'un utilisateur pour réinitialiser tous ses appareils MFA. Lors de la connexion suivante, tout se passera comme s'il liait un premier appareil.

Pour retirer un seul appareil d'un utilisateur, allez dans Appareils et cliquez sur Réinitialiser 2FA à côté de l'appareil que vous voulez retirer comme second facteur.