Réinitialisation de l'authentification multi-facteurs (MFA/2FA) pour les employés

Cet article décrit le processus et les exigences permettant à un administrateur de réinitialiser l'authentification multi-facteurs (MFA/2FA) pour un employé de votre entreprise.

Qu'est-ce que la fonctionnalité de réinitialisation de l'authentification multi-facteurs (MFA/2FA)?

Avec la nouvelle application obligatoire de l'AMF, un utilisateur peut occasionnellement perdre l'accès à son dispositif d'authentification enregistré (par exemple, un téléphone perdu ou remplacé).

La fonctionnalité de réinitialisation de l'authentification multi-facteurs (MFA/2FA) est un outil administratif qui permet à un administrateur d'entreprise de désactiver temporairement la configuration d'authentification multi-facteurs (MFA/2FA) actuelle d'un employé, lui permettant ainsi de se connecter et de réenregistrer un nouveau dispositif d'authentification multi-facteurs (MFA/2FA). Cette fonctionnalité réduit considérablement la dépendance au soutien de Humi pour les problèmes de connexion liés aux changements d'appareil.

Quand une réinitialisation de l'authentification multi-facteurs (MFA/2FA) est-elle nécessaire ?

Un employé aura besoin d'une réinitialisation de l'authentification multi-facteurs (MFA/2FA) dans les scénarios suivants :

• Appareil perdu ou volé : L'employé n'a plus l'appareil (smartphone, tablette, etc.) sur lequel son application d'authentification multi-facteurs (comme Google Authenticator ou Authy) était installée.
• Appareil remplacé : L'employé a un nouveau téléphone et n'a pas transféré les données de son application d'authentification de l'ancien, et il ne possède pas ses codes de secours.
• Dysfonctionnement de l'appareil : L'appareil d'authentification multi-facteurs (MFA/2FA) de l'employé est cassé ou inaccessible.

Autorisations pour réinitialiser l'authentification multi-facteurs (MFA/2FA)

La possibilité d'effectuer une réinitialisation de l'authentification multi-facteurs (MFA/2FA) est contrôlée par une autorisation spécifique qui peut être gérée par les administrateurs :

• Contrôle d'autorisation : La possibilité de réinitialiser l'authentification multi-facteurs (MFA/2FA) d'un employé est contrôlée par une nouvelle autorisation : « Capacité de réinitialiser l'authentification multi-facteurs (MFA/2FA) d'un employé ».
• Paramètres par défaut : Cette autorisation est activée par défaut pour le rôle d'administrateur. Elle est désactivée par défaut pour les rôles de Responsable, d'Employé et tous les rôles Personnalisés.

Action requise : Comment un administrateur réinitialise l'authentification multi-facteurs (MFA/2FA) d'un employé

Seul un utilisateur disposant de l'autorisation appropriée (généralement un administrateur d'entreprise) a la capacité d'effectuer une réinitialisation de l'authentification multi-facteurs (MFA/2FA).

1. Accéder au profil de l'employé : Un administrateur doit se connecter à la plateforme et naviguer jusqu'au profil de l'employé qui demande la réinitialisation.
2. Localiser l'option de réinitialisation de l'authentification multi-facteurs (MFA/2FA) : Sur l'onglet Profil/Compte de l'employé, l'administrateur trouvera le bouton/l'action « Réinitialiser l'authentification multi-facteurs (MFA/2FA)
3. Exécuter la réinitialisation : L'administrateur clique sur le bouton « Réinitialiser l'authentification multi-facteurs (MFA/2FA) Cette action déclenche une fenêtre modale de confirmation demandant à l'administrateur de vérifier l'action. Après confirmation, le système désenregistre immédiatement le(s) dispositif(s) d'authentification multi-facteurs (MFA/2FA) actuel(s) de l'employé et signale son profil pour un nouvel enrôlement.
4. Action de l'employé : L'employé doit ensuite tenter de se connecter. Le système les invitera immédiatement à recommencer le processus de configuration initiale de l'authentification multi-facteurs (MFA/2FA), leur permettant ainsi d'enregistrer leur nouvel appareil.

La réinitialisation de l'authentification multi-facteurs (MFA/2FA) efface uniquement l'enregistrement de l'appareil ; elle ne désactive pas entièrement l'authentification multi-facteurs (MFA/2FA). L'employé doit configurer une nouvelle méthode d'authentification multi-facteurs (MFA/2FA) lors de sa prochaine tentative de connexion.

Enregistrement du journal de vérification (audit)

L'administrateur verra un enregistrement simplifié affichant les détails essentiels de la dernière réinitialisation :

• Horodatage : Date et heure de la réinitialisation
• Réinitialisation effectuée par (Acteur) : Adresse courriel de l'administrateur qui a effectué la réinitialisation.