Excluir usuarios de usar 2FA

Hola,

Usamos Discourse. Habilité la autenticación en dos pasos (2FA) para todos los usuarios. Sin embargo, algunos usuarios no tienen un teléfono inteligente o realmente no desean utilizar 2FA.

Quiero otorgarles una excepción, pero parece que no pueden registrarse cuando la opción de forzar 2FA para todos los usuarios está activada.

Parece que solo se puede desactivar 2FA si el usuario ya se registró con 2FA, pero no veo una opción para invitar a un nuevo usuario a registrarse sin tener que configurar 2FA.

¿Existe alguna solución alternativa para excluir a algunos usuarios de usar 2FA al registrarse?

¡Gracias!

Creo que las únicas opciones posibles son:

  1. Obligatorio para todos (all)
  2. Obligatorio para usuarios de personal (staff)
  3. No obligatorio (no)

Por lo tanto, si desactivas la configuración enforce_second_factor cambiándola a no, los usuarios que deseen usar 2FA aún podrán registrarse visitando /my/preferences/account, pero esto permitirá que los usuarios se registren sin recibir recordatorios constantes sobre el 2FA.

1 me gusta

Hola,

Sí, creo que esa es la única opción actualmente.

Sería genial si pudiéramos trabajar con grupos de usuarios para tener un nivel de control más detallado.

¿Hay planes de integrar eso en futuras versiones?

Gracias