Mettre à jour l’interface utilisateur de connexion avec les méthodes d’authentification à 2 facteurs
Cette section décrit la logique d’authentification qui doit être implémentée pour les utilisateurs de l’authentification à 2 facteurs.
Lorsqu’un utilisateur a authentifié son mot de passe statique par rapport au système existant, la méthode de pré-authentification doit être appelée pour cet utilisateur. Cette méthode vérifie le type d’authentification à 2 facteurs pour l’utilisateur (SMS, application mobile, etc.) et envoie un mot de passe à usage unique par SMS si nécessaire. Il renvoie un résultat qui contient le type d’identifiant attendu, qui doit être utilisé pour guider l’utilisateur pendant le processus d’ouverture de session. Des détails concernant ce type d’identifiant sont disponibles dans le Guide du développeur.
Figure 4 : Logique d’authentification à facteur unique (avant intégration)
Un exemple de logique d’authentification après l’intégration du SDK ESET Secure Authentication On-Prem est illustré à la figure 5.
Notez que la logique varie d’un système à l’autre en fonction des exigences.
Figure 5 : Logique d’authentification à 2 facteurs avec le SDK ESA