Authentification biométrique

    Note : L'Authentification biométrique est un Authentificateur avancé disponible dans le cadre de la édition Professionnelle d'ADSelfService Plus.

    L'Authentification biométrique permet aux utilisateurs de vérifier leur identité en utilisant la reconnaissance d'empreinte digitale ou faciale via l'application mobile ADSelfService Plus, offrant une expérience d'authentification sans mot de passe sécurisée et pratique.

    Comment ça fonctionne

    L'Authentification biométrique fonctionne via l'application mobile ADSelfService Plus, qui interagit directement avec le matériel biométrique natif de l'appareil — capteur d'empreintes digitales ou Face ID. Lorsqu'un utilisateur est invité à effectuer une MFA, l'application envoie une demande de vérification au système biométrique de l'appareil. Le résultat est communiqué à ADSelfService Plus via un canal chiffré sans transmettre les données biométriques elles-mêmes, qui ne quittent jamais l'appareil de l'utilisateur.

    Il s'agit d'un authentificateur basé sur l'appareil. L'enrôlement est lié à l'appareil spécifique et à l'installation de l'application, pas au compte utilisateur globalement.

    Prérequis

    Les utilisateurs doivent avoir l'application ADSelfService Plus iOS ou Android installée sur leurs appareils intelligents.

    Étapes de configuration

    1. Naviguez vers Configuration > Self-Service > Multi-factor Authentication > Authenticators Setup.
    2. Dans le menu déroulant Choisir la politique , sélectionnez une politique.
    3. Cliquez sur Authentification biométrique.
    4. Select Activez l'Authentification biométrique.

      Authentification biométrique dans ADSelfService Plus

    Important :
    • Les utilisateurs doivent télécharger l'application mobile ADSelfService Plus iOS ou Android pour utiliser cette technique d'authentification.
    • Il s'agit d'un enrôlement basé sur l'appareil. Si les utilisateurs installent l'application sur un autre appareil, ils doivent s'enrôler à nouveau.
    • Si un utilisateur effectue une réinitialisation de mot de passe ou un déblocage de compte en libre-service depuis un site mobile, il ne peut pas utiliser l'Authentification biométrique pour prouver son identité.
    • Pour l'Authentification biométrique, les téléphones mobiles des utilisateurs doivent prendre en charge au moins une méthode biométrique (capteur d'empreintes digitales ou Face ID) compatible avec l'application mobile ADSelfService Plus pour réussir l'enrôlement et la vérification d'identité.

    Déploiement de l'authentificateur pour MFA

    Une fois l'authentificateur activé, vous pouvez le déployer comme méthode MFA pour des actions sensibles telles que réinitialisations de mot de passe et déblocages de compte, points de terminaison protégés et connexion à ADSelfService Plus. Cliquez sur les liens respectifs pour en savoir plus.

    Note : Cet authentificateur n'est pas pris en charge pour l'enrôlement lors des réinitialisations de mot de passe ou des déblocages de compte. Assurez-vous qu'au moins un autre authentificateur est activé pour ces processus.

    Configuration de l’enregistrement des utilisateurs

    Les utilisateurs doivent télécharger l'application ADSelfService Plus iOS ou Android et compléter l'enrôlement via l'application. Pour des informations sur les options d'enrôlement pour d'autres authentificateurs, cliquez ici.

    Conseils

    • Comme l'Authentification par notification push, l'Authentification biométrique est liée à l'appareil. Si un utilisateur change d'appareil ou réinstalle l'application, il doit se réenrôler. Associez toujours cet authentificateur à une méthode de secours — telle que OTP par e-mail ou question/réponse de sécurité — afin que les utilisateurs ne soient pas bloqués lors des changements d'appareil.
    • L'Authentification biométrique ne peut pas être utilisée depuis un navigateur mobile — uniquement depuis un navigateur de poste de travail déclenchant l'application ADSelfService Plus sur l'appareil enregistré de l'utilisateur. Évitez d'en faire le seul authentificateur dans les politiques incluant des utilisateurs qui accèdent fréquemment au self-service depuis des navigateurs mobiles.