Exclure les utilisateurs de l'utilisation de la 2FA

Soutien
1

Bonjour,

Nous utilisons Discourse. J’ai activé l’authentification à deux facteurs (2FA) pour tous les utilisateurs. Cependant, certains utilisateurs ne possèdent pas de smartphone ou ne souhaitent vraiment pas utiliser la 2FA.

Je souhaite accorder une exception, mais il semble qu’ils ne puissent pas s’inscrire lorsque l’obligation de la 2FA pour tous les utilisateurs est activée.
Il semble que l’on ne puisse désactiver la 2FA que si l’utilisateur s’est inscrit avec la 2FA, mais je ne vois aucune option pour inviter un nouvel utilisateur à s’inscrire sans avoir à configurer la 2FA.

Existe-t-il une solution de contournement pour exclure certains utilisateurs de l’obligation d’utiliser la 2FA lors de l’inscription ?

Merci !

2

Je pense que les seules options possibles sont :

  1. Obligatoire pour tout le monde (all)
  2. Obligatoire pour les utilisateurs Staff (staff)
  3. Non obligatoire (no)

Ainsi, si vous désactivez le paramètre enforce_second_factor en le modifiant à no, les utilisateurs souhaitant utiliser la double authentification (2FA) pourront toujours s’inscrire en visitant /my/preferences/account, mais cela permettra aux utilisateurs de s’inscrire sans être sollicités pour activer la 2FA.

3

Bonjour,

Oui, je pense que c’est la seule option actuellement.

Ce serait bien si nous pouvions travailler avec des groupes d’utilisateurs pour avoir un niveau de contrôle plus détaillé ?

Avez-vous prévu d’intégrer cela dans les versions futures ?

Merci