Dans cette vidéo, nous vous expliquons comment activer le DIGIPASS FX1 BIO pour Microsoft Entra ID. Après avoir suivi ces étapes, les utilisateurs de votre organisation peuvent s'inscrire et se connecter à leur compte Microsoft Entra à l'aide de DIGIPASS FX1 BIO.
Connectez-vous au Microsoft Entra Admin Center en tant qu'administrateur de la politique d'authentification.
Accédez aux méthodes d'authentification de Microsoft Entra. Dans l'écran de stratégie de méthode d'authentification, sélectionnez la méthode : FIDO2 security key.
Activez la case à cocher Enable (Activer). Sélectionnez tous les utilisateurs ou ajoutez des groupes pour ajouter des groupes spécifiques.
L'onglet Configure contient des paramètres facultatifs permettant de gérer l'utilisation des clés de sécurité pour l'ouverture de session. Sélectionnez l'onglet Configurer. Autoriser l'installation en libre-service doit rester sur Oui. Appliquer l'attestation doit être réglé sur Oui.
Si votre organisation veut s'assurer qu'un modèle de clé de sécurité FIDO2 ou qu'un fournisseur de passe est authentique et provient d'un vendeur légitime, l'option Appliquer les restrictions de clé doit être réglée sur Oui, uniquement si votre organisation veut autoriser ou interdire certains modèles de clé de sécurité.
Ensuite, cliquez sur Ajouter une AAGUID.
La spécification FIDO2 exige que les fournisseurs de clés de sécurité fournissent un authentifiant à une station GUID lors de l'enregistrement. L'AAGUID est un identifiant de 128 bits indiquant la marque et le modèle de la clé.
Sélectionnez AAGUID et remplissez l'identifiant du DIGIPASS FX1 BIO sur le côté droit de l'écran. Cliquez sur OK. Sauvegardez votre configuration.
Appliquer l'authentification par clé de sécurité : Pour obliger les utilisateurs à se connecter avec un mot de passe lorsqu'ils accèdent à une ressource sensible, vous pouvez renforcer la connexion par mot de passe avec DIGIPASS FX1 BIO.
Naviguez jusqu'aux forces d'authentification.
Sélectionnez Nouvelle force d'authentification. Donnez un nom à votre nouveau niveau d'authentification. Sélectionnez Passkeys (FIDO2). Sélectionnez Options avancées. Si vous voulez restreindre par AAGUID spécifique, cliquez sur Ajouter AAGUID. Entrez l'AAGUID pour DIGIPASS FX1 BIO. Sélectionnez Enregistrer. Sélectionnez Suivant et révisez la configuration de la politique.
DIGIPASS FX1 BIO a été ajouté avec succès.
Page web
OneSpan DIGIPASS® FX1 BIO
Découvrez comment le DIGIPASS FX1 BIO protège les employés contre les attaques d'ingénierie sociale - tout en offrant la meilleure expérience utilisateur, en renforçant la sécurité et en réduisant la charge informatique.
En savoir plus