Evidian Authenticator est lapplication cliente de lauthentification Push pour Evidian Web Access Manager. Il prend en charge lauthentification push Evidian, lauthentification sans réseau par analyse des QR Codes (QRentry) et lauthentification HOTP/TOTP 2nd Factor (OATH) supportée par les principales applications Web sur Internet.
Modes dauthentification pris en charge:
• Codes QR QRentry hors ligne: en analysant les QR Codes et en entrant manuellement la réponse décodée.
• Authentification Push, après avoir entré lidentifiant de connexion dans une application Web protégée par Web Access Manager. WAM peut être on-premise, sans connexion directe à partir de lappareil mobile, ou dans le Cloud ou en tant que service. WAM en tant que fournisseur didentité est compatible avec lauthentification Push multi-facteurs (MFA) considérée comme un niveau élevé dauthentification.
• Identification sans entrer le nom de l’utilisateur, par analyse d’un QR Code d’identification. Lauthentification est ensuite effectuée en utilisant lauthentification push transparente précédente, juste après lidentification de lutilisateur par WAM en tant que fournisseur de services ou en tant que fournisseur didentités.
• Mot de passe à usage unique HOTP/TOTP. Les seeds peuvent être saisies manuellement ou de manière plus pratique en lisant les codes QR fournis par les applications Web. Plus de 400 icônes et liens dapplications bien connues sont préconfigurés. Les comptes HOTP/TOTP sont exportables en texte brut, JSON, et JSON protégé par mot de passe et chiffré en AES256, ré-importable dans Evidian Authenticator.
Les clés et les comptes enregistrés sont protégés:
• Par un code PIN géré par lapplication, indépendant de la protection du mobile
• Par empreinte digitale
Messages et notifications:
Lorsque l’Authentification Push est utilisée avec Evidian Web Access Manager, toute modification du profil de lutilisateur dans WAM générera une notification de confirmation dans Evidian Authenticator (GDPR). Tous les usages des comptes ou des clés sont suivis et conservés dans lhistorique dEvidian Authenticator.