Avant de commencer
- Installez un authentificateur temporel tel que Google Authenticator, Microsoft Authenticator, 1Password ou Authy.
- Gardez un gestionnaire de mots de passe ou un autre emplacement sécurisé prêt pour les codes de récupération uniques.
- Assurez-vous que les horloges du téléphone et de l'ordinateur sont réglées automatiquement ; la dérive temporelle entraîne l'échec des codes d'apparence valide.
Configurer MFA en quatre étapes
- Ouvrez le profil et choisissez Démarrer la configuration de MFA, ou suivez l'invite de configuration affichée lors de la connexion.
- Scannez le code QR. Si la numérisation échoue, entrez la clé manuelle affichée à côté.
- Entrez le code actuel à six chiffres et choisissez Confirmer l'AMF.
- Enregistrez chaque code de récupération et confirmez que vous les avez stockés avant de continuer.
Codes de récupération
Les codes de récupération sont affichés une fois après la configuration. Stockez-les avec votre processus interne de récupération de compte. Chaque code peut être utilisé une seule fois à la place d'un code d'authentification.
Comportement SSO
Si un utilisateur se connecte avec Google Workspace, Okta ou Azure AD et que BlackShield MFA est activé, BlackShield demande le code d'authentification de la plateforme une fois la connexion du fournisseur d'identité réussie.
Les administrateurs de locataires configurent Okta dans /identity, validez le document de découverte OIDC, enregistrez et activez le fournisseur, puis partagez l'URL spécifique au locataire affichée par BlackShield, telle que /login?tenant=acme-security&provider=okta. Cette URL utilise la configuration du locataire enregistrée et ne nécessite pas de redéploiement frontal.
Si un code est rejeté
Attendez le code suivant, confirmez que l'heure automatique est activée sur le périphérique d'authentification et assurez-vous d'avoir sélectionné l'entrée BlackShield pour le bon compte. Utilisez un code de récupération inutilisé si l'authentificateur n'est pas disponible.