Configurer les notifications par courriel pour la MFA

Utilisez le courriel comme facteur de (MFA) afin d’offrir aux utilisateurs un moyen d’effectuer la MFA lorsqu’ils n’ont pas accès à leur facteur principal (p. ex., ils n’ont pas leur appareil pour recevoir un SMS ou une notification push).

La disponibilité varie selon l’implémentation de connexion

L’implémentation de connexion que vous utilisez détermine si cette fonctionnalité est offerte. Pour en savoir plus, consultez Universal Login vs. Classic Login.

Le courriel ne constitue pas une véritable MFA, puisqu’il ne représente pas un facteur différent du mot de passe. Il ne représente pas quelque chose que j’ai ou quelque chose que je suis, mais simplement quelque chose que je connais (le mot de passe du compte de courriel). Il est également moins sûr que d’autres facteurs, puisque sa sécurité dépend uniquement de celle du courriel lui-même (par exemple, s’il est chiffré de bout en bout). Les utilisateurs n’ont pas besoin de s’inscrire explicitement à la MFA par courriel. Ils peuvent l’utiliser lorsqu’ils ont une adresse courriel vérifiée. Cela se produit lorsqu’ils :

terminent le flux de vérification du courriel, ce qui met à jour le champ email_verified à l’aide de la .
se connectent avec une connexion qui fournit des adresses courriel vérifiées (comme Google).

Vous pouvez uniquement activer le courriel comme facteur MFA si un autre facteur est déjà activé. Une fois la MFA par courriel activée, les utilisateurs seront invités à la compléter à l’aide d’un autre facteur activé. S’ils sélectionnent Essayer une autre méthode, puis choisissent Courriel, ils recevront un courriel contenant un code à 6 chiffres qu’ils devront saisir pour terminer le flux d’authentification.