Authentification multifactorielle : nouvelle interface Duo (En attente)¶

Lorsque des utilisateurs sont tenus d’utiliser l’authentification multifactorielle (MFA) pour se connecter à Snowflake, ils utilisent Duo pour s’inscrire et s’authentifier auprès de MFA. Lorsque ce bundle de changements de comportement est activé, l’expérience d’inscription et d’authentification Duo change.

Avant la modification:

L’interface Duo Prompt traditionnelle s’affiche lors de l’inscription et de l’authentification.

Après la modification:

La nouvelle interface Duo Universal Prompt apparaît lors de l’inscription et de l’authentification. Pour une description de la nouvelle interface, voir . Quelles sont les différences entre l’interface Duo Prompt traditionnelle et l’interface Duo Universal Prompt ?.

Dans la plupart des cas, ce changement ne nécessite aucune modification de votre environnement. Toutefois, il se peut que vous deviez configurer votre environnement si l’une des situations suivantes se présente :

• Si le nom de votre compte contient un trait de soulignement et si vous utilisez une connectivité privée, vous devez ajouter une entrée DNS qui inclut un tiret au lieu d’un trait de soulignement dans l’URL du compte. Par exemple, si le nom de votre compte est account_dev et celui de votre organisation myorg, ajoutez une entrée telle que myorg-account-dev.privatelink.snowflakecomputing.com.

• Si le pare-feu ou le proxy de votre entreprise bloque api-*.duosecurity.com, *.devicemanagement.duosecurity.com ou *.duosecurity.com:443, modifiez-le de sorte à autoriser ces valeurs. Snowflake recommandait précédemment d’autoriser *.duosecurity.com:443.

Réf : 1875