ITFabricLab ouvre bientôt : les labs, simulations et examens ne sont pas encore accessibles. Vous pouvez parcourir le catalogue et créer votre compte pour être prévenu de l'ouverture.

Keycloak : imposer le MFA seulement aux administrateurs ?

Posée par Nina Kowalski·il y a 11 heures· 27 vue(s)

0

Je veux que seuls les membres du groupe admins aient un second facteur obligatoire. Est-ce possible sans l'imposer à tout le monde ?

1 réponse(s)

  • 1

    Réponse acceptée

    Oui, avec un flux d'authentification personnalisé : dupliquez le flux browser, ajoutez une étape conditionnelle (Condition - user role) suivie de OTP Form en REQUIRED, puis associez ce flux au client ou au realm. Les utilisateurs sans le rôle passent sans OTP.