Configurer les méthodes MFA pour les utilisateurs

1. Sélectionnez la méthode d'authentification à deux facteurs par défaut

Cette méthode vous permet de sélectionner l'authentification à deux facteurs par défaut pour les utilisateurs finaux.

• Si vous souhaitez configurer l'envoi de codes OTP par SMS comme méthode par défaut pour vos utilisateurs, commencez par cocher la case « Code OTP par SMS ».
• Cliquez ensuite sur Enregistrer.



• Pour vérifier, l'administrateur doit sélectionner le Utilisateurs onglet dans la barre de navigation de gauche.
• Cliquez sur le Liste des utilisateurs.



• Cette liste vous permet de vérifier l'utilisateur final et le type de deuxième facteur correspondant. Si la méthode d'authentification à deux facteurs par défaut que vous avez définie est identique au type de deuxième facteur indiqué ici, la configuration est réussie.

2. Sélectionnez les méthodes d'authentification à deux facteurs autorisées.

• L'administrateur a la possibilité d'afficher le utilisateurs finaux, toutes ou une combinaison de méthodes 2FA.
• La capture d'écran ci-dessous présente toutes les méthodes d'authentification à deux facteurs (2FA) affichées aux utilisateurs finaux.



• L'administrateur peut sélectionner une ou plusieurs options. Il peut également activer ou désactiver les cases à cocher.
• Puis cliquez sur Enregistrer.
• Donc dans le tableau de bord de l'utilisateur finalIl pourrait alors simplement voir les méthodes activées ci-dessus pour configurer lui-même l'authentification à deux facteurs.

3. Options avancées

• Sélectionnez la méthode d'authentification à deux facteurs lors de la connexion :
  Activez cette option pour permettre aux utilisateurs de choisir leur méthode d'authentification à deux facteurs préférée lors de la connexion.
• Envoyer le code QR d'authentification par e-mail :
• Activez cette option pour envoyer le code QR Authenticator aux utilisateurs par e-mail lors de l'intégration, leur permettant d'activer l'authentificateur de leur choix comme méthode MFA.



• Sélectionnez un authentificateur (facultatif) : Si cette option est activée, choisissez votre authentificateur préféré (par exemple, Google Authenticator, Microsoft Authenticator ou Authy) dans la liste déroulante, puis cliquez sur Enregistrer.
• Paramètre biométrique de l'authentificateur miniOrange :
  Activez cette option pour rendre obligatoire l'authentification biométrique pour les notifications push dans l'application miniOrange Authenticator. Cochez la case correspondante et cliquez sur Enregistrer pour activer ce paramètre.
• Taille du motif de grille :
  Ce paramètre définit la taille de la grille utilisée dans la méthode MFA « Motif de grille ». La grille est carrée et vous pouvez choisir parmi les tailles suivantes : 4x4, 5x5, 6x6, 7x7 et 8x8.
• Longueur du mot de passe à usage unique (OTP) du motif de grille :
  Ceci définit le nombre de cases que l'utilisateur doit sélectionner dans la grille pour générer le code OTP. Vous pouvez configurer une longueur comprise entre 4 et 8.
  [Note: Pour les utilisateurs qui ont déjà configuré Taille du motif de grille et longueur OTP du motif de grille, les configurations ne seront pas mises à jour.]
  
  
• Paramètres de correspondance du numéro d'authentification miniOrange :

  L'authentification multifacteur par numéro affiche un numéro aléatoire sur l'écran de connexion et envoie une notification push à l'application miniOrange Authenticator. L'utilisateur doit confirmer ce numéro pour valider la connexion ; les réponses incorrectes ou expirées sont rejetées. Ceci empêche les validations accidentelles et protège contre les attaques par fatigue MFA.

  Configuration:

  • Une nouvelle option de correspondance des numéros a été ajoutée à la page des options d'authentification à deux facteurs pour les utilisateurs finaux. Lorsqu'elle est activée, cette option remplace l'authentification push existante par acceptation/refus.
  
  
  

  Authentification:

  • Lorsqu'un utilisateur final se connecte et sélectionne miniOrange Push, le navigateur affiche un nombre aléatoire.
  
  
  
  
  
  • Simultanément, une notification push contenant quatre numéros différents est envoyée à l'application mobile miniOrange Authenticator.
  
  
  
  
  • L'utilisateur doit sélectionner même nombre affiché dans le navigateur dans l'application miniOrange Authenticator pour approuver l'authentification.
  • L'authentification n'est réussie que si le numéro sélectionné correspond ; sinon, la requête est rejetée.

4. Vérifiez 2FA pour les utilisateurs finaux

• Cliquez sur Personnalisation sur le panneau latéral gauche et sélectionnez Connexion et inscription.



• Ici vous verrez URL de la page de connexion pour les utilisateurs de l'organisation.



• Copiez cette URL de connexion dans un navigateur et saisissez vos identifiants miniOrange. Vous serez redirigé vers le tableau de bord utilisateur. Dans le panneau de gauche, cliquez sur « Configurer l’authentification à deux facteurs ».
• Ici, vous verrez les méthodes que vous avez sélectionnées pour l'utilisateur final particulier.



• Vous pouvez désormais configurer la méthode par défaut pour les utilisateurs finaux en conséquence.