Types de MFA

FAQ relative aux types de MFA et pourquoi c’est important.

1. Quels sont les types de méthodes de vérification disponibles pour la MFA avec ServiceNow?

   ServiceNow Le système de base prend en charge ces méthodes de vérification.

   1. Clé d’accès
   2. Applications d’authentification TOTP telles que Google Authenticator, Okta verify, Microsoft Authenticator, Authy, DUO
   3. Authentificateur biométrique (FIDO2) tel que Windows Hello, Apple Touch ID, Face ID, capteur d’empreintes digitales Android.
   4. Clés de sécurité matérielles (FIDO2) telles que YubiKey, Thetis
   5. Envoyer par e-mail un mot de passe à usage unique (OTP)
   6. OTP SMS : l’authentification multifacteur avec installation com.snc.authentication.sms_mfaplugin SMS et configuration du facteur sont nécessaires pour activer la MFA basée sur l’OTP par SMS.
2. Un utilisateur peut-il configurer plusieurs facteurs MFA ou méthodes de vérification ?

   Oui, vous pouvez vous inscrire à plusieurs facteurs de MFA en visitant leur profil d’utilisateur. Par exemple, vous pouvez inscrire un ordinateur portable avec authentification biométrique, utiliser le téléphone mobile avec une clé d’accès et configurer une application d’authentification.

3. Quelles étapes les utilisateurs doivent-ils effectuer pour terminer la configuration de la MFA ?

   L’utilisateur peut effectuer l’une des options de MFA suivantes.

   
   
   
   
   

   Consultez la documentation pour en savoir plus sur la configuration de la Authentification multifacteur MFA.

4. La MFA basée sur l’OTP par SMS et e-mail peut-elle être limitée à certains utilisateurs ?

   L’administrateur peut configurer des politiques de facteur MFA pour les facteurs MFA basés sur l’OTP par e-mail et SMS afin de limiter ces facteurs à certains groupes d’utilisateurs ou rôles.

5. Les utilisateurs n’ont pas de téléphone portable où ils peuvent configurer une application d’authentification. Comment ces utilisateurs peuvent-ils activer la MFA ?

   À partir de la version Xanadu, vous pouvez utiliser un authentificateur biométrique, des clés d’accès, des clés de sécurité matérielles FIDO2 et une MFA basée sur un OTP par e-mail sans avoir besoin de configurer une application d’authentification sur le téléphone mobile.

6. En tant qu’utilisateur final, comment configurer la MFA ?

   Consultez la documentation pour en savoir plus sur la configuration de la Utilisation de l’authentification multifacteur MFA.