Configuration de l’AFM pour l’organisation
L’authentification à facteurs multiples est activée au niveau de l’organisation. L’AFM sera activée automatiquement pour les nouvelles organisations ajoutées au système IAM.
Une nouvelle section appelée MFA Configuration (Configuration de l’authentification à facteurs multiples) a été ajoutée à la page Détails de l’organisation. Celle-ci comprend les options suivantes :
-
Authentification multifacteur – Active l’AFM et toutes les options de la page à des fins de sélection.
-
Accéder à IAM lorsque le fournisseur MFA n’est pas disponible – Permet aux utilisateurs d’accéder au système IAM lorsque le service Authy n’est pas disponible pour vérifier l’identité des utilisateurs.
-
Autoriser les numéros de téléphone VOIP – Permet d’utiliser les numéros de téléphone VoIP aux fins de l’AFM.
-
Jours pour se souvenir des utilisateurs – Les valeurs entre 0 et 30 sont permises. Une valeur entre 1 et 30 permet à l’utilisateur d’ouvrir une session dans le système IAM sans vérifier son identité s’il l’a fait dans la période configurée. La valeur 0 désactive cette option et les utilisateurs doivent vérifier leur identité à chaque ouverture de session. La valeur par défaut est 1.
-
Rôles IAM – Permet d’activer l’AFM pour les rôles d’administrateur du client, d’utilisateur du client ou les deux; une des cases doit obligatoirement être cochée.
-
Dans le volet MFA Configuration (Configuration de l’authentification à facteurs multiples), cochez l’option Authentification multifacteurs pour l’activer. Toutes les autres options sont sélectionnées automatiquement.
-
Apportez les modifications voulues à la configuration et cliquez sur Enregistrer.
Lorsque l’AFM est activée pour l’organisation, les utilisateurs associés aux rôles inclus doivent suivre le processus de configuration de l’AFM.
Le processus de configuration s’affichera la prochaine fois que l’utilisateur ouvrira une session dans le système IAM. L’utilisateur est invité à sélectionner la méthode de vérification de l’identité qu’il souhaite utiliser. L’option sélectionnée détermine les coordonnées qui doivent être recueillies à la prochaine étape.