Auth0 Guardian

​

Notifications push

• Firebase Cloud Messaging (FCM)
  • Pour en savoir plus sur la modification du contenu des notifications push, consultez la documentation de FCM.
• Apple Push Notification (APN)
  • Pour en savoir plus sur la modification du contenu des notifications push, consultez la documentation d’Apple.

​

S’inscrire aux notifications push

​

Mots de passe à usage unique temporaires (OTP)

​

Utiliser des mots de passe à usage unique temporaires

• Comme solution de secours aux notifications push si l’application Auth0 Guardian ou une autre application personnalisée ne reçoit pas de requête push.
• Comme défi MFA, si vous activez le facteur One-Time Password dans votre tenant.

Méthode de secours : utiliser les OTP comme solution de secours aux notifications push

Si un utilisateur ne reçoit pas de notification push par l’entremise d’Auth0 Guardian ou d’une autre application personnalisée, il peut plutôt utiliser un OTP temporaire pour terminer son défi MFA.Exemple de parcours utilisateur :

1. Un utilisateur tente de se connecter à votre application. Il arrive à l’invite MFA de Universal Login, mais ne reçoit pas de notification push.
2. Dans l’invite MFA, l’utilisateur sélectionne le bouton Manually Enter Code. Il doit sélectionner cette option pour s’authentifier à l’aide d’OTP.
   
3. L’utilisateur ouvre l’application Auth0 Guardian ou l’application Guardian SDK personnalisée et sélectionne l’application à laquelle il tente d’accéder.
4. L’utilisateur copie l’OTP affiché au bas de la page Détails du compte.
5. L’utilisateur saisit l’OTP dans l’invite MFA pour terminer le défi.

Défi MFA : utiliser les OTP comme défi MFA

Pour permettre aux utilisateurs de s’authentifier avec des OTP, vous devez activer One-Time Password comme facteur MFA pour votre tenant. Une fois cette option activée, les utilisateurs peuvent répondre aux invites MFA à l’aide d’OTP lorsqu’ils se connectent par l’entremise de Universal Login. Pour activer les facteurs MFA, accédez à Auth0 Dashboard > Sécurité > Authentification multifacteur.Les utilisateurs peuvent s’inscrire à OTP comme facteur MFA lors de leur première inscription ou de leur première connexion à votre application. Selon le type d’appareil utilisé, Universal Login affiche l’un des éléments suivants :

• Pour les appareils non mobiles : Universal Login présente un code QR que l’utilisateur peut balayer pour poursuivre l’inscription.

• Pour les appareils mobiles : Universal Login saute l’étape du code QR et affiche plutôt directement le code d’inscription.

Dans les deux cas, les utilisateurs peuvent suivre les étapes à l’écran pour enregistrer soit l’application Auth0 Guardian, soit une application Guardian SDK personnalisée comme facteur d’authentification secondaire. En règle générale, ce processus consiste à demander à l’utilisateur d’ajouter votre application à l’application appropriée et à récupérer l’OTP correspondant pour cette application. L’utilisateur saisit ensuite l’OTP dans l’invite Universal Login pour terminer le processus d’inscription.La prochaine fois que l’utilisateur tentera de se connecter à votre application après avoir terminé l’inscription, il pourra s’authentifier en saisissant un OTP provenant de son application Auth0 Guardian ou Guardian SDK personnalisée dans le défi.

​

Paramètres de l’application Auth0 Guardian

​

Paramètres de sécurité de l’utilisateur

​

Options de localisation

​

Thèmes de l’application Auth0 Guardian

• System : Utilise le thème système par défaut
• Light : Active le thème clair
• Dark : Active le thème sombre

​

Options de personnalisation des applications protégées

1. Sélectionnez une application dans la liste.
   • Conseil : Vous pouvez aussi balayer vers la gauche sur l’application pour afficher les options Modifier et Supprimer.
2. Sur la page Détails du compte, choisissez Modifier.
3. Mettez à jour le nom, la couleur et l’icône de l’application au besoin.
4. Sélectionnez Enregistrer.

​

Guardian SDK

​

Utiliser Actions pour activer l’authentification multifacteur avec Auth0 Guardian

exports.onExecutePostLogin = async (event, api) => {
  api.multifactor.enable('guardian', { allowRememberBrowser: false });
};

​

Authentification multifacteur avec Auth0 Guardian et Authorization Extension

exports.onExecutePostLogin = async (event, api) => {
const groups = event.user.app_metadata.authorization.groups;
const GROUPS_WITH_MFA = {
// Ajouter ici les groupes qui nécessitent l'AMF
// Exemple
admins: true
};

const needsMFA = !!groups.find(function (group) {
return GROUPS_WITH_MFA[group];
});

if (needsMFA) {
// facultatif, vrai par défaut. Mettre à faux pour forcer l'authentification Guardian à chaque fois.
// Voir https://auth0.com/docs/secure/multi-factor-authentication/customize-mfa#change-frequency-of-mfa-prompts pour plus de détails
api.multifactor.enable('guardian', { allowRememberBrowser: false });
}

};

​

En savoir plus

• Installer le Guardian SDK
• SDK Guardian.swift pour iOS
• Guardian SDK pour Android
• Configurer les notifications push pour la MFA
• Réinitialiser l’authentification multifacteur et les codes de récupération de l’utilisateur
• Référence des codes d’erreur de Guardian