Plugin o funzionalità esistente per forzare la verifica via email all'accesso dopo cambio IP o account inattivo

Funzionalità
1

Mi chiedo se ci siano funzionalità esistenti in Discourse o un plugin che possa ottenere questo:

  1. Quando l’utente è inattivo per un certo periodo (come 30 giorni), al momento del login, richiede una verifica via email o 2FA.
  2. Quando l’utente effettua il login da un IP improvvisamente diverso, attiva anche una verifica via email o 2FA.

Questo può aiutare a prevenire l’hacking degli account inattivi.

2

C’è GitHub - discourse/discourse-auto-deactivate: This plugin will automatically deactivate stale users so that they need to recomfirm their email in order to login in again

So che Discourse controlla gli accessi dello staff in base alla loro posizione e invia loro un’e-mail se la posizione del nuovo IP è a più di 100 chilometri di distanza dalle altre posizioni note. Gli accessi sospetti vengono visualizzati anche nei report di sicurezza sulla dashboard dell’amministratore.

1 Mi Piace
3

Fantastico. È esattamente quello che sto cercando. Grazie!