Configurer les stratégies d'authentification par défaut pour votre locataire
Par défaut, Aurora Endpoint Security possède trois stratégies d'authentification des locataires qui sont utilisées pour gérer les types d'authentification que les administrateurs doivent effectuer pour se connecter à la console Endpoint Defense et que les utilisateurs doivent effectuer pour activer l'application Gateway ou l'agent Aurora Protect Mobile. Les stratégies de locataire sont appliquées lorsqu'aucune exception d'application ou stratégie d'authentification n'est attribuée à l'utilisateur pour la console ou l'application à laquelle il tente d'accéder. Les stratégies par défaut et leurs authentificateurs sont les suivants :
- Console d'administration : cette stratégie utilise le mot de passe de la console de Endpoint Defense comme authentificateur par défaut. Pour les locataires créés après mars 2024, cette stratégie utilise le mot de passe de console Endpoint Defense et le mot de passe à usage unique comme authentificateurs par défaut. Il est utilisé pour l'authentification à la console de gestion de Aurora Endpoint Security.
- Gateway: cette stratégie utilise le mot de passe d'entreprise de l'utilisateur comme authentificateur par défaut. Il est utilisé lorsque les utilisateurs activent l'application ou l'agent de bureau de Gateway.
- Aurora Protect Mobile Application Aurora Protect Mobile : cette stratégie utilise le mot de passe d'entreprise de l'utilisateur comme authentificateur par défaut. Il est utilisé lorsque les utilisateurs activent l'application Aurora Protect sur des appareils mobiles. Elle n'est pas appliquée lorsque l'utilisateur active l'agent de bureau.
Vous pouvez modifier les stratégies pour ajouter d'autres types d'authentification que les utilisateurs doivent effectuer dans l'ordre que vous spécifiez dans la stratégie. Par exemple, si vous ajoutez Enterprise avant un mot de passe à usage unique, les utilisateurs saisissent leurs informations d'identification myAccount ou avant de recevoir une invite de mot de passe à usage unique.