Configurer la MFA avec SSO

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 2 minutes de lecture

    • Appliquez la MFA avec SSO pour vos utilisateurs à l’intérieur ou en dehors de votre organisation.

    Avant de commencer

    La fonctionnalité MFA avec SSO est proposée dans le cadre du module d’extension Authentification adaptative (com.snc.adaptive_authentication). Vous devez activer la propriété d’authentification adaptative pour utiliser la MFA avec la fonctionnalité SSO. Pour en savoir plus sur la configuration de l’authentification adaptative, reportez-vous à la section Authentification adaptative.
    Remarque :
    La MFA avec connexion SSO est disponible si la glide.authenticate.mfa.with.multisso.enabled propriété est définie sur vrai.

    Rôle requis : admin

    Procédure

    1. Accédez à Tous > Authentification multifacteur > Propriétés.
    2. Cochez les cases Activer l’authentification multifacteur et Activer l’authentification multifacteur avec SSO .
      Activez la MFA pour SSO.
    3. Cliquez sur Enregistrer.
    4. Accédez à Authentification multifacteur > Contexte MFA.
      Le formulaire Contexte MFA apparaît.Contexte d’authentification MFA
      Remarque :
      Par défaut, il s’agit d’une politique MFA ascendante. Les utilisateurs s’affichent avec l’authentification multifacteur si une condition configurée dans la politique de MFA ascendante est évaluée comme vraie. La politique a priorité sur la configuration basée sur l’utilisateur ou le rôle.
    5. Facultatif : Pour modifier une politique, revenez à l’enregistrement de la politique d’authentification, changez les conditions et revenez.
      Lorsque vous accédez à l’enregistrement de la politique d’authentification, vous pouvez ajouter ou modifier les « entrées de la politique » dans les champs de politique référencés, Politique de MFA ascendante ou Politique de MFA descendante.
    6. Pour définir une nouvelle condition de politique, cliquez sur Conditions de politique.
    7. Cliquez sur Nouveau.
    8. Remplissez les champs du formulaire.
      Tableau 1. Formulaire Conditions
      Champs Description
      Étiquette Nom unique de la condition que vous souhaitez créer pour l’étiquette.
      Description Description de la condition de politique.
      Conditions Type de condition que vous souhaitez appliquer à la police. Vous pouvez ajouter des conditions de filtre et des clauses « OU ».
      Remarque :
      L’ajout de diverses conditions et clauses de filtre vous permet de tester la MFA pour des utilisateurs spécifiques.
      Condition : nouvel enregistrement
      Pour configurer vos conditions, prenez l’exemple suivant. Supposons que vous souhaitiez utiliser le schéma d’authentification avec le fournisseur d’identité comme condition pour les utilisateurs externes. Vous pouvez définir les conditions comme suit :
      1. Sélectionnez le schéma d’authentification et définissez les critères comme Authentification unique ou Nom d’utilisateur et mot de passe.

        En fonction de cette sélection, l’utilisateur reçoit une connexion ou un formulaire de connexion basé sur SSO pour spécifier le nom d’utilisateur et le mot de passe.

      2. Sélectionnez Fournisseur d’identité et indiquez le fournisseur comme enregistrement IdP pour lequel vous souhaitez activer la MFA. Par exemple, Okta.

      Sur la base de cette sélection, si l’utilisateur se connecte avec le SSO, il n’est pas confronté à la MFA. En revanche, si l’utilisateur se connecte à l’aide de Okta, il est confronté à la MFA.

    9. Cliquez sur Envoyer.