Authentification multifactorielle : modification des valeurs du paramètre MFA_ENROLLMENT (en attente)¶

Ce changement de comportement modifie les valeurs possibles du paramètre MFA_ENROLLMENT des politiques d’authentification. Ce paramètre contrôle qui doit s’inscrire à l’authentification multifactorielle (MFA).

Avant la modification:

Le paramètre MFA_ENROLLMENT a deux valeurs possibles : OPTIONAL et REQUIRED.

• OPTIONAL — Les utilisateurs peuvent, mais n’ont pas l’obligation de, s’inscrire à la MFA.

• REQUIRED — Tous les utilisateurs doivent s’inscrire à la MFA.

Après la modification:

Le paramètre MFA_ENROLLMENT a les valeurs possibles suivantes :

• REQUIRED — Utilisateurs humains qui utilisent un mot de passe ou une authentification unique (SSO) doit s’inscrire à la MFA.

• REQUIRED_PASSWORD_ONLY — Tous les utilisateurs humains qui utilisent l’authentification par mot de passe doivent s’inscrire à la MFA. Les utilisateurs utilisant l’authentification SSO n’ont pas l’obligation de s’inscrire.

• REQUIRED_SNOWFLAKE_UI_PASSWORD_ONLY — Les utilisateurs humains qui utilisent l’authentification par mot de passe pour se connecter à Snowsight doivent s’inscrire à la MFA. Les utilisateurs qui utilisent l’authentification par mot de passe, mais n’utilisent pas Snowsight, ne sont pas tenus de s’inscrire à la MFA. Les utilisateurs utilisant l’authentification SSO ne sont pas tenus de s’inscrire.

Si votre politique d’authentification existante avait MFA_ENROLLMENT = OPTIONAL, alors le paramètre est maintenant défini sur MFA_ENROLLMENT = REQUIRED_SNOWFLAKE_UI_PASSWORD_ONLY.

Ce changement permet de mettre en œuvre une étape importante dans l’obsolescence des connexions par mot de passe à un seul facteur. Cela fonctionne en conjonction avec un autre changement de comportement dans ce bundle : Authentification multifactorielle : obsolescence du paramètreMFA_AUTHENTICATION_METHODS (en attente).

Pour des informations détaillées sur la manière dont les modifications de ce bundle affectent les de mots de passe et l’authentification SSO pour vos utilisateurs en fonction de votre politique d’authentification actuelle, voir Application à venir de l’authentification multifactorielle (MFA) pour les connexions Snowsight avec des mots de passe à un seul facteur (article de la base de connaissances).

Réf : 2097