Is there a way to require moderators and admins to use two factor authentication?
I thought there was a setting, but cannot find it in the current version.
I don’t think such a setting exists!
But it may exist in future.
7 „Gefällt mir“
Dieses Thema wurde nach Contribute > Feature verschoben. Ich habe vor Kurzem die zwingende Zwei-Faktor-Authentifizierung (2FA) auf unserem Mattermost-Server aktiviert und bin wirklich begeistert, wie das funktioniert hat. Ich denke, wir könnten das in Discourse auf ähnliche Weise recht gut umsetzen:
- Der Administrator aktiviert die Site-Einstellung
enforce 2FA:staff - Wenn andere Mitarbeiter angemeldet sind und 2FA konfiguriert haben, ist alles in Ordnung – hier ist nichts weiter zu tun.
- Wenn andere Mitarbeiter angemeldet sind, aber 2FA noch nicht konfiguriert haben, werden sie zur Seite zur Konfiguration von 2FA weitergeleitet. Die Benutzer können nichts anderes tun (außer sich abzumelden), bis sie 2FA konfiguriert haben.
- Wenn andere Mitarbeiter abgemeldet sind, werden sie bei der nächsten Anmeldung sofort zur Seite zur Konfiguration von 2FA weitergeleitet. Die Benutzer können nichts anderes tun (außer sich abzumelden), bis sie 2FA konfiguriert haben.
Andere gültige Optionen für die Site-Einstellung wären none, admins und all. Ich denke, in den meisten Fällen (insbesondere bei öffentlichen Foren) ist „all“ übertrieben, aber ich kann mir das als Vorteil für interne Seiten vorstellen.
13 „Gefällt mir“
Thanks again for the suggestion @nibl. This is now on the list to be included in Discourse Version 2.3 (list always subject to change).
6 „Gefällt mir“
Dies wurde im März 2019 hinzugefügt.
https://review.discourse.org/t/feature-enforce-two-factor-authentication-6348/2198
5 „Gefällt mir“