Récupération de compte (ACR)

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 3 minutes de lecture

    • Les administrateurs peuvent configurer la récupération de compte (ACR) pour effectuer des activités de récupération telles que le traitement d’une mauvaise configuration SSO ou de certificats expirés.

    Remarque :
    L’activation d’ACR désactive les connexions interactives locales (basées sur le nom d’utilisateur ou le mot de passe) lorsque la SSO est activée pour vos instances.

    ACR fournit les options suivantes :

    • Contournez votre connexion Single Sign-on (SSO) pour résoudre les problèmes de configuration SSO en tant qu’administrateur.
    • Connectez-vous à l’aide de l’authentification unique (SSO) pour effectuer des tâches avec un compte administrateur configuré en tant que récupération de compte.
    • Les flux ACR permettent aux administrateurs d’utiliser des fonctionnalités en libre-service pour traiter la récupération de compte en cas de besoin de récupération (par exemple, erreur de configuration SSO, certificats expirés).
    • Réduisez les accès non autorisés à l’instance et fournissez une base solide pour l’utilisation d’ACR en dehors des cas d’utilisation SSO.

    Instance fraîche

    Pour qu’une nouvelle instance utilise ACR, vous devez effectuer les opérations suivantes :

    • Activez le module d’extension Multi-SSO (com.snc.integration.sso.multi.installer)
    • Activer ACR (glide.sso.acr.enabled) : activé par défaut dans le cas d’une nouvelle instance.
    • Avant d’activer la propriété SSO (glide.authenticate.multisso.enabled), l’administrateur doit s’inscrire en tant qu’utilisateur ACR.
      Remarque :
      définir cette propriété sur faux ne désactivera pas l’authentification unique de plusieurs fournisseurs si la récupération de compte (ACR) est également activée sur l’instance. Pour vous connecter avec un nom d’utilisateur et un mot de passe, ACR doit également être désactivé à l’aide de la glide.sso.acr.enabled propriété. Pour obtenir des détails sur cette propriété, consultez Propriétés de la récupération de compte.
    • L’administrateur doit définir un mot de passe pour la connexion locale et enregistrer MFA avant de s’inscrire en tant qu’utilisateur ACR.

    Instance mise à niveau

    Pour qu’une instance mise à niveau utilise ACR, vous devez effectuer les opérations suivantes :

    • Activez le module d’extension Multi-SSO (com.snc.integration.sso.multi.installer)
    • Activer ACR (glide.sso.acr.enabled)
      Remarque :
      En cas de mise à niveau de l’instance, l’administrateur doit activer ACR.
    • Avant d’activer la propriété SSO (glide.authenticate.multisso.enabled), l’administrateur doit s’inscrire en tant qu’utilisateur ACR.
    • L’administrateur doit définir un mot de passe pour la connexion locale et enregistrer MFA avant de s’inscrire en tant qu’utilisateur ACR.

    Configurer les utilisateurs de récupération de compte

    Pour utiliser la récupération de compte, vous devez enregistrer au moins un compte administrateur en tant qu’utilisateur de récupération de compte. L’authentification unique ne peut pas être activée sur votre instance tant qu’il n’y a pas au moins un compte configuré. Pour obtenir des détails sur ce processus, consultez Configurer un utilisateur de récupération de compte à partir de la page Propriétés de récupération de compte.
    Remarque :
    Si vous mettez à niveau une instance qui utilise déjà l’authentification unique ou Rome une version ultérieure, l’authentification unique continuera de fonctionner sans qu’un utilisateur de récupération ne soit configuré.

    Configuration de la récupération du compte

    La fonctionnalité de récupération de compte est incluse dans le module d’extension Integration - Multiple Provider Single Sign-On Installer (com.snc.integration.sso.multi.installer). La fonctionnalité est activée par défaut. Vous pouvez modifier ce paramètre et d’autres paramètres de récupération de compte à l’aide des propriétés système. Pour en savoir plus sur ces propriétés, reportez-vous à Propriétés de la récupération de compte.

    Contexte de la politique de récupération de compte

    Une fois que vous avez enregistré un utilisateur de récupération de compte et activé l’authentification unique (SSO), votre instance restreint toutes les connexions locales. Cette restriction est définie dans le contexte de la politique d’authentification de contexte SSO - ACR . Pour plus d’informations sur le contexte, reportez-vous à Contexte de récupération de compte.

    Pour en savoir plus sur le fonctionnement des politiques d’authentification et des contextes de politique sur votre instance, reportez-vous à la section Authentification adaptative.