Solutions OneSpan impliquées :
Authentification adaptative intelligente
Arborescence des flux de travail dans Access Manager :
À propos de ce scénario
Ce scénario se produit après la création d’un nouveau compte sur la page MyBank et simule une connexion à la page sans authentification renforcée. Il utilise deux fonctionnalités différentes de la démo OneSpan pour ForgeRock :
Connectez-vous avec l’authentification unique. Après l’inscription, si vous ne vous déconnectez pas, toute tentative de connexion utilisera le cookie de session en cours, de sorte qu’aucune authentification renforcée n’est requise.
Connexion basée sur le risque avec authentification adaptative intelligente. S’il n’y a pas de session active après l’enregistrement de l’utilisateur, par exemple si vous vous êtes déconnecté après l’enregistrement de l’utilisateur, l’authentification adaptative intelligente évaluera le risque associé à une tentative de connexion. L’empreinte digitale de l’ordinateur étant connue, aucune authentification renforcée n’est requise.
Avant de commencer
Avant de pouvoir commencer ce scénario, vous devez avoir terminé Use case scenario: Registration.
Procédure pas à pas : Connexion
Pour se connecter avec l’authentification unique
Une fois le processus d’inscription de l’utilisateur terminé, cliquez sur le logo de la page MyBank pour quitter la page de votre compte et revenir à la page MyBank.
Ne vous déconnectez pas après l’inscription.
Sur la page MyBank, cliquez sur Connexion.
La page MyBank utilise le cookie de session en cours pour authentifier l’utilisateur. Notez qu’aucune autre authentification n’est requise.
Pour se connecter à l’aide de l’authentification adaptative intelligente
Une fois le processus d’inscription de l’utilisateur terminé, cliquez sur Se déconnecter pour quitter la page de votre compte et revenir à la page MyBank.
Sur la page MyBank, cliquez sur Connexion.
Il n’y a pas de session active, c’est pourquoi l’authentification adaptative intelligente évalue le risque de cette demande de connexion. Étant donné que l’empreinte digitale de l’ordinateur est connue, aucune autre authentification n’est requise.
Pour afficher l’arborescence dans le Gestionnaire d’accès
Depuis le service d’atterrissage de ForgeRock, ouvrez le gestionnaire d’accès.
Si nécessaire, connectez-vous avec les informations d’identification qui s’affichent lorsque vous survolez le lien Gestionnaire d’accès sur le service d’atterrissage ForgeRock.
Cliquez sur Domaine de niveau supérieur.
Sélectionnez Authentification > arborescences dans le menu latéral.
Cliquez sur OneSpanUserLoginTree et affichez les nœuds individuels du flux de travail.
Vous pouvez également modifier le flux de travail en ajoutant et en connectant des nœuds d’arborescence si nécessaire.
Pour obtenir la liste des arborescences et des nœuds OneSpan disponibles, reportez-vous à la Overview of OneSpan authentication trees and nodes.
Prochaines étapes
Une fois ce scénario terminé, vous pouvez continuer avec Use case scenario: Login step-up authentication.