Passer au contenu principal
Documentation
Documentation
Administrator Guide
Dernière mise à jour : 2026-03-13
Référence : modifier la configuration du locataire - Sécurité

Référence : modifier la configuration du locataire - Sécurité

Paramètres de sécurité des courriels

Option
Description
Plus d'information
Activer les courriels de sécurité
Obligatoire pour l'envoi :
  • Courriels de réinitialisation du mot de passe.
  • Courriels de l’appareil de confiance.
  • Notifications d’expiration des certificats X.509 et PGP.
Si cette case est cochée :
  • Envoyer uniquement à l'adresse de courriel de travail
     : Tous les courriels générés par Workday sont uniquement envoyés à l'adresse de courriel de travail indiquée dans chaque compte.
  • Envoyer à l’adresse de courriel de travail, sinon, à l’adresse de courriel du domicile
     : si aucune adresse de courriel de travail n’est enregistrée pour le travailleur, Workday envoie le courriel à l’adresse de courriel du domicile.
  • Envoyer à l’adresse de courriel de domicile, sinon, à l’adresse de courriel de travail
     : si aucune adresse de courriel de domicile n’est enregistrée pour le travailleur, Workday envoie le courriel à l’adresse de courriel de travail.
Si la case n’est pas cochée :
  • Les utilisateurs peuvent réinitialiser leur mot de passe en ligne seulement.
  • Workday ne vous informera pas des certificats X.509 et PGP expirés pour votre locataire. De tels certificats expirés peuvent empêcher les ouvertures de session réussies à Workday.
Les courriels de réinitialisation du mot de passe sont lancés lorsque :
  • Les utilisateurs réinitialisent leurs mots de passe. Workday envoie un lien de réinitialisation unique par courriel.
  • Vous lancez une réinitialisation du mot de passe à l’aide d’un processus de gestion. Workday envoie un mot de passe temporaire par courriel.
  • Vous lancez une réinitialisation du mot de passe à l’aide de l’option
    Générer un mot de passe aléatoire
     dans la tâche
    Modifier un compte Workday
     . Workday envoie un mot de passe temporaire par courriel, sauf lorsque vous définissez et vérifiez un nouveau mot de passe.
Ignorer la redirection d'identifiants de connexion pour les nouveaux comptes
Inclut une adresse URL dans les nouveaux courriels de compte Workday qui permet aux utilisateurs d’effectuer ce qui suit :
  • Se connecter à Workday à l’aide de leur nom d’utilisateur et de leur mot de passe.
  • Ne peuvent pas être redirigés vers
    l'adresse URL de redirection vers votre ouverture de session d'authentification
     unique .
Exemple : permettez aux utilisateurs d’agence de recrutement disposant de nouveaux comptes Workday de se connecter à Workday pour la première fois à l’aide de leur nom d’utilisateur et de leur mot de passe.
Workday envoie les courriels des nouveaux comptes Workday avec l’adresse URL de redirection des identifiants de connexion aux nouvelles embauches et aux réembauches.
Mot de passe temporaire par courriel pour les nouveaux comptes
Génère automatiquement des mots de passe temporaires et envoie le mot de passe par courriel au nouveau travailleur au lieu d’obliger les nouveaux travailleurs à obtenir leur mot de passe temporaire auprès de leur administrateur Workday.
Activer la réinitialisation des mots de passe oubliés
Permet aux utilisateurs de réinitialiser leur mot de passe à l'aide du lien
Mot de passe oublié
 dans la page d'ouverture de session Workday. La restriction
Désactiver tous les courriels
 dans la tâche
Modifier la configuration du locataire - Notifications
 remplace cette option et supprime le lien
Mot de passe oublié
 .
Si cette case est cochée, Workday utilise par défaut des codes d'accès à usage unique
  • Le lien à usage unique
     exige des utilisateurs qu'ils entrent leur nom d'utilisateur et leur adresse de courriel de travail ou de domicile. Workday envoie par courriel un lien à usage unique sur lequel il clique pour réinitialiser son mot de passe en ligne.
Activer les notifications par courriel au moment du verrouillage du compte
Envoie une notification à l’adresse de courriel principale de l’utilisateur la prochaine fois qu’il tentera de se connecter après que Workday aura verrouillé son compte :
  • Si un administrateur verrouille le compte manuellement, le courriel demande à l’utilisateur de communiquer avec un administrateur. Workday envoie une notification toutes les 30 minutes pour les tentatives d’ouverture de session suivantes si le compte reste verrouillé.
    Exemple : un administrateur verrouille manuellement l’accès d’un utilisateur à 9:00 AM. Lorsque l’utilisateur tente d’ouvrir une session à 9:01 AM, Workday envoie un courriel. Si le compte de l’utilisateur reste verrouillé et qu’il tente de nouveau de se connecter à :
    • 9:15 AM, Workday n’envoie pas de courriel.
    • 9:20 AM, Workday n’envoie pas de courriel.
    • 9:31 AM, Workday envoie un autre courriel.
  • Si Workday verrouille le compte en raison d’un trop grand nombre de tentatives échouées de connexion, le courriel demande à l’utilisateur de se connecter plus tard. Vous pouvez préciser quand les utilisateurs peuvent de nouveau ouvrir une session dans la tâche
    Mettre à jour les règles propres aux mots de passe
     .
    Exemple : un utilisateur dépasse le nombre maximum de tentatives d’ouverture de session non réussies et Workday verrouille son compte à 9:00 AM. Lorsqu’ils tentent de nouveau de se connecter à 9:01, Workday envoie un courriel concernant une période de verrouillage de 10 minutes. Si l’utilisateur a une autre tentative d’ouverture de session qui n’a pas réussi à 9:11, Workday envoie un autre courriel. Si l’utilisateur se connecte à 9:11, Workday n’envoie pas d’autre courriel.
Cochez la case
Activer les courriels de sécurité
 pour que les utilisateurs reçoivent ces notifications.

WebAuthn (FIDO2)

Option
Description
Plus d'information
Activer l'authentification Web
Permet de préciser l'authentification Web comme type d'authentification autorisé dans les politiques d'authentification. Lorsque l'authentification Web est activée, les utilisateurs peuvent s'inscrire et utiliser l'authentification Web pour ouvrir une session sans mot de passe à Workday dans les navigateurs Web pris en charge.

Authentification unique

Option
Description
Plus d'information
URL de redirection
Autres adresses URL auxquelles Workday renvoie lorsqu’une action précise se produit. Les adresses URL de redirection doivent utiliser HTTPS.
  • Le type de redirection
     détermine si Workday redirige tous les utilisateurs vers :
    • L'ensemble unique d'adresses URL de redirection indiqué dans cette tâche pour l'ouverture de session (
      URL unique
       ).
    • Il s'agit des adresses URL de redirection dans le sélecteur d'authentification sélectionné pour l'ouverture de session, plutôt que des adresses URL indiquées dans cette tâche (
      Sélecteur d'authentification
       ).
  • (S’applique uniquement à la version bureau)
    L’URL de redirection de l’ouverture de session
     est une autre adresse URL à référencer lorsque les travailleurs effectuent des demandes d’ouverture de session non authentifiées. Workday utilise cette adresse URL au lieu des liens vers la page d’ouverture de session ou dans les courriels qui font référence à des adresses URL authentifiées par Workday.
  • (S'applique aux versions bureau et appareil mobile)
    L'adresse URL de redirection de déconnexions
     est une autre adresse URL à référencer lorsque des travailleurs quittent Workday à l'aide du lien
    de déconnexion
     pour l'
    environnement
     sélectionné : .
  • (S'applique aux versions bureau et appareil mobile)
    L'adresse URL de redirection des heures
     est une autre adresse URL à référencer lorsque le délai d'exécution de la session Workday d'un travailleur est dépassé pour l'
    environnement
     sélectionné : .
  • (S'applique uniquement aux appareils mobiles)
    L'adresse URL de redirection pour l'ouverture de session sur l'application mobile
     est une autre adresse URL à référencer lorsqu'un travailleur tente d'ouvrir une session Workday sur Android, iPad ou iPhone pour l'
    environnement
     sélectionné : .
  • (S'applique uniquement aux appareils mobiles)
    L'adresse URL de redirection pour l'ouverture de session sur appareil mobile
     est une autre adresse URL à référencer lorsqu'un travailleur tente d'ouvrir une session Workday à l'aide d'un navigateur mobile pour l'
    environnement
     sélectionné : .
  • Locataire de prévisualisation seulement
     applique les adresses URL de redirection aux locataires de prévisualisation seulement. Vous ne pouvez pas sélectionner l'
    option Locataire de prévisualisation seulement
     si vous sélectionnez l'environnement de production.
Vous pouvez sélectionner jusqu'à 2 adresses URL de redirection pour chaque environnement. Si c'est le cas, vous devez marquer 1 comme étant
en prévisualisation seulement
 ; Workday utilisera l’adresse URL marquée comme
Locataire de prévisualisation seulement
 dans les locataires de prévisualisation, et l’autre dans les locataires de production.
Pour appliquer les adresses URL de redirection à vos locataires Aperçu du bac à sable ou Aperçu de la mise en œuvre, sélectionnez
Sandbox
 ou
Mise en œuvre,
 respectivement, dans l’invite
Environnement
 . Ces environnements postuler aux locataires de prévisualisation respectifs.

Paramètres OAuth 2.0

Option
Description
Plus d'information
Clients OAuth 2.0 activés
Permet aux clients OAuth 2.0 d’accéder à l’API Workday de votre locataire.

Définition SAML

Pour permettre :
  • SAML pour votre locataire, cochez la case
    Enable SAML Authentication
     .
  • Authentification multifacteur prédéfinie par Workday pour SAML dans les politiques d'authentification, cochez la case Activer
    l'authentification multifacteur native
     .
Configurez les options pour
chaque
 identifiant SAML pour votre locataire.
Option
Description
Plus d'information
Désactivé
Vous pouvez désactiver un IdP s’il est actuellement affecté à une politique d’authentification. Vous ne pouvez pas désactiver un IdP s’il est en cours d’utilisation.
Nom du fournisseur d’identité
Nom lisible par l'utilisateur unique pour l'identifiant SAML.
Délivré par
Identifiant unique pour l'identifiant SAML IdP.
Workday valide une tentative d'authentification SAML uniquement si :
  • L'entité de délivrance dans le message SAML entrant est une des valeurs d'entité de délivrance configurées.
  • Le type d'environnement du locataire est l'un des types d'environnements valides pour l'identifiant SAML IdP.
Certificat x509
Certificat public X.509 pour vérifier la signature sur les demandes d'ouverture et de fermeture de session SAML.
Activer la déconnexion lancée par IdP
Workday :
  1. Accepte les demandes de déconnexion SAML provenant d'un IdP externe.
  2. Déconnecte un travailleur d’une session Workday.
  3. Envoie une réponse de déconnexion SAML à votre IdP.
URL de réponse à la déconnexion
Adresse URL à laquelle Workday envoie une réponse de déconnexion réussie lorsque l’IDP lance la déconnexion.
Activer la déconnexion lancée par Workday
Workday :
  1. Génère des demandes de déconnexion SAML signées.
  2. Les envoie à votre IdP.
  3. Redirige le message de réponse de déconnexion SAML.
URL de demande de déconnexion
Adresse URL à laquelle Workday envoie une demande de déconnexion lorsqu’il lance la déconnexion.
Utiliser un format ID de nom non précisé pour la demande de déconnexion
Workday génère une demande de logo SAMLut avec un format ID de nom non précisé, plutôt que X509SubjectName.
fournisseur de services lancés
Workday utilise cet identifiant pour l'authentification SAML lancée par un fournisseur de services dans l'environnement sélectionné.
ID du fournisseur de services
L' ID du fournisseur de services (SP) configuré pour le locataire Workday dans la définition d'identifiant SAML IdP. Il désigne Workday comme le fournisseur de services dans les messages SAML envoyés à cet identifiant de fournisseur.
Signer une demande lancée par un fournisseur de services
Workday signe les demandes SAML qu'il envoie à l'identifiant SAML à l'aide de votre clé publique SAML.
Ne pas définir les demandes lancées par le fournisseur de services
Sert à désactiver la comptabilisation des demandes SAML envoyées par Workday à un point de terminaison SAML IdP. Workday utilise automatiquement la comptabilisation et l'encodage Base64 pour l'envoi de demandes SAML. Certains identifiants SAML ne peuvent pas analyser la demande SAML si Workday compense la demande SAML avec la fonction Dégonfler.
Toujours exiger l'authentification IdP
(Pour l'authentification SAML lancée par SMTP) Exige que l'identifiant SAML pour oblige les utilisateurs à s'authentifier de nouveau, même s'ils ont une session IdP existante. Sélectionnez
ForceAuthn et RequestedAuthnContext
 si l’IDP prévoit que ces deux valeurs obligent les utilisateurs à s’authentifier de nouveau.
URL du service d'authentification unique pour l'authentification unique
(
SP Initié,
 sélectionné) - Adresse URL à laquelle Workday envoie des demandes d'authentification SAML pendant l'authentification SAML lancée par le fournisseur de services. Entrez une valeur dans ce champ pour tout fournisseur de services d'authentification que Workday utilisera pour l'authentification SAML lancée par le fournisseur de services.
(
SP Initié
 effacé) - Adresse URL à laquelle Workday envoie les demandes d'authentification SAML.
Attribut d'appareil géré
L'IdP retourne un attribut faisant partie de l'assertion SAML lorsqu'il est configuré pour utiliser un fournisseur de gestion des appareils mobiles (MDM) afin de déterminer le statut de l'appareil géré .  La valeur que vous entrez dans ce champ doit correspondre exactement à ce nom d’attribut. Exemple : si l'IdP retourne isWDManagedDev comme attribut d'appareil géré dans les assertions SAML, vous devez entrer
isWDManagedDev
 dans ce champ.
Utilisation pour les environnements
Si vous ne sélectionnez pas d’environnement, Workday utilise le même identifiant IdP pour tous les environnements.
Pour configurer l’IdP à utiliser dans vos locataires Aperçu du bac à sable ou Aperçu de la mise en œuvre, sélectionnez
Sandbox
 ou
Mise en œuvre,
 respectivement, dans l’invite
Utilisation pour les environnements
 . Ces environnements postuler aux locataires de prévisualisation respectifs.
Locataire de prévisualisation seulement
Active l'identifiant SAML pour les locataires de prévisualisation pour les environnements sélectionnés uniquement. Si l'environnement sélectionné est la production, vous ne pouvez pas sélectionner
l'option Locataire de prévisualisation seulement
 .
  • Si vous ne sélectionnez l’
    option Locataire de prévisualisation seulement
     pour aucun ID dans un environnement, Workday utilise tous les IdP pour cet environnement.
  • Si vous sélectionnez
    Locataire de prévisualisation seulement
     pour un ou plusieurs identifiants dans un environnement, Workday les utilise pour les locataires de prévisualisation de cet environnement. Workday utilise les IdP pour lesquels la case Locataire
    de prévisualisation seulement
     n’est pas cochée dans les locataires de production de cet environnement.
Configurez les options pour
tous
 les identifiants SAML pour votre locataire.
Option
Description
Plus d'information
Biclé privée x509
La paire de clés privées X.509 à utiliser avec les déconnexions lancées par SAML IdP et les déconnexions lancées par Workday.
Avec les déconnexions lancées par SAML IdP, Workday utilise la paire de clés privées X.509 pour signer la réponse de déconnexion SAML. Avec les ouvertures de session lancées par Workday, Workday utilise la paire de clés privées X.509 pour signer la demande de déconnexion SAML.
Activer l'authentification unique dans un navigateur pour appareil mobile pour les applications natives
Redirige les utilisateurs vers un navigateur mobile pour finaliser l’authentification unique lorsqu’ils se connectent à Workday sur Android, iPad ou iPhone. Une fois l’ouverture de session réussie, Workday redirige les utilisateurs vers l’application Workday sur leur appareil.
Vous ne pouvez pas activer cette fonction si vous avez activé l’authentification unique fondée sur un certificat. Si vous activez cette fonction :
  • Vous ne pouvez pas activer l'emplacement de certificat dynamique ou standard.
  • Lorsque les utilisateurs se déconnectent de leur candidature mobile , Workday ne met pas fin à la session d'authentification unique.
Pour activer l'authentification à l'aide d'un matériel tel que YukonKey sur des appareils mobiles, vous devez sélectionner cette option.
Activer Microsoft Edge pour ouvrir une session dans des applications mobiles natives
Redirige les utilisateurs vers le navigateur Web Microsoft Edge pour activer l’authentification unique lorsqu’ils se connectent à Workday sur Android, iPad ou iPhone. Une fois l’ouverture de session réussie, Workday redirige les utilisateurs vers l’application Workday sur leur appareil.
Activer le stockage OMS
Permet le stockage DM (modèle d'objet de document) pour les configurations à authentification unique (SSO) qui ont été configurées pour utiliser le stockage DM afin qu'ils fonctionnent correctement. Selon la configuration, le stockage OMS peut optimiser les temps de chargement via le stockage côté client.
Activer l'authentification unique fondée sur un certificat
Active l’authentification unique fondée sur un certificat pour Workday sur Android, iPad et iPhone.
Activer l'épingche dynamique des certificats
(Pour Workday sur Android, iPad et iPhone) Fait en sorte que les demandes d'authentification des clients mobiles à vos fournisseurs d'authentification unique soient effectuées uniquement par l'intermédiaire d'hôtes associés aux
certificats de domaine fiable
 .
L’épingche dynamique des certificats est disponible uniquement pour Workday sur Android si vous activez également l’authentification unique fondée sur un certificat.
Certificats de domaine fiable
Les certificats de domaines fiables que vous stockez dans Workday pour l’épation dynamique des certificats.
Lorsque Workday tente de se connecter à un fournisseur d’authentification unique à partir du client mobile, il vérifie le certificat de domaine fiable que vous avez stocké pour le domaine du fournisseur d’authentification unique par rapport au certificat présenté par l’hôte du fournisseur d’authentification unique. Workday active la connexion uniquement s'il y a correspondance des certificats.
Le client mobile Workday autorise les noms de domaines pour lesquels Workday n’a pas de certificat de domaine fiable.
ID du fournisseur de services (sera déprécié)
Workday prévoit de retirer ce champ. Utilisez plutôt le champ
Service Provider ID
 dans la grille
Fournisseurs d'identité SAML
 .
Activer l'authentification SAML lancée par SP (sera déprécié)
Workday prévoit de retirer ce champ. Utilisez le champ
SP lancé pour
 l'authentification SAML lancée dans la grille
Fournisseurs d'identité SAML
 pour configurer les identifiants d'entités commerciales pour l'authentification SAML lancée par le fournisseur de services.
IdP SSO Service URL (sera déprécié)
Workday prévoit de retirer ce champ. Utilisez plutôt le champ
IdP SSO Service URL
 dans la grille
Fournisseurs d'identité SAML
 .
Signer une demande d'authentification lancée par le fournisseur de services (sera déprécié)
Workday prévoit de retirer ce champ. Utilisez plutôt le champ
Sign SP-initied Request
 dans la grille
Fournisseurs d'identité SAML
 .
Ne pas définir les demandes d'authentification lancées par le fournisseur de services (seront dépréciés)
Workday prévoit de retirer ce champ. Utilisez plutôt le champ
« Ne pas définir une demande lancée par un fournisseur de services »
 dans la grille
Fournisseurs d'identité SAML
 .
Toujours exiger l'authentification IdP (sera déprécié)
Workday prévoit de retirer ce champ. Utilisez plutôt le champ
Toujours exiger l'authentification IdP
 dans la grille
Fournisseurs d'identité SAML
 .
Méthode de signature de la demande d'authentification
(Pour l'authentification SAML lancée par un fournisseur de services) Workday exige que vous utilisiez Sha256.
Activer la validation de la clé d'information sur la signature
Workday compare le SAML facultatif
keyInfo
 l'élément dans les messages SAML entrants avec la clé publique SAML stockée par votre locataire. Si l’élément contient une clé publique X.509 et que :
  • Si la clé publique dans
    keyInfo
     correspond à la clé publique SAML stockée par Workday dans votre locataire, Workday traite la demande d'authentification.
  • Si les valeurs ne correspondent pas, Workday :
    • Rejete la demande d’authentification.
    • Affiche un message d’erreur dans le rapport
      Ouvertures de session et tentatives d’ouverture de session
       .
Incohérence négative supplémentaire (en minutes)
Contrepartie positive supplémentaire (en minutes)
Nombre de minutes à ajouter au
NotBefore
 /
NotOnOrAfter
 (la période actuelle moins/plus la période de temps) lors du traitement de la validation d'une assertion SAML. Workday applique un maximum combiné de 3 minutes dans l’un ou l’autre des sens suivants :
issueInstant
 du message et l'heure actuelle du serveur Workday. L’assouplissement des heures du serveur Workday correspond à la différence entre l’heures du serveur Workday et l’heure du serveur IdP.

Paramètres OpenID Connect

Pour permettre :
  • OpenID Connect pour votre locataire, cochez la case
    Activer l’authentification OpenID Connect
     .
  • Authentification multifacteur prédéfinie par Workday pour OpenID Connect dans les politiques d’authentification, cochez la case Activer
    l’authentification multifacteur native
     .
Option
Description
Plus d'information
Fournisseur OpenID Connect
Permet de configurer les informations de connexion pour le fournisseur OpenID Connect. Google est le seul fournisseur de services OpenID Connect pris en charge par Workday.

Authentification sur appareil mobile

Option
Description
Plus d'information
Activer l'authentification par identification biométrique
Permet l’authentification par empreinte digitale pour :
  • Les appareils Android qui prennent en charge l'identification biométrique :
    • Google
    • HTC
    • Remplacement de la marque Remplacement de votre marque
    • LG
    • Motorola
    • Samsung
    • Sony
  • Les appareils iPad ou iPhone qui prennent en charge Touch ID.
Permet également aux utilisateurs ayant un appareil iPhone pris en charge de s'authentifier à l'aide de Face ID. Workday active automatiquement l'authentification biométrique dans le locataire.
Activer l'authentification au moyen du NIP de l'application mobile
Permet l’authentification par NIP de l’application mobile pour votre locataire afin que les utilisateurs puissent ouvrir une session dans Workday pour Android, iPad et iPhone à l’aide d’un NIP.
Longueur minimum du NIP
La longueur minimum du NIP est de 4. Workday affiche automatiquement la valeur 6 dans le champ.
Longueur maximum du NIP
Le NIP ne doit pas dépasser 8. Workday affiche automatiquement la valeur 8 dans le champ.
Nombre maximum de tentatives d'ouverture de session avec échec
Nombre de tentatives d'ouverture de session au moyen du NIP de l'application mobile, entre 2 et 5, avant que Workday ne supprime le NIP. L’utilisateur doit ensuite se connecter à Workday en utilisant un autre type d’authentification. Workday affiche automatiquement 3 dans le champ.
Ce paramètre se répercute uniquement sur l'authentification au moyen du NIP de l'application mobile. Pour l’authentification biométrique, le nombre de tentatives d’ouverture de session qui ont échoué est de 3, après quoi l’utilisateur doit se connecter à Workday à l’aide d’un autre type d’authentification.
Âge maximum de l'authentification sur appareil mobile (en jours)
Le nombre de jours, entre 30 et 365, avant l'expiration du NIP de l'application mobile et de l'authentification biométrique dans Workday. À l’expiration, l’utilisateur doit réinitialiser le NIP et réactiver l’authentification biométrique s’il utilise ces fonctionnalités.

Énumération des données sensibles

Option
Description
Plus d'information
Désactiver la fonctionnalité d'énumération des données sensibles
Choisissez de ne pas utiliser la fonctionnalité d'énumération des données sensibles pour le locataire.
La fonctionnalité d’énumération des données sensibles ferme la session à toutes les sessions et verrouille les comptes d’utilisateur qui accèdent de manière répétée aux groupes de données sensibles suivants sur une courte période :
  • Nº de compte bancaire.
  • Lieu de naissance de la personne.
  • Date de naissance de la personne.
  • Identifiant global de la personne
  • ID fiscale .
Exemple : Workday déconnecte les sessions des utilisateurs et verrouille les comptes d’utilisateurs utilisés par un script malveillant qui accède de manière répétée à des groupes de données sensibles.

Appareils de confiance

Option
Description
Plus d'information
Désactiver les appareils de confiance
Choisissez de ne pas utiliser la fonctionnalité des appareils de confiance pour le locataire. Workday active automatiquement les appareils de confiance dans le locataire.
Workday réinitialise le lien de confiance pour tous les appareils de confiance du locataire si vous désactivez la fonctionnalité des appareils de confiance.

Paramètres d'authentification multifacteur

Option
Description
Plus d'information
Nombre maximum d'ouvertures de session grâce
Définit le nombre maximum de fois que les utilisateurs peuvent ouvrir une session avant que Workday ne les oblige à s’inscrire à l’un des types d’authentification multifacteur que vous avez activés pour eux. Définissez zéro pour mettre en application l'inscription à l'authentification multifacteur pour tous les utilisateurs.
Ajouter un fournisseur d'authentification multifacteur
Cliquez pour ajouter les fournisseurs d’authentification multifacteur suivants :
  • Application d'authentification
  • Codes de secours
  • Duo
  • Code d'accès à usage unique - Courriel
  • Code d'accès à usage unique - SMS
Ajoutez une application d'authentification avant d'ajouter des codes de secours. Workday supprime ce bouton de la tâche une fois que vous avez ajouté tous les fournisseurs.
Modifier
 (pour le fournisseur d'authentification multifacteur de l'application d'authentification).
Cliquez pour changer l’état de la case à cocher
Activé
 .
Modifier
 (pour le fournisseur d'authentification multifacteur avec codes de secours).
Cliquez sur cette option pour changer l’état de la case à cocher
Activé
 et accéder au paramètre suivant :
  • Nombre maximum de codes de secours
     : Le nombre de codes de secours de l'application d'authentification fournis par Workday à l'utilisateur.
Modifier
 (pour le fournisseur d'authentification multifacteur Duo).
Cliquez sur cette option pour changer l’état de la case à cocher
Activé
 et accéder aux paramètres suivants :
  • Clé d'intégration d'authentification
  • Clé secrète d'authentification
  • Clé d'intégration pour l'administrateur
  • Clé secrète de l'administrateur
Les clés publiques et secrètes fournies par Duo Security pour protéger les applications Workday et Admin de l'API de votre compte d'accès de confiance Duo. Consultez la documentation de Duo pour en savoir plus sur l'obtention de ces clés et sur le
nom d'hôte de l'API
 .
  • Format du nom d'utilisateur
     : Duo compare l'information des comptes Workday que vous précisez ici pour désigner les utilisateurs Workday dans le service Duo.
Modifier
 (pour le fournisseur d'authentification multifacteur de code d'accès à usage unique - Courriel).
Cliquez sur cette option pour changer l’état de la case à cocher
Activé
 et accéder aux paramètres suivants :
  • Délai d’expiration du code d’accès (en minutes)
     : assurez-vous que les délais d’expiration par défaut pour le locataire et la session d’utilisateur individuelle sont supérieurs à 10 minutes si vous définissez ce paramètre à 10 minutes.
  • Adresse de courriel pour le code d'accès
     : Assurez-vous de définir également des adresses de courriel pour les utilisateurs des groupes de sécurité que vous activez pour l'authentification multifacteur
    du code d'accès à usage unique - Courriel
     . Par exemple, vous :
    • Sélectionnez
      Envoyer uniquement à l'adresse de courriel de domicile
       .
    • Configurez une politique de sécurité pour exiger l’authentification multifacteur
      Code d’accès à usage unique - Courriel
       pour les groupes de sécurité Administrateur des avantages sociaux et Administrateur de la rémunération.
    Assurez-vous que les utilisateurs de ces groupes de sécurité ont des adresses de courriel de domicile incluses dans leur profil de travailleur.
Le paramètre
Adresse de courriel pour le code d'accès
 est indépendant du paramètre
Activer les courriels de sécurité
 . Vous n’avez pas à activer les courriels de sécurité pour que vos utilisateurs reçoivent des courriels avec code d’accès à usage unique.
Modifier
 (pour le code d'accès à usage unique - fournisseur d'authentification multifacteur SMS).
Cliquez sur cette option pour changer l’état de la case à cocher
Activé
 et accéder aux paramètres suivants :
  • Délai d’expiration du code d’accès (en minutes)
     : assurez-vous que les délais d’expiration par défaut pour le locataire et la session d’utilisateur individuelle sont supérieurs à 10 minutes si vous définissez ce paramètre à 10 minutes.
  • Autoriser l'accès mobile de domicile pour un code d'accès à usage unique
     : Cette option permet aux utilisateurs de sélectionner un numéro de téléphone mobile pour leur travail ou leur domicile à partir de leurs coordonnées. Ils recevront ensuite un code d’accès à usage unique pour accéder à Workday au numéro de téléphone mobile sélectionné.