Metodo di autenticazione a due fattori per una sicurezza aggiuntiva durante l'accesso

[Jaskaran]

Non riesco a usare l’SSO per uno dei miei siti, quindi gli utenti dovranno accedere solo con nome utente e password. Esiste un modo per implementare un metodo di autenticazione a due fattori più sicuro per una maggiore sicurezza?

[Moin]

È possibile selezionare “all” per l’impostazione del sito enforce_second_factor per imporre l’autenticazione a due fattori a tutti gli utenti.

[Jaskaran]

Nell’autenticazione a due fattori, puoi dirmi come funzionerà?

[Moin]

Hai letto altri argomenti su questo argomento?

Just published some how-to videos to help users get started with two-factor (2FA) authentication

Hi! I’m hosting a private Discourse for a small community. Security is important so I opted to enforce 2FA login on the site. Naturally, 2FA can be unfamiliar to people and onboarding people have been a bit tricky. I recently spent some time creating instructional videos on how to setup 2FA for android and iOS. The content is licensed under a Creative Commons license. Hope it can be useful.

2FA - do we have to do anything to enable it?

I don’t believe it can be disabled, no. Also, no data is being sent to a third party. Here’s a quick summary of 2FA: Discourse implemented the TOTP (time-based one time password) algorithm. When a user decides to enable 2FA they are presented with a QR code (or a long string of characters). That string is used by an authentication app (like Google Authenticator, Microsoft Authenticator, Authy, YubiKey, etc.) to generate a new 6-digit password every 30 seconds. Those apps are in no way connected…