Aperçu des politiques

Qu'est-ce qu'une politique d'authentification :

Une politique d'authentification lie une application à un groupe d'utilisateurs afin qu'ils puissent accéder à l'application. Lors de la création d'une nouvelle stratégie, l'administrateur doit choisir l'application pour laquelle il souhaite créer la nouvelle stratégie ainsi que le groupe d'utilisateurs auquel il souhaite attacher cette stratégie. Les administrateurs peuvent également choisir s'ils souhaitent activer l'authentification multifacteur ou Authentification adaptative pour la stratégie.

Dans le cas où plusieurs politiques sont créées pour une application avec plusieurs groupes et que l'utilisateur fait partie de tous ces groupes, alors un algorithme basé sur la pondération
trouve la stratégie avec le score le plus élevé pour la session de connexion. Les stratégies avec des groupes personnalisés ont la priorité sur les stratégies avec le groupe DEFAULT.

L'image ci-dessous montre comment la stratégie fonctionne dans un flux de connexion.

Manuel du portail partenaire de la plateforme d'identité miniOrange : organigramme des politiques

Peu de choses à noter concernant les politiques :

Vous ne pouvez créer qu'une seule stratégie pour une application avec un groupe spécifique.
Vous pouvez créer plusieurs stratégies pour une application avec plusieurs groupes.

Vous devez configurer les options suivantes lors de l'ajout d'une nouvelle stratégie :

Application	L'application pour laquelle vous souhaitez ajouter la stratégie
Nom du groupe	Le groupe auquel vous souhaitez lier l'application.
Nom de la politique	Un nom unique pour la stratégie afin qu'elle puisse être identifiée dans la liste des stratégies.
Méthode de connexion	La méthode d'authentification pour les utilisateurs. Tu peux choisir Mot de passe : les utilisateurs sont invités à s'authentifier avec leur nom d'utilisateur/e-mail et leur mot de passe. Authentification mobile uniquement : après avoir saisi leurs noms d'utilisateur/e-mails, les utilisateurs sont directement invités à s'authentifier MFA sans avoir besoin de saisir le mot de passe. [2FA et l'authentification adaptative ne peuvent pas être utilisés avec la politique Mobile uniquement.]
Activer l'authentification à 2 facteurs (MFA)	Activez cette option si vous souhaitez activer MFA en plus de l'authentification utilisateur. Remarque : ne peut être utilisé qu'avec un mot de passe comme méthode de connexion.
Activer l'authentification adaptative	Activez cette option si vous souhaitez activer l'authentification adaptative en plus de l'authentification utilisateur. Le type d'authentification adaptative et la politique d'authentification adaptative doivent être configurés dans ce cas. Note. L'authentification MFA ou l'authentification adaptative peuvent être activées dans une stratégie, mais pas les deux.

Cette section vous permet de définir et d'attribuer des politiques d'accès à toutes les applications configurées. Vous pouvez ajouter une stratégie à l'application requise pour tous les utilisateurs ou pour un groupe spécifique d'utilisateurs.
Vous pouvez cliquer sur Modifier pour modifier la politique existante sur n'importe quelle application.

Manuel du portail des partenaires de la plateforme d'identité miniorange : Modifier la politique

Cliquez sur Ajouter une stratégie. Vous pouvez également appliquer des politiques d’authentification à deux facteurs et adaptatives pour les individus.

Table des matières

Aperçu des politiques