Configurer l'authentification adaptative avec restriction d'appareil ?

• Choisissez Auto-inscription par l'utilisateur.



• Configurez les options suivantes :
• Nombre d'enregistrements d'appareils autorisés : Spécifie le nombre maximal d'appareils qu'un utilisateur peut enregistrer.
• Activer la restriction des appareils mobiles : Bloque les tentatives de connexion depuis les appareils mobiles.
• Activer l'enregistrement automatique de l'appareil : Permet l'enregistrement automatique des appareils.

Configurer le moteur de risque pour l'évaluation de la confiance des appareils

Le moteur de risque permet d'évaluer la fiabilité d'un appareil en analysant plusieurs de ses attributs et en calculant un score de risque. En fonction de ce score, l'accès utilisateur est autorisé, contrôlé ou refusé lors de la connexion et de l'enregistrement de l'appareil.

• Accédez à la Moteur de risque section et cliquez Configurer.

• Configurer les paramètres de risque :
• Dans l' Paramètres de risque, consultez la liste des attributs de l'appareil regroupés par catégorie.
• Le Identificateurs de périphérique Cette catégorie contient des attributs obligatoires (tels que l'identifiant d'installation, l'UUID du BIOS, le SID de la machine, etc.). Ces attributs sont toujours activés et ne peuvent être ni désactivés ni modifiés en priorité, car ils sont essentiels à l'identification de l'appareil.
• Pour les autres catégories (Matériel, Réseau, Logiciel, Emplacement), activez les attributs que vous souhaitez utiliser pour l'évaluation de la fiabilité des appareils.
• Définissez une priorité pour chaque attribut activé :
• Haut: Impact important sur le score de risque
• Moyen: Impact modéré
• Faible: Impact minimal



• Cliquez sur Enregistrer les modifications.
• Configurer les seuils de score de risque :
• Dans l' Score de risque onglet, définissez les plages de scores (0–100) qui déterminent le résultat de l'authentification lors de la connexion de l'utilisateur.
• Des scores de risque plus faibles indiquent des appareils fiables.
• Des scores de risque plus élevés indiquent des risques ou des anomalies de sécurité potentiels.
• Configurez les seuils comme suit :
• Autoriser: Autoriser l'authentification de l'utilisateur sans vérification ni inscription.
• Défi : Autoriser l'authentification des utilisateurs avec un défi, par exemple lorsque la limite d'appareils est dépassée.
• Refuser: Refuser l'authentification de l'utilisateur, par exemple lorsque la limite d'appareils est dépassée ou lorsque les attributs de l'appareil ne correspondent pas.

3. Définir les actions à entreprendre pour modifier les comportements

• Sélectionner Action pour le changement de comportement, choisissez la bonne Action et Type de défi pour l'utilisateur de cette section.





Attribut	Description
Autoriser	Autoriser l'authentification de l'utilisateur sans vérification ni inscription.
Challenge	Autoriser l'authentification des utilisateurs avec un défi, par exemple lorsque la limite d'appareils est dépassée.
Refuser	Refuser l'authentification de l'utilisateur, par exemple lorsque la limite d'appareils est dépassée.



• Options de type de défi : Définissez le type de défi lorsque l'action pour le comportement est configurée comme Défi.

Attribut	Description
Deuxième facteur utilisateur	L'Utilisateur doit s'authentifier à l'aide du deuxième facteur qu'il a choisi ou attribué tel que OTP par SMS Notification push OTP par e-mail et beaucoup plus.
KBA (authentification basée sur les connaissances)	Le système demandera à l'utilisateur de répondre à 2 des 3 questions qu'il a configurées dans sa console libre-service. L'utilisateur ne pourra poursuivre qu'après avoir répondu correctement à ces questions.
OTP sur un autre e-mail	L'utilisateur recevra un OTP sur l'e-mail alternatif qu'il a configuré via la console libre-service. Une fois que l'utilisateur a fourni l'OTP correct, il est autorisé à continuer.



• Cliquez à nouveau Enregistrer appliquer la politique adaptative.

4. Attribuer la politique adaptative à une application

Cette politique n'entrera en vigueur qu'après avoir été associée à un flux de connexion d'application spécifique.

• Allez dans Politiques >> Politique de connexion à l'application à partir de la section de navigation de gauche.
• Attribuez la politique adaptative nouvellement créée à la Politique de connexion à l'application En cliquant sur le éditer icône à côté de l'application requise dans la liste.
• Permettre Restriction des appareils sous authentification adaptative.



• Cliquez à nouveau Soumettre.

5. Enregistrement de l'appareil de l'utilisateur

S'applique lorsqu'un utilisateur enregistre un appareil pour la première fois.

• Visitez l'URL de votre marque miniorange par exemple, https://<domain_name>.xecurify.com/moas/login
• Saisissez votre Nom d'utilisateur ( Ou : Nom d'épouse ).



• Entrer Mot de passe.



• Si l'action relative au comportement est définie sur Refuser ou Contester, l'utilisateur est invité à suivre la configuration. type de défi ainsi qu'une option permettant d'enregistrer le profil de l'appareil utilisateur.

À noter:

Si l'enregistrement automatique est activé et que l'action en cas de changement de comportement est définie sur Refuser ou Contester, l'appareil est enregistré automatiquement après une contestation réussie.





• Si l'action relative au comportement est définie sur Autoriser, l'utilisateur est connecté à son tableau de bord sans aucune inscription ni demande d'authentification.

6. Gestion des appareils

Une fois que l'utilisateur a terminé le processus d'inscription, ses appareils enregistrés apparaissent dans la section Appareils de confiance du compte administrateur client.

• Accédez à Appareils >> Appareils de confiance à partir de la navigation de gauche.



• Le Gestion des appareils La page contient deux onglets : Appareils et L'audit



• Détails d'enregistrement de l'appareil.



• Cliquez sur Identifiant de l'utilisateur.

  Tous les attributs de périphérique configurés et associés à l'utilisateur sélectionné sont affichés sur cette page.




• Basculer vers Audit languette.

  Les détails de l'audit des appareils des utilisateurs sont affichés ici.

7. Expérience de connexion utilisateur

Définit comment les utilisateurs sont authentifiés et ce qu'ils vivent lors de la connexion.

• Visitez l'URL de votre marque miniorange par exemple, https://<domain_name>.xecurify.com/moas/login
• Saisissez votre Nom d'utilisateur ( Ou : Nom d'épouse ).



• Entrer Mot de passe.



• L'utilisateur est connecté à son tableau de bord.
• Passer à la Audit Onglet permettant de consulter les journaux d'audit relatifs à l'appareil.



• Cliquez à nouveau Correspondance de profil examiner la comparaison des attributs de l'appareil.
• Si aucune incompatibilité d'attributs n'est détectée, la page indique que le profil de l'appareil correspond.
• Si des attributs non concordants sont détectés, la page affiche la liste des attributs qui ne correspondent pas.



• Cliquez sur Permis pour voir l'ensemble décision politique.

• Choisissez Appareils de confiance pré-approuvés uniquement.



• Télécharger un fichier CSV contenant des utilisateurs et des appareils pré-approuvés (les utilisateurs doivent déjà exister dans miniOrange). Télécharger un exemple de fichier CSV pour référence.
• Configurez les options suivantes :
• Activer la restriction des appareils mobiles : Bloque les tentatives de connexion depuis les appareils mobiles.
• Activer l'enregistrement automatique de l'appareil : Permet l'enregistrement automatique des appareils.

Configurer le moteur de risque pour l'évaluation de la confiance des appareils

Le moteur de risque permet d'évaluer la fiabilité d'un appareil en analysant plusieurs de ses attributs et en calculant un score de risque. En fonction de ce score, l'accès utilisateur est autorisé, contrôlé ou refusé lors de la connexion et de l'enregistrement de l'appareil.

• Accédez à la Moteur de risque section et cliquez Configurer.

• Configurer les paramètres de risque :
• Dans l' Paramètres de risque, consultez la liste des attributs de l'appareil regroupés par catégorie.
• Le Identificateurs de périphérique Cette catégorie contient des attributs obligatoires (tels que l'identifiant d'installation, l'UUID du BIOS, le SID de la machine, etc.). Ces attributs sont toujours activés et ne peuvent être ni désactivés ni modifiés en priorité, car ils sont essentiels à l'identification de l'appareil.
• Pour les autres catégories (Matériel, Réseau, Logiciel, Emplacement), activez les attributs que vous souhaitez utiliser pour l'évaluation de la fiabilité des appareils.
• Définissez une priorité pour chaque attribut activé :
• Haut: Impact important sur le score de risque
• Moyen: Impact modéré
• Faible: Impact minimal



• Cliquez sur Enregistrer les modifications.
• Configurer les seuils de score de risque :
• Dans l' Score de risque onglet, définissez les plages de scores (0–100) qui déterminent le résultat de l'authentification lors de la connexion de l'utilisateur.
• Des scores de risque plus faibles indiquent des appareils fiables.
• Des scores de risque plus élevés indiquent des risques ou des anomalies de sécurité potentiels.
• Configurez les seuils comme suit :
• Autoriser: Accordez l'accès immédiatement.
• Défi : Une vérification supplémentaire est requise.
• Refuser: Bloquer l'accès.



• Cliquez à nouveau Enregistrer appliquer la politique adaptative.
• Accédez à Appareils >> Appareils de confiance à partir de la navigation de gauche.



• Les informations relatives à l'utilisateur et à l'appareil préapprouvées s'affichent après le chargement du fichier CSV.

3. Attribuer la politique adaptative à une application

Cette politique n'entrera en vigueur qu'après avoir été associée à un flux de connexion d'application spécifique.

• Allez dans Politiques >> Politique de connexion à l'application à partir de la section de navigation de gauche.
• Attribuez la politique adaptative nouvellement créée à la Politique de connexion à l'application En cliquant sur le éditer icône à côté de l'application requise dans la liste.
• Permettre Restriction des appareils sous authentification adaptative.



• Cliquez à nouveau Soumettre.

4. Enregistrement de l'appareil de l'utilisateur

S'applique lorsqu'un utilisateur enregistre un appareil pour la première fois.

• Visitez l'URL de votre marque miniorange par exemple, https://<domain_name>.xecurify.com/moas/login
• Saisissez votre Nom d'utilisateur ( Ou : Nom d'épouse ).



• Entrer Mot de passe.



• Si l'action relative au comportement est définie sur Refuser ou Contester, l'utilisateur est invité à suivre la configuration. type de défi ainsi qu'une option permettant d'enregistrer le profil de l'appareil utilisateur.

À noter:

Si l'enregistrement automatique est activé et que l'action en cas de changement de comportement est définie sur Refuser ou Contester, l'appareil est enregistré automatiquement après une contestation réussie.





• Si l'action relative au comportement est définie sur Autoriser, l'utilisateur est connecté à son tableau de bord sans aucune inscription ni demande d'authentification.

5. Gestion des appareils

Une fois que l'utilisateur a terminé le processus d'inscription, ses appareils enregistrés apparaissent dans la section Appareils de confiance du compte administrateur client.

• Accédez à Appareils >> Appareils de confiance à partir de la navigation de gauche.
• Le Gestion des appareils La page contient deux onglets : Appareils et L'audit
• Détails d'enregistrement de l'appareil.



• Cliquez sur Identifiant de l'utilisateur.
• Tous les attributs de périphérique configurés et associés à l'utilisateur sélectionné sont affichés sur cette page.



• Basculer vers Audit languette.

6. Expérience de connexion utilisateur

Définit comment les utilisateurs sont authentifiés et ce qu'ils vivent lors de la connexion.

• Visitez l'URL de votre marque miniorange par exemple, https://<domain_name>.xecurify.com/moas/login
• Saisissez votre Nom d'utilisateur ( Ou : Nom d'épouse ).



• Entrer Mot de passe.



• L'utilisateur est connecté à son tableau de bord.
• Passer à la Audit Onglet permettant de consulter les journaux d'audit relatifs à l'appareil.



• Cliquez à nouveau Correspondance de profil examiner la comparaison des attributs de l'appareil.
• Si aucune incompatibilité d'attributs n'est détectée, la page indique que le profil de l'appareil correspond.
• Si des attributs non concordants sont détectés, la page affiche la liste des attributs qui ne correspondent pas.



• Cliquez sur Permis pour voir l'ensemble décision politique.