Configuration de l’authentification multifacteur avec la biométrie

Les administrateurs peuvent utiliser la liste des informations d’identification publiques de l’utilisateur pour afficher et gérer les informations d’identification créées par l’utilisateur.

Lorsqu’un utilisateur enregistre une application d’authentification, une authentification biométrique ou une clé matérielle, votre instance crée un enregistrement dans la table Informations d’identification publiques de l’utilisateur[sys_user_public_credential]. Utilisez cette table pour voir quels utilisateurs ont enregistré un authentificateur, ainsi que leurs types et quand ils ont été enregistrés et utilisés. Vous pouvez également marquer ces enregistrements comme inactifs pour empêcher les informations d’identification d’empêcher les utilisateurs d’utiliser ces informations d’identification.

Le module d’extension Intégration - Authentification Web (com.snc.integration.webauthn) doit être activé pour l’authentification Web (FIDO2).

Remarque :

Le module d’extension Intégration - Authentification Web (com.snc.integration.webauthn) est installé par défaut.

Tableau 1. Formulaire d’informations d’identification publiques de l’utilisateur

Champ	Description
Pseudonyme des informations d'identification	Surnom de l’information d’identification. Ce surnom est choisi par l’utilisateur lors de l’enregistrement d’un authentificateur.
Utilisateur	Utilisateur associé aux informations d’identification
Actif	Indique si l’identifiant est actif. Les administrateurs peuvent définir un enregistrement sur inactif pour empêcher un utilisateur de s’authentifier avec ces informations d’identification.
Authentificateur	Type d’authentificateur enregistré par l’utilisateur.
Heure d'inscription	Date et heure auxquelles l’utilisateur a créé ces informations d’identification
Heure de la dernière utilisation	Date et heure auxquelles l’utilisateur s’est connecté pour la dernière fois avec ces informations d’identification.

Types d’authentificateur restreints

Si vous avez restreint une méthode d’authentification, telle que les authentificateurs biométriques, les utilisateurs ne seront pas en mesure de créer de nouvelles informations d’identification de ce type. Toutefois, toutes les informations d’identification créées avant l’application de cette restriction continueront de fonctionner. Vous pouvez désactiver les enregistrements de la table Informations d’identification publiques de l’utilisateur pour empêcher l’utilisation de ces informations d’identification après leur création.