Passer la navigation
  1. BlackBerry Docs
  2. BlackBerry Enterprise ID
  3. Guide d'administration BlackBerry Enterprise Identity
  4. Utilisation de la classification du niveau d'authentification des stratégies d'authentification pour gérer la sécurité
  5. Permettre aux utilisateurs de s'authentifier avec PingFederate
  6. Créer une stratégie BlackBerry Enterprise Identity pour les utilisateurs PingFederate

Créer une stratégie
BlackBerry Enterprise Identity
 pour les utilisateurs
PingFederate

  1. Dans la barre de menus de la console
    BlackBerry UEM
    , cliquez sur
    Stratégies et profils > BlackBerry Enterprise Identity > Ajouter une stratégie
    .
  2. Saisissez le nom et la description de la stratégie.
  3. Dans la liste déroulante
    Niveau minimal d'authentification
    , sélectionnez le numéro correspondant au niveau d'authentification pour l'un des niveaux d'authentification pour
    Ping Identity
     sur l'écran
    Paramètres > BlackBerry Enterprise Identity > Paramètres
    . Vous pouvez choisir un niveau correspondant aux options suivantes : Mot de passe Ping, Mot de passe Ping + BlackBerry 2FA ou Mot de passe Ping + PingID.
  4. Si vous le souhaitez, vous pouvez ajouter un Scénario de risque qui fournit une sécurité supplémentaire si certaines conditions sont remplies, par exemple si un utilisateur n'est pas sur un réseau interne. Dans le tableau
    Scénario de risque
    , cliquez sur
    +
    .
  5. Saisissez le nomet la description du scénario de risque.
  6. Sélectionnez un Niveau d'authentification minimum qui correspond à l'un des niveaux d'authentification pour Ping sur l'écran Paramètres  > BlackBerry Enterprise Identity  > Paramètres. Vous pouvez choisir de permettre à vos utilisateurs de saisir uniquement leur mot de passe, de répondre à une invite
    BlackBerry 2FA
     ou de saisir leur PingID si l'un des facteurs de risque est présent lorsque l'utilisateur se connecte au service. Choisissez parmi les Facteurs de risque suivants :
    • Détection du réseau
       : si vous voulez évaluer si l'application ou le navigateur d'un utilisateur est connecté au même réseau que
      BlackBerry UEM
      , sélectionnez l'option Détection de réseau, puis l'option souhaitée dans la liste déroulante Configuration.
    • Détection du navigateur
       : si vous voulez établir une référence d'approbation entre le navigateur et
      Enterprise Identity
       la première fois qu'un utilisateur ouvre un navigateur, sélectionnez l'option Détection du navigateur, puis l'option souhaitée dans la liste déroulante Configuration.
    • BlackBerry Persona
       : si vous voulez utiliser les niveaux de risque et les zones géographiques de
      BlackBerry Persona Mobile
       comme facteurs de risque, choisissez l'option
      BlackBerry Persona
  7. Cliquez sur
    Enregistrer
    .
  8. Cliquez sur
    Enregistrer
    .
Attribuez la stratégie aux utilisateurs
PingFederate
 de votre organisation. Si vous avez configuré vos utilisateurs dans un groupe, vous pouvez suivre le sujet Attribuer une stratégie Enterprise Identity à un groupe d'utilisateurs pour affecter facilement la stratégie à tous les utilisateurs à la fois.