Activation du déverrouillage de l'application par ID biométrique pour iOS et Android
Lors de l'utilisation de Mobile Publisher, vous pouvez appliquer des identifiants ID biométriques pour renforcer la sécurité de votre environnement. Pour utiliser les identifiants biométriques, votre appareil doit avoir un code secret ou un code PIN et FaceID (pour iOS) ou Android Security and Privacy | Biometrics.
Éditions requises
| Configuration pour Mobile Publisher disponible dans : Lightning Experience |
| Configuration pour Mobile Publisher disponible dans : production uniquement (pas sandbox) |
| Disponible dans Lightning Experience avec : Enterprise Edition, Performance Edition et Unlimited Edition |
| Autorisations utilisateur requises | |
|---|---|
| Pour créer et modifier un projet Mobile Publisher : | Gérer les applications mySalesforce |
Les applications Mobile Publisher prennent en charge le déverrouillage de l'application par identifiant biométrique en utilisant la reconnaissance faciale ou l'empreinte digitale lorsque la méthode d'authentification biométrique est disponible sur l'appareil Android ou iOS. Selon l'appareil mobile, Mobile Publisher prend également en charge le déverrouillage par balayage et code PIN.
Lorsque vous activez le déverrouillage de l'application par identifiant biométrique, les utilisateurs sont invités à utiliser leur identifiant biométrique lorsqu’ils ouvrent l’application en démarrage à froid. Le démarrage à froid désigne la première ouverture de l’application ou l’ouverture de l’application après sa fermeture complète (balayage vers le haut pour quitter l'application). Si aucun paramètre de sécurité n'est activé pour l'utilisateur, il est contraint de se déconnecter de l'application.
- Dans Configuration, saisissez Gestionnaire d'applications clientes externes dans la case Recherche rapide, puis sélectionnez Gestionnaire d'applications clientes externes.
-
Sélectionnez l'application cliente externe pour laquelle vous souhaitez activer la connexion biométrique par consentement de l'utilisateur.
Conseil Le nom de l'application cliente externe est celui que vous avez spécifié dans le projet Mobile Publisher correspondant. -
Créez un attribut personnalisé qui active la connexion biométrique par consentement des utilisateurs.
- Dans la section Attributs personnalisés, cliquez sur le signe plus.
- Dans la clé d'attribut, saisissez ENABLE_OPT_IN_BIOMETRIC_LOGIN.
- Dans la valeur de l'attribut, saisissez "TRUE".
Remarque Si vous avez déjà activé Biometric ID App Unlock, il n'est pas nécessaire de retirer l'attribut personnalisé ENABLE_BIOMETRICS_UNLOCK. Vous pouvez conserver l'attribut personnalisé ENABLE_BIOMETRICS_UNLOCK avec les nouveaux attributs personnalisés User Opt-In Biometric Login. -
Créez un autre attribut personnalisé afin de permettre aux utilisateurs de revenir à la saisie d'une méthode d'authentification secondaire, par exemple un code secret ou un schéma, après un certain nombre de tentatives de connexion biométrique échouées.
- Dans la section Attributs personnalisés, cliquez sur le signe plus.
- Dans la clé de l'attribut, saisissez ENABLE_BIOMETRIC_LOGIN_FALLBACK.
- Dans la valeur de l'attribut, saisissez "TRUE".
- Créez un autre attribut personnalisé qui définit la valeur d'expiration de la connexion biométrique.
- Enregistrez vos modifications.
Lorsque le déverrouillage de l'application par identifiant biométrique est activé, pour pouvoir utiliser cette méthode de connexion, les utilisateurs de l'application doivent configurer leur appareil sur le déverrouillage par identifiant biométrique.
Si les utilisateurs de l'application Android ne configurent pas leur identifiant biométrique, ils sont invités à sélectionner l'une des options suivantes : se déconnecter, se connecter avec un navigateur, se connecter avec un code secret ou ouvrir les paramètres de l’appareil.
Si les utilisateurs de l'application iOS ne configurent pas leur identifiant biométrique, ils sont invités à se connecter avec un code secret. Si l’appareil de l'utilisateur de l'application iOS n’est pas configuré pour le déverrouillage de l'application par identifiant biométrique ou par code secret, l'utilisateur est invité à activer un code secret.
- Définition de la valeur de temps pour la connexion biométrique
Par défaut, les utilisateurs doivent ressaisir l'identifiant ID biométrique lorsque l'application est en arrière-plan pendant plus de 15 minutes. Vous pouvez définir votre propre valeur de temps en ajoutant un attribut personnalisé.
