Glossaire
Réinitialisation de facteurs
Action d'administration qui supprime les enrôlements MFA d'un utilisateur pour qu'il se réenrôle ; routinière au support, clé de l'ingénierie sociale du helpdesk.
Une réinitialisation de facteurs supprime un ou tous les authentificateurs enrôlés d'un utilisateur pour qu'il puisse en enrôler de nouveaux, en général après la perte ou le remplacement d'un téléphone. Dans le System Log Okta, elle apparaît comme user.mfa.factor.reset_all ou user.mfa.factor.deactivate, souvent à côté de user.account.reset_password. Quand l'acteur est un agent du helpdesk et la cible un autre utilisateur, c'est du support normal, sauf si l'appelant était un imposteur. La suite révélatrice est un user.mfa.factor.activate pour cet utilisateur depuis un réseau qu'il n'a jamais utilisé. Voir ingénierie sociale du helpdesk et réinitialisations MFA.