Passer au contenu principal
Documentation
Documentation
Administrator Guide
Dernière mise à jour : 2026-03-13
Référence : modifier la définition de l'environnement client - sécurité

Référence : modifier la définition de l'environnement client - sécurité

Paramètres de sécurité des e-mails

Option
Description
Plus d'informations
Activer les e-mails sécurisés
Obligatoire pour l'envoi :
  • E-mails de réinitialisation du mot de passe.
  • e-mails de périphériques vérifiés.
  • Notifications d'expiration de certificat X.509 et PGP.
Si cette case est cochée :
  • Envoyer uniquement à l'adresse e-mail professionnelle
     : tous les e-mails générés par Workday sont uniquement envoyés à l'adresse e-mail professionnelle indiquée dans chaque compte.
  • Envoyer à l'adresse e-mail professionnelle, à défaut personnelle
     : si aucune adresse e-mail professionnelle n'est enregistrée pour l'employé, Workday envoie l'e-mail à l'adresse e-mail personnelle.
  • Envoyer à l'adresse e-mail personnelle, à défaut professionnelle
     : si l'employé n'a pas d'adresse e-mail personnelle enregistrée dans le dossier, Workday envoie l'e-mail à l'adresse e-mail professionnelle.
Si cette case n'est pas cochée :
  • Les utilisateurs peuvent uniquement réinitialiser leur mot de passe en ligne.
  • Workday ne vous informera pas de l'expiration de certificats X.509 et PGP pour votre environnement client. Ces certificats expirés peuvent empêcher la réussite des connexions à Workday.
Les e-mails de réinitialisation du mot de passe sont lancés lorsque :
  • Les utilisateurs réinitialisent leurs mots de passe. Workday envoie par e-mail un lien de réinitialisation unique.
  • Vous lancez une réinitialisation du mot de passe à l'aide d'un processus de gestion. Workday envoie par e-mail un mot de passe temporaire.
  • Vous lancez une réinitialisation du mot de passe à l'aide de l'option
    Générer un mot de passe aléatoire
     dans la tâche
    Modifier les comptes Workday
     . Workday envoie par e-mail un mot de passe temporaire, sauf lorsque vous définissez et vérifiez un nouveau mot de passe.
Ignorer la redirection de connexion pour les nouveaux comptes
Inclut une URL dans les nouveaux e-mails de compte Workday qui permet aux utilisateurs d'effectuer les opérations suivantes :
  • Se connecter à Workday avec leur nom d'utilisateur et leur mot de passe.
  • Ne pas être redirigé vers
    l'URL de redirection de votre connexion
     SSO .
Par exemple, vous pouvez autoriser les utilisateurs d'agence de recrutement disposant de nouveaux comptes Workday à se connecter à Workday pour la première fois à l'aide de leur nom d'utilisateur et de leur mot de passe.
Workday envoie les nouveaux e-mails du compte Workday avec l'URL de redirection de connexion aux nouvelles embauches et aux réembauches.
Envoyer un mot de passe temporaire aux nouveaux comptes par e-mail
Génère automatiquement des mots de passe temporaires et envoie le mot de passe par e-mail au nouvel employé au lieu de demander aux nouveaux employés de saisir leur mot de passe temporaire auprès de leur administrateur Workday.
Activer la réinitialisation du mot de passe oublié
Permet aux utilisateurs de réinitialiser leur mot de passe via le lien
Mot de passe oublié
 de la page de connexion à Workday. La restriction
Désactiver tous les e-mails
 dans la tâche
Modifier la définition de l'environnement client - notifications
 remplace cette option et supprime le lien
Mot de passe oublié
 .
Lorsque cette case est cochée, Workday utilise par défaut des codes d'authentification unique.
  • Le lien à utilisation unique
     exige que les utilisateurs saisissent leur nom d'utilisateur et leur adresse e-mail personnelle ou professionnelle. Workday envoie par e-mail un lien à utilisation unique sur lequel ils cliquent pour réinitialiser leur mot de passe en ligne.
Activer le verrouillage des notifications par e-mail en compte
Envoie une notification à l'adresse e-mail principale de l'utilisateur la prochaine fois qu'il tente de se connecter après que Workday a verrouillé son compte :
  • Si un administrateur verrouille le compte manuellement, l'e-mail demande à l'utilisateur de contacter un administrateur. Workday envoie une notification toutes les 30 minutes si le compte est encore verrouillé, lors des tentatives de connexion suivantes.
    Exemple : un administrateur verrouille manuellement l'accès d'un utilisateur à 9:00. Lorsque l'utilisateur essaie de se connecter à 9:01, Workday envoie un e-mail. Si le compte de l'utilisateur est toujours verrouillé et qu'il tente de se reconnecter à l'adresse suivante :
    • 09:15, Workday n'envoie pas d'e-mail.
    • 09:20, Workday n'envoie pas d'e-mail.
    • 09:31, Workday envoie un autre e-mail.
  • Si Workday verrouille le compte du fait d'un trop grand nombre de tentatives de connexion échouées, l'e-mail demande à l'utilisateur de se connecter plus tard. Vous pouvez indiquer à quel moment les utilisateurs peuvent à nouveau se connecter dans la tâche
    Maintain Password Rules
     .
    Exemple : un utilisateur dépasse le nombre maximum de tentatives de connexion infructueuses et Workday verrouille son compte à 9:00. Lorsqu'ils essaient de se reconnecter à 9:01, Workday envoie un e-mail concernant une période de verrouillage de 10 minutes. Si l'utilisateur a une autre tentative de connexion à 9:11 qui a échoué, Workday envoie un autre e-mail. Si l'utilisateur se connecte à 9:11, Workday n'envoie pas d'autre e-mail.
Cochez la case
Activer les e-mails de sécurité
 pour que les utilisateurs reçoivent ces notifications.

WebAuthn (FIDO2)

Option
Description
Plus d'informations
Activer l'authentification web
Permet de spécifier l'authentification web comme type d'authentification autorisé dans les règles d'authentification. Lorsque l'authentification web est activée, les utilisateurs peuvent s'inscrire et utiliser l'authentification web pour se connecter sans mot de passe à Workday sur les navigateurs web pris en charge.

Authentification unique

Option
Description
Plus d'informations
URL de redirection
Autres URL que Workday référence lorsqu'une action spécifique est exécutée. Les URL de redirection doivent utiliser HTTPS.
  • Le Type de redirection
     détermine si Workday redirige tous les utilisateurs vers :
    • L'ensemble unique d'URL de redirection de connexion spécifié dans cette tâche pour la connexion (
      URL unique
       ).
    • Les URL de connexion redirigent vers le sélecteur d'authentification sélectionné pour la connexion, plutôt que les URL indiquées dans cette tâche (
      Sélecteur d'authentification
       ).
  • (S'applique uniquement au bureau)
    L'URL de redirection de connexion
     est une autre URL à référencer lorsque les employés effectuent des demandes de connexion non authentifiées. Workday utilise cette URL à la place de la page de connexion Workday ou des liens d'e-mail qui font référence à des URL authentifiées par Workday.
  • (S'applique aux ordinateurs de bureau et mobiles)
    L'URL de redirection de déconnexion
     est une autre URL à référencer lorsque les employés quittent Workday en utilisant le lien
    de déconnexion
     pour l'
    environnement
     sélectionné .
  • (S'applique aux ordinateurs de bureau et mobiles)
    L'URL de redirection pour le délai d'expiration
     est une autre URL à référencer lorsque la session Workday d'un employé expire pour l'
    environnement
     sélectionné .
  • (S'applique uniquement sur les périphériques mobiles)
    L'URL de redirection de connexion d'application mobile
     est une autre URL à référencer lorsqu'un employé tente de se connecter à Workday sur Android, iPad ou iPhone pour l'
    environnement
     sélectionné .
  • (S'applique uniquement sur les périphériques mobiles)
    L'URL de redirection de connexion via un navigateur mobile
     est une autre URL à référencer lorsqu'un employé tente de se connecter à Workday sur un navigateur mobile pour l'
    environnement
     sélectionné .
  • L'option Preview uniquement
     applique les URL de redirection aux environnements clients Preview uniquement. Vous ne pouvez pas sélectionner
    l'environnement Preview uniquement
     si vous sélectionnez l'environnement de production.
Vous pouvez sélectionner jusqu'à deux URL de redirection pour chaque environnement. Si tel est le cas, vous devez marquer 1 comme
Environnement Preview uniquement
 ; Workday utilisera l'URL marquée comme
Preview Only
 dans les environnements Preview, et une autre dans les environnements Production.
Pour appliquer les URL de redirection à vos environnements clients Sandbox Preview ou Implementation Preview, sélectionnez
Sandbox
 ou
Implementation
 respectivement dans l'invite
Environnement
 . Ces environnements postuler à environnements clients Preview respectifs.

Paramètres OAuth 2.0

Option
Description
Plus d'informations
Clients OAuth 2.0 activés
Permet aux clients OAuth 2.0 d'accéder à l'API Workday pour votre environnement client.

Configuration SAML

Pour autoriser :
  • SAML pour votre environnement client, cochez la case
    Activer l'authentification SAML
     .
  • Authentification multifacteur prédéfinie par Workday pour SAML dans les règles d'authentification, cochez la case Activer
    l'authentification multifacteur natif
     .
Configurez les options pour
chaque
 identifiant SAML de votre environnement client.
Option
Description
Plus d'informations
Désactivé
Vous pouvez désactiver un fournisseur d'identité s'il est actuellement affecté à une règle d'authentification. Vous ne pouvez pas désactiver un fournisseur d'identité s'il est utilisé.
Nom du fournisseur d'identité
Nom unique lisible par l'utilisateur pour l'identifiant SAML.
Délivré par
Identifiant unique pour le code SAML.
Workday valide une tentative d'authentification SAML uniquement si :
  • L'émetteur du message SAML entrant correspond à l'une des valeurs d'émetteur configurées suivantes.
  • Le type d'environnement de l'environnement client correspond à l'un des types d'environnement valides pour le fournisseur d'identité SAML.
Certificat x509
Certificat public X.509 pour vérifier la signature sur les demandes de connexion et de déconnexion SAML.
Activer la déconnexion initiée par l'IdP
Workday
  1. Accepte les demandes de déconnexion SAML d'un fournisseur d'identité externe.
  2. Déconnecte un employé d'une session Workday.
  3. Envoie une réponse de déconnexion SAML à votre fournisseur d'identité.
URL de réponse à la déconnexion
URL à laquelle Workday envoie une réponse de déconnexion avec succès lorsque l'IdP lance la déconnexion.
Activer la déconnexion initiée par Workday
Workday
  1. Génère des demandes de déconnexion SAML signées.
  2. Les envoie à votre fournisseur d'identité.
  3. Redirige le message de réponse à la déconnexion SAML.
URL de demande de déconnexion
URL à laquelle Workday envoie une demande de déconnexion lorsqu'il lance la déconnexion.
Utiliser le format Identifiant de nom non spécifié pour la demande de déconnexion
Workday génère une demande de déconnexion SAML avec un format de Identifiant de nom non spécifié, plutôt que X509SubjectName.
SP lancé
Workday utilise ce fournisseur d'identité pour l'authentification SAML initiée par le fournisseur de services (SP) dans l'environnement sélectionné.
Identifiant du prestataire de services
L' Identifiant du fournisseur de services (SP) configuré pour l'environnement client Workday dans la configuration du fournisseur d'identité SAML. Il identifie Workday en tant que fournisseur de services dans les messages SAML envoyés à ce fournisseur d'identité.
Signer une demande initiée par un fournisseur de services
Workday signe les demandes SAML qu'il envoie au fournisseur d'identité SAML à l'aide de votre clé publique SAML.
Ne pas définir une demande initiée par un fournisseur de services
Désactive la réduction des demandes SAML que Workday envoie à un point de terminaison IdP SAML. Workday utilise automatiquement la réduction de volume et le codage Base64 lors de l'envoi des demandes SAML. Certains identifiants SAML ne peuvent pas analyser la demande SAML si Workday compense la demande SAML avec un jeu de données.
Toujours exiger l'authentification d'un fournisseur d'identité
(Pour l'authentification SAML initiée par un fournisseur de services) Exige un identifiant SAML pour obliger les utilisateurs à se réauthentifier, même s'ils ont une session IdP existante. Sélectionnez
ForceAuthn et RequestedAuthnContext
 si l'IdP attend ces deux valeurs pour obliger les utilisateurs à se réauthentifier.
URL du service d'authentification unique IdP
(
SP initiée
 sélectionnée) : URL à laquelle Workday envoie les demandes d'authentification SAML dans le cadre de l'authentification SAML initiée par un fournisseur de services. Renseignez ce champ pour chaque fournisseur d'identité que Workday utilisera pour l'authentification SAML initiée par un fournisseur de services.
(
SP lancé,
 désélectionné) : URL auquel Workday envoie les demandes d'authentification SAML.
Attribut de périphérique géré
Le fournisseur d'identité renvoie un attribut dans le cadre de l'assertion SAML lorsqu'il est configuré pour utiliser un fournisseur de gestion des périphériques mobiles (MDM) afin de déterminer le statut des périphériques gérés .  La valeur que vous saisissez dans ce champ doit correspondre exactement au nom de l'attribut. Exemple : si le fournisseur d'identité renvoie isWDManagedDev comme attribut de périphérique géré dans les assertions SAML, vous devez saisir
isWDManagedDev
 dans ce champ.
Utilisé pour les environnements
Si vous ne sélectionnez pas d'environnement, Workday utilise le même fournisseur d'identité pour tous les environnements.
Pour configurer l'IdP à utiliser dans vos environnements clients Preview Sandbox ou Implementation, sélectionnez
Sandbox
 ou
Implementation
 respectivement dans l'invite
Utilisé pour les environnements
 . Ces environnements postuler à environnements clients Preview respectifs.
Environnement Preview uniquement
Active le fournisseur d'identité SAML pour les environnements clients Preview pour les environnements sélectionnés uniquement. Si l'environnement sélectionné est Production, vous ne pouvez pas sélectionner
Environnement Preview uniquement
 .
  • Si vous ne sélectionnez pas
    l'option Preview uniquement
     pour un fournisseur d'identité dans un environnement, Workday utilise tous les fournisseurs d'identité de cet environnement.
  • Si vous sélectionnez
    Preview uniquement
     pour un ou plusieurs identifiants dans un environnement, Workday les utilise pour les environnements clients Preview dans cet environnement. Workday utilise les identifiants pour lesquels la case Environnement
    Preview uniquement
     n'est pas cochée pour les environnements clients de production dans cet environnement.
Configurez les options pour
tous
 les identifiants SAML de votre environnement client.
Option
Description
Plus d'informations
Paire de clés privées x509
Paire de clés privées X.509 à utiliser avec les déconnexions initiées par un fournisseur d'identité SAML et les déconnexions initiées par Workday.
Avec les déconnexions initiées par un fournisseur d'identité SAML, Workday utilise la paire de clés privées X.509 pour signer la réponse de déconnexion SAML. Pour les déconnexions initiées par Workday, Workday utilise la paire de clés privées X.509 pour signer la demande de déconnexion SAML.
Activer l'authentification unique du navigateur mobile pour les applications natives
Redirige les utilisateurs vers un navigateur mobile pour effectuer l'authentification unique (SSO) lorsqu'ils se connectent à Workday sur Android, iPad et iPhone. Une fois la connexion établie, Workday redirige les utilisateurs vers l'application Workday sur leur appareil.
Vous ne pouvez pas activer cette fonctionnalité si vous avez activé l'authentification unique par certificat. Si vous activez cette fonctionnalité :
  • Vous ne pouvez pas activer l'épinglage de certificat dynamique ou standard.
  • Lorsque des utilisateurs se déconnectent de leur candidature mobile, Workday ne met pas fin à la session d'authentification unique.
Pour activer l'authentification de matériel, comme le y compris le client, sur les appareils mobiles, vous devez sélectionner cette option.
Activer Microsoft Edge pour se connecter à des applications mobiles natives
Redirige les utilisateurs vers le navigateur web Microsoft Edge pour effectuer l'authentification unique (SSO) lorsqu'ils se connectent à Workday sur Android, iPad et iPhone. Une fois la connexion établie, Workday redirige les utilisateurs vers l'application Workday sur leur appareil.
Activer le stockage DOM
Permet d'activer le stockage DOM (Document Object Model) pour les configurations à authentification unique (SSO) qui ont été configurées pour utiliser le stockage DOM pour fonctionner correctement. Selon la configuration, le stockage DOM peut optimiser les temps de chargement via le stockage du côté client.
Activer l'authentification unique par certificat
Active l'authentification unique par certificat pour Workday sur Android, iPad et iPhone.
Activer l'épinglage dynamique des certificats
(Pour Workday sur Android, iPad et iPhone) garantit que les demandes d'authentification des clients mobiles vers vos fournisseurs SSO sont effectuées uniquement par le biais d'hôtes associés aux
certificats de domaine vérifiés
 .
L'épinglage dynamique de certificats est uniquement disponible pour Workday sur Android si vous activez également l'authentification unique par certificat.
Certificats de domaine vérifié
Les certificats de domaine approuvés que vous stockez dans Workday pour un épinglage dynamique des certificats.
Lorsque Workday tente de se connecter à un fournisseur SSO depuis le client mobile, il vérifie que le certificat de domaine approuvé que vous avez stocké pour le domaine du fournisseur SSO correspond au certificat présenté par l'hôte du fournisseur SSO. Workday active la connexion uniquement si les certificats correspondent.
Le client mobile Workday autorise les noms de domaine pour lesquels Workday n'a pas de certificat de confiance.
Identifiant du prestataire de services (seront déprécié)
Workday prévoit de retirer ce champ. Utilisez plutôt le champ
Identifiant du fournisseur de services
 dans la grille
Fournisseurs d'identités SAML
 .
Activer l'authentification SAML initiée par un fournisseur de services (seront déprécié)
Workday prévoit de retirer ce champ. Utilisez le champ
SP Initiated
 dans la grille
Fournisseurs d'identités SAML
 pour configurer des fournisseurs d'identité pour l'authentification SAML initiée par un fournisseur de services.
URL du service d'authentification unique du fournisseur d'identité (seront déprécié)
Workday prévoit de retirer ce champ. Utilisez plutôt le champ
IdP SSO Service URL
 de la grille
Fournisseurs d'identités SAML
 .
Signer la demande d'authentification initiée par le fournisseur de services (seront déprécié)
Workday prévoit de retirer ce champ. Utilisez plutôt le champ
Sign SP-initiated Request
 dans la grille
Fournisseurs d'identités SAML
 .
Ne pas désactiver la demande d'authentification initiée par le fournisseur de services (seront déprécié)
Workday prévoit de retirer ce champ. À la place, utilisez le champ
Ne pas désactiver la demande initiée par un SP
 dans la grille
Fournisseurs d'identités SAML
 .
Toujours exiger l'authentification du fournisseur d'identité (seront déprécié)
Workday prévoit de retirer ce champ. Utilisez plutôt le champ
Always Require IdP Authentication
 de la grille
Fournisseurs d'identités SAML
 .
Méthode de signature de demande d'authentification
(Pour l'authentification SAML initiée par un fournisseur de services) Workday exige que vous utilisiez SHA256.
Activer la validation des informations clés de la signature
Workday compare le SAML facultatif
keyInfo
 dans les messages SAML entrants avec la clé publique SAML que votre environnement client stocke. Si l'élément contient une clé publique X.509 et que :
  • Si la clé publique est dans
    keyInfo
     correspond à la clé publique SAML que Workday stocke dans votre environnement client, Workday traite la demande d'authentification.
  • Si les valeurs ne correspondent pas, Workday :
    • Rejete la demande d'authentification.
    • Affiche un message d'erreur dans le rapport
      Connexions et tentatives de connexion
       .
Écart négatif supplémentaire (en minutes)
Autre règle de sécurité (en minutes)
Nombre de minutes à ajouter à la
NotBefore
 /
NotOnOrAfter
 time (temps actuel moins/plus nombre de jours) lors du traitement de la validité d'une assertion SAML. Workday applique un maximum de 3 minutes combiné dans les deux sens à partir du
issueInstant
 du message et de l'heure actuelle du serveur Workday. Le s absence représente la différence entre l'heure du serveur Workday et l'heure du serveur IdP.

Paramètres OpenID Connect

Pour autoriser :
  • OpenID Connect pour votre environnement client, cochez la case
    Activer l'authentification OpenID Connect
     .
  • Authentification multifacteur prédéfinie par Workday pour OpenID Connect dans les règles d'authentification, cochez la case
    Activer l'authentification multifacteur natif
     .
Option
Description
Plus d'informations
Fournisseur OpenID Connect
Permet de configurer les informations de connexion pour le fournisseur OpenID Connect. Google est le seul fournisseur OpenID Connect pris en charge par Workday.

Authentification sur mobile

Option
Description
Plus d'informations
Activer l'authentification biométrique
Permet d'activer l'authentification d'empreinte digitale pour :
  • Les appareils Android suivants prennent en charge l'identification biométrique :
    • Google
    • HTC
    • Rapport sur les 6P
    • LG
    • Motorola
    • Samsung
    • Sonyy
  • iPad ou iPhone prenant en charge Touch Identifiant.
Permet également aux utilisateurs disposant d'un iPhone pris en charge de s'authentifier à l'aide de Face Identifiant. Workday active automatiquement l'authentification biométrique dans l'environnement client.
Activer l'authentification par code PIN sur les périphériques mobiles
Active l'authentification par code PIN sur les périphériques mobiles dans votre environnement client de manière à ce que les utilisateurs puissent se connecter à Workday pour Android, iPad et iPhone à l'aide d'un code PIN.
Longueur minimum du code PIN
Le nombre de codes PIN minimum est de 4. Workday renseigne automatiquement ce champ avec la valeur 6.
Longueur maximum de code PIN
Le nombre maximum de codes PIN est 8. Workday renseigne automatiquement ce champ avec la valeur 8.
Nombre maximum de tentatives de connexion avec code PIN
Nombre de tentatives de connexion par code PIN sur mobile qui ont échoué, entre 2 et 5, avant que Workday ne supprime le code PIN. L'utilisateur doit ensuite se connecter à Workday en utilisant un autre type d'authentification. Workday renseigne automatiquement ce champ avec la valeur 3.
Ce paramètre affecte uniquement l'authentification par code PIN sur votre mobile. Pour l'authentification biométrique, le nombre de tentatives de connexion échouées est de 3, après quoi l'utilisateur doit se connecter à Workday en utilisant un autre type d'authentification.
Ancienneté maximum sur mobile (en jours)
Nombre de jours, de 30 à 365, avant que Workday n'expire pour l'authentification biométrique et le code PIN sur votre mobile. À l'expiration, l'utilisateur doit réinitialiser le code PIN et réactiver l'authentification biométrique s'il utilise ces fonctionnalités.

Énumération des données sensibles

Option
Description
Plus d'informations
Désactiver la fonctionnalité d'énumération des données sensibles
Désactive la fonctionnalité d'énumération des données sensibles pour l'environnement client.
La fonctionnalité d'énumération des données sensibles déconnecte toutes les sessions et verrouille les comptes utilisateur qui accèdent de manière répétée aux groupes de données sensibles suivants sur une courte période :
  • Numéro de compte bancaire.
  • Lieu de naissance de la personne.
  • Date de naissance de la personne.
  • Identifiant global de la personne.
  • Identifiant fiscal .
Exemple : Workday déconnecte les sessions utilisateur et verrouille les comptes utilisateur utilisés par un script malveillant qui accède de manière répétée à des groupes de données sensibles.

Périphériques vérifiés

Option
Description
Plus d'informations
Désactiver les périphériques vérifiés
Désactive la fonctionnalité des périphériques vérifiés pour l'environnement client. Workday active automatiquement les périphériques vérifiés dans l'environnement client.
Si vous désactivez la fonctionnalité des périphériques vérifiés, Workday réinitialise la relation de confiance pour tous les périphériques vérifiés dans l'environnement client.

Paramètres d'authentification multifacteur

Option
Description
Plus d'informations
Nombre maximum de tentatives de grâce
Définit le nombre maximum de fois où les utilisateurs peuvent se connecter avant que Workday ne leur impose l'un des types d'authentification multifacteur que vous avez activés pour eux. Définissez la valeur sur zéro pour appliquer l'inscription à l'authentification multifacteur pour tous les utilisateurs.
Ajouter un fournisseur d'authentification multifacteur
Cliquez pour ajouter les fournisseurs d'authentification multifacteur suivants :
  • Application d'authentification
  • Codes de secours
  • Duo
  • Code d'authentification unique - e-mail
  • Code d'authentification unique - SMS
Ajoutez une application d'authentification avant d'ajouter des codes de secours. Une fois que vous avez ajouté tous les organismes, Workday le supprime de la tâche.
Modifier
 (pour le fournisseur d'authentification multifacteur App Authenticator App).
Cliquez sur cette option pour modifier l'état de la case à cocher
Activé
 .
Modifier
 (pour le fournisseur d'authentification multifacteur Codes de secours).
Cliquez pour modifier l'état de la case à cocher
Activé
 et accéder au paramètre suivant :
  • Nombre maximum de codes de secours
     : nombre de codes de secours pour l'application d'authentification que Workday fournit à l'utilisateur.
Modifier
 (pour le fournisseur d'authentification multifacteur Duo).
Cliquez sur cette option pour modifier l'état de la case à cocher
Activé
 et accéder aux paramètres suivants :
  • Clé d'intégration d'authentification
  • Clé secrète d'authentification
  • Clé d'intégration Admin
  • Clé secrète administrateur
Les clés publiques et secrètes fournies par Duo Security pour protéger les applications API Workday et Admin de votre compte d'accès de confiance Duo. Consultez la documentation de Duo pour obtenir des informations sur l'obtention de ces clés et le
nom d'hôte de l'API
 .
  • Format du nom d'utilisateur
     : Duo compare les informations des comptes Workday que vous indiquez ici pour identifier les utilisateurs Workday dans le service Duo.
Modifier
 (pour le code d'authentification unique - e-mail du fournisseur d'authentification multifacteur).
Cliquez sur cette option pour modifier l'état de la case à cocher
Activé
 et accéder aux paramètres suivants :
  • Délai avant expiration du code d'authentification (en minutes)
     : assurez-vous que les délais d'expiration de session de l'environnement client et des utilisateurs individuels sont supérieurs à 10 minutes si vous définissez ce paramètre sur 10 minutes.
  • Adresse e-mail pour le code d'authentification
     : assurez-vous également de définir des adresses e-mail pour les utilisateurs des groupes de sécurité que vous activez pour l'authentification multifacteur
    Code d'authentification unique - e-mail
     . Par exemple, vous :
    • Sélectionnez
      Envoyer uniquement à l'adresse e-mail personnelle
       .
    • Configurez une règle de sécurité pour exiger une authentification
      unique Code d'authentification unique - e-mail
       multifacteur pour les groupes de sécurité Administrateur des avantages sociaux et Administrateur de la rémunération.
    Assurez-vous que les utilisateurs de ces groupes de sécurité ont des adresses e-mail personnelles incluses dans leurs profils d'employé.
Le paramètre
Adresse e-mail pour le code d'authentification
 est indépendant du paramètre
Activer les e-mails sécurisés
 . Vous n'avez pas à activer les e-mails de sécurité pour que vos utilisateurs reçoivent des e-mails de code d'authentification unique.
Modifier
 (pour le fournisseur d'authentification multifacteur Code d'authentification unique - SMS).
Cliquez sur cette option pour modifier l'état de la case à cocher
Activé
 et accéder aux paramètres suivants :
  • Délai avant expiration du code d'authentification (en minutes)
     : assurez-vous que les délais d'expiration de session de l'environnement client et des utilisateurs individuels sont supérieurs à 10 minutes si vous définissez ce paramètre sur 10 minutes.
  • Autoriser un numéro de téléphone portable fixe pour le code d'authentification unique
     : permet aux utilisateurs de sélectionner un numéro de téléphone portable professionnel ou personnel dans leurs coordonnées. Ils recevront alors un code d'authentification unique leur permettant d'accéder à Workday au numéro de téléphone portable sélectionné.