Le terme « priorité » désigne la logique employée par AuthPoint pour déterminer la stratégie d'authentification à utiliser lorsque plusieurs stratégies peuvent s'appliquer à l'authentification d'un utilisateur. Lorsque deux stratégies entrent en conflit, l'ordre de vos stratégies d'authentification détermine la priorité qui s'applique. Pour déterminer si un utilisateur peut accéder à une ressource ainsi que sa méthode d'authentification, AuthPoint utilise la stratégie correspondant aux conditions de l'authentification occupant la position la plus élevée dans la liste.
Les conditions de l'authentification comprennent les points suivants :
- La ressource sur laquelle l'utilisateur s'authentifie.
- Les groupes AuthPoint dont l'utilisateur est membre.
- L'heure de l'authentification (pour les planifications horaires).
- L'adresse IP de l'utilisateur (pour les emplacements réseau).
Les stratégies comprenant des emplacements réseau ne s'appliquent qu'aux authentifications des utilisateurs qui en proviennent. Si la requête d'authentification ne comprend pas l'adresse IP d'origine, la stratégie ne s'applique pas.
Dans l'exemple ci-dessous, si un utilisateur est à la fois membre des groupes Support et Ventes, les stratégies de ces groupes entrent en conflit.
- La stratégie Support nécessite un mot de passe et un OTP pour se connecter à Salesforce.
- La stratégie Générale nécessite un mot de passe et un push pour se connecter à Salesforce.
Dans cet exemple, lorsqu'un utilisateur à la fois membre des groupes Support et Ventes se connecte à Salesforce, la stratégie Support s'applique, car il s'agit de la stratégie correspondant aux conditions d'authentification qui occupe la position la plus élevée.
Définir la Priorité des Stratégies
Lorsque deux stratégies entrent en conflit, l'ordre de vos stratégies d'authentification détermine la priorité qui s'applique.
Pour modifier l'ordre des stratégies dans la liste, vous pouvez :
- Faire glisser une stratégie pour la déplacer
- Saisir un nombre dans la colonne Ordre
Vous êtes invité à confirmer vos modifications lorsque vous réorganisez vos politiques.
