Passer la navigation
  1. BlackBerry Docs
  2. BlackBerry Enterprise ID
  3. Guide d'administration BlackBerry Enterprise Identity
  4. Utilisation de la classification du niveau d'authentification des stratégies d'authentification pour gérer la sécurité
  5. Permettre aux utilisateurs de s'authentifier avec PingFederate
  6. Créer une stratégie BlackBerry Enterprise Identity pour les utilisateurs PingFederate

Créer une stratégie 
BlackBerry Enterprise Identity
 pour les utilisateurs 
PingFederate

  1. Dans la barre de menus de la console 
    BlackBerry UEM
    , cliquez sur 
    Stratégies et profils > BlackBerry Enterprise Identity > Ajouter une stratégie
    .
  2. Saisissez le nom et la description de la stratégie.
  3. Dans la liste déroulante 
    Niveau minimal d'authentification
    , sélectionnez le numéro correspondant au niveau d'authentification pour l'un des Niveaux d'authentification pour 
    Ping Identity
     sur l'écran 
    Paramètres  > BlackBerry Enterprise Identity  > Paramètres
    . Vous pouvez choisir un niveau qui correspond à l'une des options suivantes : Mot de passe Ping + BlackBerry 2FA, ou Mot de passe Ping + PingID.
  4. Si vous le souhaitez, vous pouvez ajouter un Scénario de risque qui fournit une sécurité supplémentaire si certaines conditions sont remplies, par exemple si un utilisateur n'est pas sur un réseau interne. Dans le tableau 
    Scénario de risque
    , cliquez sur 
    +
    .
  5. Saisissez le nomet la description du scénario de risque.
  6. Sélectionnez un Niveau d'authentification minimum qui correspond à l'un des niveaux d'authentification pour Ping sur l'écran Paramètres  > BlackBerry Enterprise Identity  > Paramètres. Vous pouvez choisir de permettre à vos utilisateurs de saisir uniquement leur mot de passe, de répondre à une invite 
    BlackBerry 2FA
     ou de saisir leur PingID si l'un des facteurs de risque est présent lorsque l'utilisateur se connecte au service. Choisissez parmi les Facteurs de risque suivants :
    • Détection du réseau
       : si vous voulez évaluer si une application d'utilisateur ou le navigateur est connecté au même réseau que
      BlackBerry UEM
      , sélectionnez l'option Détection de réseau et, dans la liste déroulante Configuration, sélectionnez l'option souhaitée. 
    • Détection du navigateur
       : si vous voulez établir une référence d'approbation entre le navigateur et
      Enterprise Identity
       la première fois qu'un utilisateur ouvre un navigateur, sélectionnez l'option Détection du navigateur et, dans la liste déroulante Configuration, sélectionnez l'option souhaitée.
    • BlackBerry Intelligent Security
       : si vous voulez utiliser les niveaux de risque et les zones géographiques de 
      BlackBerry Intelligent Security
       comme facteurs de risque, choisissez l'option BlackBerry Intelligent Security.
  7. Cliquez sur 
    Enregistrer
    .
  8. Cliquez sur 
    Enregistrer
    . 
Attribuez la stratégie aux utilisateurs
PingFederate
 de votre organisation. Si vous avez configuré vos utilisateurs dans un groupe, vous pouvez suivre le sujet Attribuer une stratégie Enterprise Identity à un groupe d'utilisateurs pour affecter facilement la stratégie à tous les utilisateurs à la fois.