Activation de la MFA pour les applications

Remarque : Le SSO pour les applications est disponible uniquement avec le Endpoint MFA.

L'onglet MFA pour les applications vous permet de configurer plusieurs facteurs d'authentification pour ADSelfService Plus et les connexions aux applications activées SSO (initiées par SP). Suivez ces étapes pour configurer la MFA pour les applications :

1. Dans la section MFA pour la connexion ADSelfService Plus , cochez la case à côté de Activer les authenticators, saisissez le nombre de méthodes d'authentification à appliquer et sélectionnez les méthodes d'authentification dans le menu déroulant.

Remarque : L' édition Professionnelle d'ADSelfService Plus est requise pour utiliser les authenticators avancés pour la MFA.

2. Cliquez sur le symbole astérisque (*) à côté de la méthode d'authentification pour la définir comme obligatoire. Vous pouvez également réorganiser les authenticators.
3. Dans la section MFA pour la connexion des applications Cloud , cochez la case à côté de Activer les authenticators, saisissez le nombre de méthodes d'authentification à appliquer et sélectionnez les méthodes d'authentification dans le menu déroulant.
Remarque : Ce processus de MFA sera déclenché lorsqu'un utilisateur tente d'accéder directement à une application activée SSO.
4. Cliquez sur Enregistrer les paramètres.

Vous pouvez configurer davantage la durée d'inactivité, l'appareil de confiance et d'autres paramètres pertinents dans l'onglet Paramètres avancés .

Connexion sans mot de passe

Remarque : Les connexions sans mot de passe nécessitent l'édition Professionnelle d'ADSelfService Plus avec le Endpoint MFA.

Avec la fonctionnalité Connexion sans mot de passe d'ADSelfService Plus, les utilisateurs peuvent enfin être libérés des problèmes de gestion des mots de passe. Cette fonctionnalité élimine le besoin de se souvenir, de changer ou de réinitialiser périodiquement les mots de passe pour le portail ADSelfService Plus et toutes les connexions aux applications d'entreprise via le single-sign-on (SSO). Vous pouvez désormais déployer une méthode d'authentification beaucoup plus forte et avancée que les mots de passe, telle que la biométrie, YubiKey, Google Authenticator, et plus encore.

Fonctionnement de la connexion sans mot de passe

1. Un utilisateur tente de se connecter à ADSelfService Plus ou à des applications d'entreprise activées SSO avec son nom d'utilisateur sur la page de connexion ADSelfService Plus.
2. ADSelfService Plus vérifie le nom d'utilisateur donné avec Active Directory et redirige l'utilisateur vers la page MFA.
Remarque : Si l'utilisateur se connecte à ADSelfService Plus pour la première fois, il devra compléter l'authentification par mot de passe.
3. Ici, l'identité de l'utilisateur est vérifiée par plusieurs facteurs d'authentification qui n'impliquent pas de mots de passe, tels que Face ID, empreinte digitale, Google Authentication et notifications push, configurés par l'administrateur.
4. Si la vérification de l'identité réussit, l'utilisateur est connecté à l'application.

Activation de la connexion sans mot de passe

1. Connexion sans mot de passe pour la connexion ADSelfService Plus :
• Accédez à Configuration > Libre-service > Authentification multifactorielle > Avancé > MFA pour applications.
• Cochez la case à côté de Activer la connexion sans mot de passe sous MFA pour la connexion ADSelfService Plus.
• Cliquez sur Enregistrer les paramètres.
2. Connexion sans mot de passe pour SAML SSO :
• Accédez à Configuration > Libre-service > Authentification multifactorielle > Avancé > MFA pour applications.
• Cochez la case à côté de Activer la connexion sans mot de passe sous MFA pour la connexion aux applications Cloud.
• Cliquez sur Enregistrer les paramètres.