Base de connaissances de Case IQ

Comment pouvons-nous aider ?

Configurez l'authentification multifacteurs (MFA) pour votre application

Vous pouvez configurer l'authentification multifacteurs (MFA) pour votre application afin de garantir que tous les utilisateurs de votre système vérifient leur identité avant de se connecter à Case IQ . L'MFA vous permet de réduire les risques de sécurité et de protéger les comptes de vos utilisateurs, sans surcharge administrative. Cet article explique comment les administrateurs peuvent configurer l'MFA pour l'application. Pour savoir comment enregistrer votre compte Case IQ pour l'MFA, consultez la section « Configurer l'MFA pour votre compte » .

Avant d'activer l'authentification multifacteur...

  • Case IQ utilise des mots de passe à usage unique basés sur le temps (TOTP) pour l'authentification multifacteur (MFA). Votre organisation doit disposer d'une application d'authentification, telle que Google Authenticator ou Cisco Duo, pour utiliser l'authentification multifacteur de Case IQ .
  • L'authentification multifacteur (MFA) est uniquement applicable aux utilisateurs qui se connectent avec un nom d'utilisateur et un mot de passe. Ceux qui se connectent via l'authentification unique ( SSO ) ne pourront pas configurer l'authentification multifacteur pour leurs comptes Case IQ .
  • Vous pouvez empêcher les utilisateurs de se connecter avec des codes de secours. Ainsi, ils ne pourront pas accéder à Case IQ s'ils n'ont pas accès à leur appareil mobile ou à leur application d'authentification. Si vous désactivez les codes de secours, le système n'en générera pas lors de l'inscription à l'authentification multifacteur (MFA).
    • Si vous désactivez les codes de sauvegarde, puis les réactivez ultérieurement, tous les codes existants seront conservés et restaurés.

Configurez l'authentification multifacteur pour votre application

Pour activer l'authentification multifacteur ou modifier les paramètres d'authentification multifacteur :

1. Accédez à Paramètres > Système > Système > Options.

Page Options sous l'onglet Système dans les Paramètres.

2. Affinez les options affichées dans la grille en cliquant sur le bouton Rechercher et en tapant « MFA ».

Bouton de recherche sur la page Options.

3. Vous verrez les paramètres MFA suivants. Sélectionnez une option dans la colonne Valeurs pour configurer l'authentification multifacteur pour votre application.

Clé Description Valeurs
internalMFA Activez ou désactivez l'authentification multifacteur pour les utilisateurs de votre application principale.
  • Désactivé : l’authentification multifacteur est désactivée pour l’application principale.
  • Activé (Obligatoire) : tous les utilisateurs internes doivent utiliser l’authentification multifacteur pour se connecter à Case IQ .
  • Activé (facultatif) : les utilisateurs internes peuvent ignorer la configuration de l’authentification multifacteur (MFA) pour leur compte. Ils peuvent s’inscrire ultérieurement à la MFA depuis leur profil utilisateur.
externalMFA Activer ou désactiver l'authentification multifacteur pour les comptes externes, y compris les utilisateurs du portail, les agents de la ligne d'assistance téléphonique et toutes les parties externes autorisées à accéder aux dossiers.
  • Désactivé : L’authentification multifacteur est désactivée pour le portail.
  • Activé (Obligatoire) : tous les utilisateurs externes doivent utiliser l’authentification multifacteur pour se connecter au portail externe.
  • Activé (facultatif) : les utilisateurs externes peuvent ignorer la configuration de l’authentification multifacteur (MFA) pour leur compte. Ils peuvent s’inscrire ultérieurement à la MFA depuis leur profil utilisateur.
activerMFABackupCodes Autoriser ou empêcher les utilisateurs de se connecter avec des codes de secours.
  • Oui : le système générera des codes de secours pour les utilisateurs internes et externes lors de leur inscription à l’authentification multifacteur (MFA), qu’ils pourront utiliser pour se connecter à Case IQ .
  • Non : le système ne générera pas de codes de sauvegarde. Tous les codes de sauvegarde existants seront désactivés.

Options MFA.

5. Cliquez sur le bouton Enregistrer .

Bouton Enregistrer sur la page Options.

6. Cliquez sur « Confirmer » dans la fenêtre contextuelle « Modifier les options de configuration ». Vos modifications seront prises en compte dans les 15 minutes.