Skip to main content
(MFA) ajoute un niveau de sécurité supplémentaire à un compte Auth0. Lorsque des utilisateurs ayant activé la MFA se connectent au , Auth0 leur demande leurs identifiants ainsi qu’une information d’identification supplémentaire. Cela garantit que seuls les utilisateurs autorisés peuvent accéder à leur compte, même si un a compromis un nom d’utilisateur et mot de passe. Tout utilisateur du Dashboard peut s’inscrire lui-même à la MFA dans Your Profile. L’indicateur MFA dans la liste Auth0 Dashboard > Paramètres > Membres du tenant indique si un utilisateur a activé la MFA pour son compte. Auth0 prend en charge les facteurs d’authentification suivants pour les utilisateurs du Dashboard :
  • WebAuthn avec des clés de sécurité FIDO : les authentificateurs itinérants WebAuthn sont amovibles et multiplateformes, comme une YubiKey, et peuvent être utilisés sur plusieurs appareils. Pour s’authentifier avec un authentificateur itinérant, l’utilisateur doit connecter l’authentificateur à son appareil (par USB, NFC ou Bluetooth) et fournir une preuve de présence (par exemple, en le touchant).
  • WebAuthn avec la biométrie de l’appareil : les authentificateurs de plateforme WebAuthn sont liés à un appareil et fonctionnent uniquement sur cet appareil. Par exemple, la Touch Bar du MacBook, Windows Hello, Touch ID ou Face ID sur iOS, ainsi que la reconnaissance faciale ou d’empreinte sur Android. Comme ils fonctionnent uniquement sur l’appareil auquel ils sont liés, l’utilisateur doit avoir inscrit au moins un autre facteur dans son profil avant d’inscrire la biométrie de l’appareil.
  • Notification push via Guardian : envoie des notifications push à l’appareil préenregistré de l’utilisateur, généralement un téléphone mobile ou une tablette. L’utilisateur peut immédiatement autoriser ou refuser l’accès au compte en appuyant sur un bouton. Le facteur push est offert avec l’application mobile Guardian pour iOS et Android.
  • Mots de passe à usage unique (OTP) : permet à l’utilisateur d’utiliser une application d’authentification (comme Google Authenticator) sur son appareil personnel. L’application génère un OTP qui change au fil du temps et qui peut être saisi comme second facteur pour valider le compte.
  • Notification par SMS : envoie un code à usage unique par SMS. Auth0 demande ensuite à l’utilisateur de saisir ce code avant de pouvoir terminer l’authentification. La MFA par SMS est offerte uniquement sur les tenants associés à un plan d’abonnement.
Pour savoir comment vous inscrire à la MFA du Dashboard, consultez Ajouter l’authentification multifacteur pour l’accès à Auth0 Dashboard.
Auth0 recommande les facteurs WebAuthn comme méthodes d’authentification à la fois les plus sécurisées et les plus conviviales. Pour en savoir plus, consultez l’authentification FIDO avec WebAuthn.
Les administrateurs doivent activer au moins un facteur pour utiliser la MFA. Auth0 recommande fortement de configurer plusieurs facteurs afin que vous puissiez quand même accéder à votre compte si vous perdez votre appareil principal.Une configuration idéale consiste à utiliser trois facteurs :
  1. WebAuthn, Guardian ou OTP comme méthode principale.
  2. Un ou plusieurs numéros SMS comme solution de secours (offerte uniquement sur les tenants associés à un plan d’abonnement).
  3. Un code de récupération.
Si vous ne pouvez pas fournir votre jeton MFA et que vous n’avez pas de méthode de secours adéquate, votre compte pourrait devenir irrécupérable.

​
En savoir plus