Is there a way to require moderators and admins to use two factor authentication?
I thought there was a setting, but cannot find it in the current version.
I don’t think such a setting exists!
But it may exist in future.
7 Mi Piace
Ho spostato questo argomento in Contribute > Feature. Di recente ho abilitato l’obbligo di 2FA sul nostro server Mattermost e mi è piaciuto molto come funziona. Credo che potremmo implementarlo in modo efficace anche su Discourse seguendo un processo simile:
- L’amministratore abilita l’impostazione del sito
enforce 2FA(applica 2FA) per il gruppostaff(personale). - Se altri membri del personale sono già connessi e hanno configurato il 2FA, perfetto: non è necessario fare nulla.
- Se altri membri del personale sono connessi ma non hanno configurato il 2FA, reindirizzarli alla pagina di configurazione del 2FA. Gli utenti non potranno fare nient’altro (tranne disconnettersi) finché non avranno configurato il 2FA.
- Se altri membri del personale sono disconnessi, al prossimo accesso verranno reindirizzati immediatamente alla pagina di configurazione del 2FA. Gli utenti non potranno fare nient’altro (tranne disconnettersi) finché non avranno configurato il 2FA.
Altre opzioni valide per l’impostazione del sito sarebbero none (nessuno), admins (amministratori) e all (tutti). Credo che nella maggior parte dei casi (soprattutto nei forum pubblici) l’opzione all sia eccessiva, ma potrei vedere dei vantaggi per siti interni.
13 Mi Piace
Thanks again for the suggestion @nibl. This is now on the list to be included in Discourse Version 2.3 (list always subject to change).
6 Mi Piace
Questo è stato aggiunto a marzo 2019.
https://review.discourse.org/t/feature-enforce-two-factor-authentication-6348/2198
5 Mi Piace