Mehrstufige Authentifizierung: Änderung der MFA_ENROLLMENT-Parameterwerte (Ausstehend)¶

Durch diese Änderung der Verhaltensweise werden die möglichen Werte des MFA_ENROLLMENT-Parameters von -Authentifizierungsrichtlinien geändert. Dieser Parameter steuert, wer sich für die mehrstufige Authentifizierung (MFA) anmelden muss.

Vor der Änderung:

Der MFA_ENROLLMENT-Parameter hat zwei mögliche Werte: OPTIONAL und REQUIRED.

• OPTIONAL: Benutzende können sich für die MFA anmelden, müssen dies aber nicht tun.

• REQUIRED: Alle Benutzenden müssen sich für die MFA anmelden.

Nach der Änderung:

Der MFA_ENROLLMENT-Parameter hat die folgenden möglichen Werte:

• REQUIRED: Menschliche Benutzende, die ein Kennwort oder die Single-Sign-On (SSO)-Authentifizierung verwenden, müssen sich für die MFA anmelden.

• REQUIRED_PASSWORD_ONLY: Alle menschlichen Benutzenden, die die Authentifizierung mit Kennwörtern verwenden, müssen sich für die MFA anmelden. Für Benutzende, die die SSO-Authentifizierung verwenden, ist die Anmeldung nicht erforderlich.

• REQUIRED_SNOWFLAKE_UI_PASSWORD_ONLY: Menschliche Benutzende, die die Authentifizierung mit Kennwörtern verwenden, um sich bei Snowsight anzumelden, müssen sich für die MFA anmelden. Benutzende, die die Authentifizierung mit Kennwörtern verwenden, aber nicht Snowsight nutzen, müssen sich nicht für die MFA anmelden. Benutzende, die die SSO-Authentifizierung verwenden, müssen sich nicht anmelden.

Wenn Ihre vorhandene Authentifizierungsrichtlinie MFA_ENROLLMENT = OPTIONAL lautete, dann ist der Parameter jetzt auf MFA_ENROLLMENT = REQUIRED_SNOWFLAKE_UI_PASSWORD_ONLY gesetzt.

Diese Änderung hilft bei der Implementierung eines Meilensteins bei der Abschaffung der einstufigen Anmeldung mit Kennwort. Dies funktioniert in Verbindung mit einer weiteren Verhaltensänderung in diesem Bundle: Mehrstufige Authentifizierung: Abschaffung des ParametersMFA_AUTHENTICATION_METHODS (Ausstehend).

Ausführliche Informationen darüber, wie sich die Änderungen in diesem Bundle auf das Kennwort und die SSO-Authentifizierung für Ihre Benutzenden basierend auf Ihrer aktuellen Authentifizierungsrichtlinie auswirken, finden Sie unter Kommende Erzwingung der mehrstufigen Authentifizierung (MFA) für Snowsight-Anmeldungen mit Einzelfaktor-Kennwörtern (Wissensdatenbankartikel)

Ref: 2097