Authentification double-facteur

L'authentification double-facteur (A2F ou 2FA en anglais) est une forme d'authentification multi-facteur (AMF ou MFA) reposant sur l'usage d'au moins 2 facteurs ou secrets et non d'un seul, le mot de passe. En savoir plus sur wikipedia.

Un facteur est code ou secret à renseigner.

À l'Unistra, l'A2F elle est le plus souvent couplée à l'authentification centrale (CAS). De cette façon, le premier facteur reste tout simplement la connaissance de votre mot de passe Unistra, via une authentification classique sur CAS. Le second facteur pourra quant à lui être défini au choix parmi plusieurs méthodes reposant sur la connaissance d'un autre secret ou la possession d'un autre appareil.

Les droits privilégiés ou privilèges sont des autorisations permettant à la personne à qui ils sont accordés d'effectuer des actions supplémentaires, qui ne sont pas permises aux autres personnes ayant (à l'inverse) des droits « réguliers » ou standards.

Exemple : dans une application de partage de fichiers, un groupe de personnes dites « administratrices » peut à la fois créer des fichiers et des dossiers de classement là où la majorité des autres personnes, dites « utilisatrices », peut uniquement créer des fichiers dans les dossiers existants. Les administratrices disposent ici de droits privilégiés.

Un facteur est code ou secret à renseigner.

Par exemple à l'Unistra, le 1^er facteur est son mot de passe et le 2^nd facteur est à choisir parmi plusieurs autres méthodes (par ex. un code à usage unique reçu sur un autre appareil).