> ## Documentation Index
> Fetch the complete documentation index at: https://docs-staging-update-anonymous-sessons-ea.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.
> Découvrez comment activer Adaptive MFA pour les connexions à faible niveau de confiance en fonction de l’évaluation du risque d’Auth0 et des scores de confiance globaux.
# Activer Adaptive MFA
* Abonnez-vous à un Enterprise Plan avec le module complémentaire Adaptive MFA. Consultez [Auth0 Pricing](https://auth0.com/pricing/) pour en savoir plus.
* Configurez et activez une connexion Database ou une connexion Active Directory.
* Configurez et activez au moins un facteur MFA.
Utilisez Adaptive MFA pour déclencher la MFA lorsqu’Auth0 détermine qu’une tentative de connexion présente un risque, et pour consigner des évaluations du risque pour toutes les transactions de connexion dans les journaux du tenant.
Activer Adaptive MFA
Vous pouvez activer Adaptive MFA dans le Auth0 Dashboard ou avec la Management API d’Auth0.
1. Accédez à [**Dashboard > Sécurité > Multi-factor Auth**](https://manage.auth0.com/#/security/mfa).
2. Dans la section **Factors**, activez et configurez au moins un facteur MFA. Pour en savoir plus, consultez [facteur d’authentification multifacteur](/docs/fr-ca/secure/multi-factor-authentication/multi-factor-authentication-factors).
3. Dans la section **Define policies**, repérez **Require Multi-factor Auth**, puis sélectionnez **Use Adaptive MFA**. L’évaluation du risque sera automatiquement activée et consignée dans les journaux de votre tenant.
4. Dans le champ **Device Trust Duration**, définissez le nombre de jours pendant lesquels un appareil demeure approuvé avant que l’utilisateur doive s’authentifier avec MFA. La durée par défaut est de 30 jours, mais vous pouvez augmenter ou réduire le nombre de vérifications supplémentaires pour vos utilisateurs.
Les clients d’Auth0 sont responsables de tout affaiblissement de la posture de sécurité découlant d’une prolongation de la période de mémorisation de l’appareil au-delà de la configuration standard recommandée par Okta.
* Vous pouvez définir la durée de confiance de l’appareil entre 1 et 365 jours.
* Si vous modifiez cette durée, la nouvelle valeur sera appliquée à l’appareil de vos utilisateurs lors de leur prochaine connexion.
5. Sélectionnez **Save**.
Si vous utilisez le facteur `email` de [Identifier First Authentication](/docs/fr-ca/authenticate/login/auth0-universal-login/identifier-first), vous devez mettre à jour les attributs de courriel dans [Dashboard > Database Connections > Authentication Methods](https://manage.auth0.com/#/connections/database). Dans l’onglet Email Configuration, assurez-vous que l’attribut de courriel est actif. Ensuite, définissez **Allow Signup** sur Required et activez **Require** pour le courriel dans le profil utilisateur.
1. Obtenez un [jeton d’accès de la Management API](/docs/fr-ca/secure/tokens/access-tokens/management-api-access-tokens/get-management-api-access-tokens-for-production) avec la portée `update:mfa_policies`.
2. Envoyez une requête à l’endpoint [Set the multi-factor authentication policies](https://auth0.com/docs/api/management/v2/guardian/put-policies) de la Management API avec le payload approprié.
3. Si vous souhaitez remplacer la valeur par défaut de 30 jours pour **Device Trust Duration**, envoyez une requête à [Update New Device Accessor](https://auth0.com/docs/api/management/v2/risk-assessments/patch-new-device). Vous devez ajouter les portées suivantes à votre jeton d’accès de la Management API :
* `read:attack_protection`
* `update:attack_protection`
Les clients d’Auth0 sont responsables de tout affaiblissement de la posture de sécurité découlant d’une prolongation de la période de mémorisation de l’appareil au-delà de la configuration standard recommandée par Okta.
Activer Adaptive MFA Risk Assessment
Si vous n’êtes pas encore prêt à activer Adaptive MFA, mais souhaitez commencer à l’entraîner à analyser les comportements de login, vous pouvez activer Adaptive MFA Risk Assessment de manière indépendante.
1. Accédez à [Dashboard > Sécurité > Multi-factor Auth](https://manage.auth0.com/#/security/mfa).
2. Repérez la section **Define policies**.
3. Dans **MFA Risk Assessors**, sélectionnez **Enable Adaptive MFA Risk Assessment**.
4. Sélectionnez **Save**.
Personnaliser Adaptive MFA
Vous pouvez personnaliser le comportement d’Adaptive MFA afin d’offrir la meilleure expérience à vos utilisateurs tout en assurant la sécurité. Pour en savoir plus, consultez [Personnaliser Adaptive MFA](/docs/fr-ca/secure/multi-factor-authentication/adaptive-mfa/customize-adaptive-mfa).
Les Actions qui déclenchent le MFA priment sur le comportement par défaut d’Adaptive MFA.
Limitations
Les informations d’évaluation dans les journaux du tenant sont disponibles uniquement pour les flux interactifs. Auth0 ne prend pas en charge l’enregistrement des informations d’évaluation pour les flux Resource Owner Password Grant (ROPG) lorsque l’Adaptive MFA n’est pas activé. Pour en savoir plus sur les limites des flux d’authentification, consultez [Adaptive MFA](/docs/fr-ca/secure/multi-factor-authentication/adaptive-mfa).
En savoir plus
* [Personnaliser Adaptive MFA](/docs/fr-ca/secure/multi-factor-authentication/adaptive-mfa/customize-adaptive-mfa)
* [Événements du journal d’Adaptive MFA](/docs/fr-ca/secure/multi-factor-authentication/adaptive-mfa/adaptive-mfa-log-events)
* [Facteurs d’authentification multifacteur](/docs/fr-ca/secure/multi-factor-authentication/multi-factor-authentication-factors)