Autenticação multifator: alteração nos valores do parâmetro MFA_ENROLLMENT (pendente)¶

Essa alteração de comportamento modifica os valores possíveis do parâmetro MFA_ENROLLMENT das políticas de autenticação. Esse parâmetro controla quem deve se inscrever na autenticação multifator (MFA).

Antes da mudança:

O parâmetro MFA_ENROLLMENT tem dois valores possíveis: OPTIONAL e REQUIRED.

• OPTIONAL — os usuários podem se inscrever na MFA, mas não são obrigados.

• REQUIRED — todos os usuários devem se inscrever na MFA.

Após a mudança:

O parâmetro MFA_ENROLLMENT tem os seguintes valores possíveis:

• REQUIRED — usuários humanos que usam autenticação por senha ou login único (SSO) devem se inscrever na MFA.

• REQUIRED_PASSWORD_ONLY — todos os usuários humanos que usam autenticação por senha devem se inscrever na MFA. Usuários que usam autenticação SSO não precisam se inscrever.

• REQUIRED_SNOWFLAKE_UI_PASSWORD_ONLY — usuários humanos que usam autenticação por senha para fazer login no Snowsight devem se inscrever na MFA. Usuários que usam autenticação por senha, mas não usam o Snowsight, não precisam se inscrever na MFA. Usuários que usam autenticação SSO não precisam se inscrever.

Se sua política de autenticação existente tinha MFA_ENROLLMENT = OPTIONAL, o parâmetro agora está definido como MFA_ENROLLMENT = REQUIRED_SNOWFLAKE_UI_PASSWORD_ONLY.

Essa alteração ajuda a implementar um marco na descontinuação de logins de senha de fator único. Ela funciona em conjunto com outra alteração de comportamento neste pacote: Autenticação multifator: descontinuação do parâmetro MFA_AUTHENTICATION_METHODS (pendente).

Para obter informações detalhadas sobre como as alterações neste pacote afetam a autenticação de SSO e senha dos seus usuários com base na sua política de autenticação atual, consulte Próxima aplicação da autenticação multifator (MFA) para logins do Snowsight com senhas de fator único (artigo da base de conhecimento).

Ref: 2097