Application de l’authentification multifacteur
Application de la MFA pour les connexions non SSO à ServiceNow partir de la version Yokohama.
La MFA renforce la sécurité en exigeant des utilisateurs qu’ils fournissent deux preuves ou plus pour prouver leur identité lors de la connexion. La MFA protège les comptes contre les menaces telles que le phishing et les prises de contrôle de comptes.
La MFA est un outil de sécurité essentiel contre diverses attaques liées à la prise de contrôle d’identité. ServiceNow applique la MFA par défaut après la mise à niveau de Yokohama et la rend obligatoire pour les connexions non SSO (utilisateurs effectuant une connexion avec uniquement le nom d’utilisateur et le mot de passe ou une authentification basée sur LDAP) afin d’assurer une meilleure posture de sécurité et de réduire le risque de violations.
L’application de la MFA s’effectue par le biais d’une politique MFA qui est activée par défaut à partir de Yokohama ou mise à niveau vers Yokohama. La MFA est appliquée, la politique Appliquer la MFA pour les connexions non SSO est active et respectée via le contexte MFA.
- La politique est activée pour tous les utilisateurs non snc_external exécutant une authentification locale (nom d’utilisateur et mot de passe) ou LDAP.
- L’administrateur de l’instance peut modifier le périmètre de l’application en modifiant la politique de contexte MFA, les critères de politique ou les conditions de politique.
Voici plus de détails sur l’application de la MFA :
- Appliqué à toutes les instances de production et de non-production.
- Appliqué à tous les utilisateurs non snc_external et aux connexions non SSO .
- L’intégration avec l’authentification de base et l’attribution des informations d’identification du mot de passe du propriétaire de ressource OAuth ne nécessite pas la MFA de Yokohama.
Pour en savoir plus sur les changements dus à l’application, reportez-vous à la section Changements dus à l’application de l’authentification multifacteur.
Pour en savoir plus sur la MFA, reportez-vous à la section Explorer l’authentification multifacteur.