• Accueil
• Bibliothèque de contenu
• Documents d'administration
• Authentification multi-facteurs
• Configurer les méthodes de connexion alternatives à l'authentification à deux facteurs

Configurer les méthodes de connexion alternatives à l'authentification à deux facteurs

Il est essentiel de proposer des options d'authentification alternatives lorsque les utilisateurs oublient les paramètres de leur téléphone ou perdent l'accès à leur méthode d'authentification à deux facteurs principale.

Pour configurer une autre méthode de connexion, suivez les étapes ci-dessous :

• Connectez-vous au tableau de bord d'administration et localisez Authentification à deux facteurs >> Méthodes de connexion alternatives à l'authentification à deux facteurs option de la barre latérale gauche




À noter: Cocher cette option activera la fonction « Mon numéro de téléphone oublié » pour les utilisateurs finaux lors de la connexion.
Veuillez utiliser cette configuration avec prudence car elle peut être détournée par des fraudeurs pour contourner votre système d'authentification.



• Activer la fonction « Téléphone oublié » Basculez et sélectionnez une des trois options :

  Option	Description
  Questions de sécurité (KBA)	Sélectionnez cette option pour que les utilisateurs qui utilisent la fonction « Mon téléphone oublié » puissent prouver leur identité en répondant à leurs questions de sécurité d’authentification basée sur les connaissances (KBA) configurées.
  Questions de sécurité (KBA) + code OTP envoyé par courriel alternatif	Sélectionnez cette option pour un parcours utilisateur plus fluide. Les utilisateurs doivent remplir le formulaire KBA et saisir un mot de passe à usage unique (OTP) envoyé à leur adresse électronique secondaire.
  Code OTP par e-mail alternatif	Sélectionnez cette option pour que les utilisateurs reçoivent un mot de passe à usage unique uniquement sur leur adresse e-mail secondaire, sans étape KBA supplémentaire.

  
  
  
• Actionnez le commutateur suivant si vous le souhaitez. les utilisateurs de sélectionner leur méthode de connexion alternative.



• Le dernier interrupteur, Autoriser les utilisateurs finaux à utiliser des codes de sécurité pour se connecter, permet de se connecter avec des codes de sécurité. Sélectionnez l'une des options suivantes :
  

  [A paraître prochainement.]

  Option	Description
  Autoriser les codes statiques de longue durée	Sélectionnez cette option pour activer les codes de sécurité statiques à longue durée de vie. Ces codes n'ont pas de date d'expiration. Une fois utilisés, ils expirent automatiquement. Chaque code est donc limité à une seule connexion.
  Autoriser le code de sauvegarde unique	Sélectionnez cette option pour activer les codes de secours à usage unique. Les administrateurs peuvent générer un code de secours sécurisé pour un utilisateur lorsque sa méthode d'authentification à deux facteurs principale est indisponible. Chaque code généré ne peut être utilisé qu'une seule fois pour la connexion ou la récupération.
  Autoriser les deux types de codes	Sélectionnez cette option pour activer à la fois les codes statiques à longue durée de vie (réutilisables jusqu'à leur remplacement ou leur révocation) et les codes de secours à usage unique (générés par l'administrateur, à usage unique lorsque l'authentification à deux facteurs principale n'est pas disponible).

À noter: Si vous activez les deux types de codes, l'utilisateur pourra se connecter soit avec des codes statiques à longue durée de vie, soit avec des codes de secours à usage unique. Toutefois, une fois utilisé, un code expire et ne peut plus être réutilisé.





• Cliquez sur Enregistrer pour appliquer la configuration.
• Une fois activée, la Générer le code de sauvegarde Cette option sera disponible sous action de l'utilisateur.