IP変更後または非アクティブアカウント後のメール認証ログインを強制するプラグインまたは既存の機能

Discourseにこのような機能、またはプラグインはありますでしょうか。

  1. ユーザーが一定期間(例:30日)非アクティブだった場合、ログイン時にメール認証または2FAを要求する。
  2. ユーザーが突然IPアドレスを変更してログインした場合も、メール認証または2FAをトリガーする。

これにより、非アクティブなアカウントのハッキングを防ぐことができます。

Discourse は、スタッフのログインを場所に基づいてチェックし、新しい IP の場所が他の既知の場所から 100 キロメートル以上離れている場合はメールを送信することを知っています。不審なログインは、管理者ダッシュボードのセキュリティレポートにも表示されます。

「いいね!」 1

素晴らしい。まさに探していたものです。ありがとうございます!