Configuration des facteurs d'authentification

Vous pouvez configurer les facteurs d'authentification suivants pour un domaine d'identité.

• Question de sécurité : invitez l'utilisateur à répondre à des questions de sécurité pour vérifier son identité. Une fois que l'utilisateur a entré son nom d'utilisateur et leur mot de passe, il doit répondre à un nombre défini de questions de sécurité en tant que seconde méthode d'évaluation. Reportez-vous à Configuration de questions de Sécurité.
• Courriel : envoie un code secret à usage unique par courriel à l'utilisateur. Une fois qu'il a sélectionné la méthode d'authentification Courriel, IAM envoie un code secret à usage unique à l'adresse électronique principale de l'utilisateur en tant que seconde méthode de vérification. L'adresse électronique principale de l'utilisateur (Adresse électronique) est définie dans son compte IAM. Reportez-vous à la section Configuration des paramètre de courriel.
• Duo Security : activez Duo Security en tant qu'élément d'authentification à plusieurs éléments afin que l'utilisateur passe par l'application Duo ou d'autres facteurs Duo pour s'authentifier. Si Duo Security est activé, les utilisateurs qui ne sont pas inscrits sont invités à le faire lorsqu'une stratégie de connexion déclenche une vérification d'authentification à plusieurs facteurs. Reportez-vous à la section Configuration du Duo Sécurité.
• FIDO (Fast ID Online) : configurez l'authentification FIDO afin que les utilisateurs puissent utiliser leur appareil d'authentification FIDO, par exemple, un appareil d'authentification externe comme une YubiKey, ou un appareil interne comme Windows Hello ou Mac Touch ID, pour s'authentifier auprès d'un domaine d'identité. Reportez-vous à la section Configuring FIDO Authenticator.
• Code secret d'application mobile : utilisez une application d'authentification, telle que l'application Oracle Mobile Authenticator (OMA), pour générer un mot de passe à usage utilisateur. Le code secret à usage unique peut être généré même lorsque l'appareil de l'utilisateur est hors ligne. Une fois que l'utilisateur a saisi son nom d'utilisateur et le mot de passe, une invite apparaît pour le code secret. L'utilisateur obtient un code secret généré par l'application, puis saisit ce code comme seconde méthode de vérification. Reportez-vous à Configuration de codes secrets à usage unique et de notifications. IAM fonctionne également avec toutes les applications d'authentification tierces qui respectent la spécification d'algorithme TOTP (mot de passe à utilisation unique basé Sur le Temps), comme Google Authenticator.
• Message texte (SMS) ou Appel téléphonique : envoie un code secret par SMS ou par téléphone à l'utilisateur. Cette méthode est utile en l'absence de connectivité Internet. Une fois que l'utilisateur a entré son nom d'utilisateur et ses mots de passe, IAM envoie un code secret à son appareil comme seconde méthode de vérification. Reportez-vous à la section Configuring OTP Phone Calls.
• Notification d'application mobile : envoie une notification Push contenant une demande d'approbation pour autoriser ou refuser une tentative de connexion. Les notifications Push constituent un moyen d'authentification facile et rapide. Une fois que l'utilisateur a fourni son nom d'utilisateur et mot de passe, une demande d'ouverture de session est envoyée à l'application sur son téléphone. L'utilisateur touche Autoriser pour s'authentifier. Reportez-vous à Configuration de codes secrets à usage unique et de notifications.
• Voice Biometrics : fournissez un signal passif d'audit et d'assurance des identités en comparant les échantillons vocaux aux empreintes vocales inscrites. Il renvoie des résultats de correspondance, de non-concordance ou non concluants, mais ne sert pas de facteur d'authentification. La configuration nécessite l'association d'une banque biométrique vocale régionale à un domaine d'identité, la mise à jour du texte de consentement et l'activation de la fonctionnalité. Le cycle de vie inclut l'inscription avec le consentement de l'utilisateur, la vérification lors des flux de travail vocaux lancés par l'utilisateur et la désinscription. Les incohérences peuvent déclencher des enquêtes, tandis que les mesures de protection de la vie privée interdisent l'écoute en arrière-plan et l'accès permanent au microphone. Voir Configuration de la biométrie vocale.
• Biométrie des empreintes digitales : fournissez une vérification à la demande et par étapes pour les opérations sensibles dans les applications intégrées. Il compare les empreintes digitales capturées avec les enregistrements biométriques inscrits et renvoie les résultats de vérification à l'application, qui détermine si l'opération doit être autorisée. Il ne s'agit pas d'une méthode de connexion principale ou de récupération de compte. La configuration nécessite un magasin biométrique d'empreintes digitales régional, des autorisations IAM appropriées, le consentement de l'utilisateur et un lecteur d'empreintes digitales compatible. Le cycle de vie inclut l'inscription, la vérification via des API d'authentification à la demande prises en charge et la suppression des empreintes inscrites. Les données biométriques sont gérées par le service biométrique, tandis que l'application contrôle les invites d'empreintes digitales et les décisions d'autorisation. Reportez-vous à la section Configuring Fingerprint Biometrics.
• Mobile Biometrics : Utilisez Oracle Mobile Authenticator (OMA) pour l'inscription faciale et la vérification de l'identité après la connexion. Les données biométriques chiffrées sont stockées sur l'appareil, tandis que les services cloud effectuent la vérification. Les utilisateurs s'inscrivent, vérifient ou se réinscrivent lorsqu'ils changent de périphérique. Voir Configuration de la biométrie mobile.