Activation de la MFA pour les applications

    Note : La MFA pour les applications SSO nécessite une licence ADSelfService Plus avec MFA endpoint activée.

    L’onglet MFA pour applications vous permet de configurer plusieurs facteurs d’authentification pour ADSelfService Plus et les connexions aux applications activées SSO (initiées par SP). Suivez ces étapes pour configurer la MFA pour les applications :

    1. In the MFA pour la connexion ADSelfService Plus section, check the box next to Activer les authenticators, enter the number of authentication methods to be enforced and select the authentication methods from the drop-down.
      Note : L’édition Professional d’ADSelfService Plus est requise pour utiliser les Authenticators avancés pour la MFA.
    2. Cliquez sur le symbole astérisque (*) à côté de la méthode d’authentification pour la définir comme obligatoire. Vous pouvez également réorganiser les authenticators.
    3. In the MFA pour la connexion aux applications Cloud section, check the box next to Activer les authenticators, enter the number of authentication methods to be enforced and select the authentication methods from the drop-down.
      Note : Ce processus de MFA sera déclenché lorsqu’un utilisateur tente d’accéder directement à une application activée SSO.
    4. Cliquez sur Enregistrer les paramètres.

    Vous pouvez configurer davantage la limite de temps d’inactivité, l’appareil de confiance et d’autres paramètres pertinents dans l’onglet Paramètres avancés.

    Connexion sans mot de passe

    Note : Les connexions sans mot de passe nécessitent l’édition Professional d’ADSelfService Plus avec Endpoint MFA.

    Avec la fonctionnalité Connexion sans mot de passe d’ADSelfService Plus, les utilisateurs peuvent enfin se libérer de la gestion des mots de passe. Cette fonctionnalité élimine le besoin de mémoriser, changer ou réinitialiser périodiquement les mots de passe pour le portail ADSelfService Plus et toutes les connexions aux applications d’entreprise via le single-sign-on (SSO). Vous pouvez désormais déployer une méthode d’authentification beaucoup plus forte et avancée que les mots de passe, comme la biométrie, YubiKey, Google Authenticator, et plus encore.

    Fonctionnement de la connexion sans mot de passe

    1. Un utilisateur tente de se connecter à ADSelfService Plus ou aux applications d’entreprise activées SSO avec son nom d’utilisateur sur la page de connexion ADSelfService Plus.
    2. ADSelfService Plus verifies the given username with Active Directory and redirects the user to the MFA page.
      Note : Si l’utilisateur se connecte pour la première fois à ADSelfService Plus, il devra compléter l’authentification par mot de passe.
    3. Ici, l’identité de l’utilisateur est vérifiée via plusieurs facteurs d’authentification qui n’impliquent pas de mots de passe, tels que Face ID, empreinte digitale, Google Authentication et notifications push, comme configuré par l’administrateur.
    4. Si la vérification d’identité réussit, l’utilisateur est connecté à l’application.

    Activation de la connexion sans mot de passe

    1. Connexion sans mot de passe pour la connexion ADSelfService Plus :
      • Allez dans Configuration > Self-Service > Multi-Factor Authentication > Advanced > Applications MFA.
      • Cochez la case à côté de Activer la connexion sans mot de passe sous MFA de connexion ADSelfService Plus.
      • Cliquez sur Enregistrer les paramètres.
    2. Connexion sans mot de passe pour SAML SSO :
      • Allez dans Configuration > Self-Service > Multi-Factor Authentication > Advanced > Applications MFA.
      • Cochez la case à côté de Activer la connexion sans mot de passe sous MFA de connexion aux applications Cloud.
      • Cliquez sur Enregistrer les paramètres.