Benutzer von 2FA ausschließen

Hallo,

wir nutzen Discourse. Ich habe die Zwei-Faktor-Authentifizierung (2FA) für alle Benutzer aktiviert. Allerdings haben einige Benutzer kein Smartphone oder möchten 2FA wirklich nicht nutzen.

Ich möchte ihnen eine Ausnahme gewähren, aber es scheint, dass sie sich nicht registrieren können, solange die Durchsetzung von 2FA für alle Benutzer aktiviert ist.
Es scheint, dass man 2FA nur deaktivieren kann, wenn der Benutzer bereits mit 2FA registriert wurde, aber ich sehe keine Option, einen neuen Benutzer einzuladen, ohne dass dieser 2FA einrichten muss.

Gibt es einen Workaround, um bestimmte Benutzer davon auszuschließen, bei der Registrierung 2FA nutzen zu müssen?

Vielen Dank!

Ich denke, die einzigen möglichen Optionen sind:

  1. Für alle erzwungen (all)
  2. Für Staff-Benutzer erzwungen (staff)
  3. Nicht erzwungen (no)

Wenn Sie also die Einstellung enforce_second_factor auf no ändern, können Benutzer, die 2FA verwenden möchten, sich weiterhin unter /my/preferences/account anmelden. Dies ermöglicht jedoch auch Benutzern die Registrierung, ohne sie ständig auf 2FA hinzuweisen.

1 „Gefällt mir“

Hallo,

ja, ich denke, das ist derzeit die einzige Option.

Es wäre schön, wenn wir mit Benutzergruppen arbeiten könnten, um eine detailliertere Kontrolle zu haben.

Gibt es Pläne, dies in zukünftigen Versionen zu integrieren?

Vielen Dank