Contexte MFA (Multi-Factor Authentication)

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 2 minutes de lecture
  • Le contexte politique MFA (Multi-Factor Authentication) utilise une politique pour définir comment et quand la MFA est appliquée pendant le processus de connexion.

    Enregistrement de contexte MFA

    Le contexte de politique MFA (Multi-Factor Authentication) définit si vos utilisateurs doivent fournir une deuxième forme d’authentification lors de la connexion. Ce contexte ne refuse pas l’accès à votre instance comme le prévoient les politiques de post-authentification et de pré-authentification. La politique que vous sélectionnez dans ce contexte est prioritaire sur les configurations basées sur l’utilisateur ou le rôle pour l’authentification multifacteur.

    Pour accéder au contexte MFA, accédez à Tous > Authentification multifacteur > Contexte MFA.

    Utilisez les champs de l’enregistrement de contexte de la politique de post-authentification pour définir la façon dont votre instance l’utilise.

    Remarque :
    • Si la politique par défaut est la politique MFA ascendante, les utilisateurs s’affichent avec l’authentification multifacteur si la politique configurée dans la politique MFA ascendante donne la valeur vrai. La politique a priorité sur la configuration basée sur l’utilisateur ou le rôle.
    • MFA avec connexion SSO n’est disponible que si la propriété glide.authenticate.mfa.with.multisso.enabled est définie sur vrai.
    • Vous pouvez accéder à l’enregistrement Politique d’authentification pour ajouter ou modifier « Entrée(s) de politique » au champ de politique référencé (Politique de MFAascendante ou Politique de MFA descendante).
    • La politique de contexte MFA s’applique uniquement aux connexions des utilisateurs. Elle ne s’applique pas à l’authentification API, à l’authentification de base et à l’attribution d’informations d’identification du mot de passe du propriétaire de ressource OAuth.
    Tableau 1. Formulaire de contexte MFA
    Champ Description
    Nom Nom du contexte de politique. Ce champ est statique et ne peut pas être modifié.
    Description Description du contexte
    Politique par défaut Définit le comportement par défaut de ce contexte lors de l’évaluation de la politique. Sélectionnez l’une des options suivantes.
    Politique MFA ascendante
    Applique la MFA aux utilisateurs lorsque les conditions de politique définies dans le champ Politique de MFA ascendante sont évaluées comme vraies.
    Politique MFA descendante
    Applique la MFA par défaut. La MFA n’est pas appliquée uniquement lorsque les conditions de politique définies dans le champ Politique de MFA descendante sont évaluées comme vraies.
    Politique MFA ascendante La politique utilisée dans ce contexte utilise. Ce champ s’affiche uniquement lorsque le champ Politique par défaut est défini sur Politique MFA ascendante.
    Politique MFA descendante La politique utilisée dans ce contexte utilise. Ce champ s’affiche uniquement lorsque le champ Politique par défaut est défini sur Politique MFA descendante.

    Entrées et conditions de la politique

    Les onglets Entrée de politique et Conditions de politique affichent les entrées et les conditions de la politique sélectionnée dans le champ Politique MFA ascendante ou Politique MFA descendante . Ces onglets servent de référence, mais ne peuvent pas être utilisés pour modifier les entrées ou les conditions de la politique. Pour modifier les paramètres de votre politique, accédez à la politique à l’aide de l’icône de référence ( icône de référence) en regard du champ Politique MFA ascendante ou Politique MFA descendante .

    Remarque :
    Des conditions de politique peuvent être créées à partir d’ici, mais il est recommandé d’ajouter de nouvelles conditions de politique à partir de la page de politique.
    Cet exemple montre un enregistrement de contexte MFA configuré à l’aide d’une politique MFA supérieure. Cette politique par défaut signifie que la MFA n’est appliquée que lorsque les conditions définies dans la politique sont évaluées comme vraies. Le contexte utilise une politique appelée politique Step-Up MFA. Cette politique comporte un ensemble d’entrées et de conditions qui s’affichent dans les onglets Entrée de politique et Condition de politique .
    Figure 1. Formulaire de contexte de la politique de MFA
    Enregistrement du contexte de la politique de MFA