Configurer l’authentification par canal d’appui initiée par le client

• Configurer le type d’autorisation pour votre application
• Activer les canaux de notification pour votre application
• Configurer le canal de notification pour CIBA

​

Prérequis

​

Configurer le type d’autorisation CIBA pour votre application

• Le client est un client de première partie, p. ex. la propriété is_first_party est true.
• Le client est confidentiel avec un mécanisme d’authentification, c’est-à-dire que la propriété token_endpoint_auth_method ne doit pas être définie sur none.
• Le protocole client doit être conforme à la norme OIDC, c’est-à-dire que la propriété oidc_conformant doit être définie sur true. Il s’agit du comportement par défaut pour tous les nouveaux clients.

• Auth0 Dashboard
• Management API

Pour configurer CIBA pour votre application avec le Auth0 Dashboard:

1. Rendez-vous à Applications > Applications dans le Auth0 Dashboard.
2. Créez une application puis activez l’Authentification par canal d’appui initiée par le client (CIBA) sous l’onglet Types d’autorisation:

3. Cliquez sur Enregistrer les modifications.

Pour configurer l’authentification CIBA pour votre application en utilisant la Management API, utilisez le point terminal Mettre à jour un Client pour ajouter le type d’autorisation urn:openid:params:grant-type:ciba à la liste des types d’autorisation sur l’objet client:

Signaler un code incorrect

Copier

Demander à l'IA

curl --location --request PATCH 'https://{yourDomain}.auth0.com/api/v2/clients/{clientId}' \
--header 'Content-Type: application/json' \
--header 'Authorization: Bearer <YOUR_MANAGEMENT_API_TOKEN>' \
--data '{
    "grant_types": [
        "authorization_code",
        "refresh_token",
        "urn:openid:params:grant-type:ciba"
    ]
}'

Vous pouvez aussi utiliser notre trousse SDK Go Management API. Pour en apprendre davantage, consultez Trousses SDK:

Signaler un code incorrect

Copier

Demander à l'IA

myClient := &Client{
    Name:        auth0.Stringf("CIBA-enabled-client"),
    Description: auth0.String("This is a CIBA enabled client."),
    GrantTypes:  &[]string{"urn:openid:params:grant-type:ciba"},
  }

  err := api.Client.Create(context.Background(), myClient)

​

Activer les canaux de notification pour votre application

• Notifications poussées mobiles : Si vous réglez votre requested_expiry à une valeur de 300 secondes ou moins, CIBA utilise le canal de notification poussée mobile, s’il est activé.
• Notifications par courriel: Si vous définissez votre requested_expiry sur une valeur comprise entre 301 et 259200 secondes (72 heures), CIBA utilise le canal de notification par courriel s’il est activé.

• Auth0 Dashboard
• Management API

Pour configurer le canal de notification de votre application avec le Auth0 Dashboard :

• Rendez-vous à Applications > Applications.
• Dans les paramètres de votre application, rendez-vous à la section Authentification par canal d’appui initiée par le client (CIBA) et sélectionnez le ou les canaux de notification à activer.

Effectuez une requête PATCH au point terminal /api/v2/clients pour votre application client et définissez les canaux de notification pour votre flux CIBA.L’exemple de code suivant active le canal de notification guardian-push pour le flux CIBA :

Signaler un code incorrect

Copier

Demander à l'IA

curl -L --request PATCH 'https://{yourDomain}/api/v2/clients/{clientId}' \
-H 'Content-Type: application/json' \
-H 'Accept: application/json' \
-H "Authorization: Bearer <YOUR_MANAGEMENT_API_ACCESS_TOKEN>" \
-d '{
    "async_approval_notification_channels":["guardian-push"]
}'

​

Configurer le canal de notification

• Configurer les notifications mobile poussées
• Configurer les notifications par courriel

​

Configurer les notifications mobiles poussées

• L’app Auth0 Guardian
• Une application personnalisée intégrée avec la trousse SDK Auth0 Guardian

• Activer les notifications Auth0 Guardian poussées
• nscrire l’utilisateur autorisé à l’authentification multifacteur (MFA) à l’aide de notifications poussées

​

Activer les notifications Auth0 Guardian poussées

• Sélectionnez Sécurité > Authentification multifactorielle
• Activez la notification poussée à l’aide d’Auth0 Guardian. Cela peut nécessiter certains paramètres de configuration MFA. Pour en savoir plus, consultez Configurer les notifications poussées pour la MFA.

• Pour la valeur de App de notification poussée, sélectionnez votre app.

• Cliquez sur Enregistrer.

​

Inscrivez l’utilisateur autorisé dans les notifications MFA à l’aide des notifications poussées

​

Configurer les notifications par courriel

• Configurer votre fournisseur de messagerie
• Configurer votre modèle de courriel pour utiliser le modèle d’approbation asynchrone
• S’assurer que l’utilisateur autorisé possède une adresse courriel vérifiée

​

Configurez votre fournisseur de messagerie

​

Configurez votre modèle de courriel

curl -L "https://{yourDomain}.auth0.com/api/v2/email-templates" \
-H 'Content-Type: application/json' \
-H 'Accept: application/json' \
-H "Authorization: Bearer <YOUR_MANAGEMENT_API_TOKEN>" \
-d '{"template":"async_approval","body":"{{application.name}} says click on {{url}}, binding message: {{binding_message}}","subject":"Action Required","syntax":"liquid","enabled":true,"from":""}'

​

Assurez-vous que l’utilisateur autorisé possède une adresse courriel vérifiée.

1. Naviguez vers Gestion des utilisateurs > Utilisateurs et cliquez sur l’utilisateur.
2. Sous Courriel, l’utilisateur devrait comporter une adresse courriel vérifiée.