Excluir usuários do uso de 2FA

Olá,

Usamos o Discourse. Ativei a autenticação de dois fatores (2FA) para todos os usuários. No entanto, alguns usuários não possuem smartphone ou realmente não desejam usar o 2FA.

Quero conceder uma exceção, mas parece que eles não conseguem se registrar quando a opção “forçar 2FA para todos os usuários” está ativada.
Parece que só é possível desativar o 2FA se o usuário já foi registrado com 2FA, mas não vejo uma opção para convidar um novo usuário a se registrar sem precisar configurar o 2FA.

Existe alguma solução alternativa para excluir alguns usuários do uso do 2FA no momento do registro?

Obrigado!

Acredito que as únicas opções possíveis sejam:

  1. Obrigatório para todos (all)
  2. Obrigatório para usuários de Staff (staff)
  3. Não obrigatório (no)

Portanto, se você desabilitar a configuração enforce_second_factor alterando-a para no, os usuários que desejam usar a 2FA ainda poderão se inscrever acessando /my/preferences/account, mas isso permitirá que os usuários se registrem sem ser incomodados sobre a 2FA.

1 curtida

Olá,

Sim, acho que essa é a única opção atualmente.

Seria legal se pudéssemos trabalhar com grupos de usuários para ter um nível de controle mais detalhado.

Há planos de integrar isso em versões futuras?

Obrigado