Jaskaran
30 أغسطس 2024، 1:52م
1
أنا غير قادر على استخدام تسجيل الدخول الموحد (SSO) لأحد مواقعي، لذلك سيحتاج المستخدمون إلى تسجيل الدخول باستخدام اسم مستخدم وكلمة مرور فقط. هل هناك طريقة لتطبيق طريقة مصادقة ثنائية أكثر أمانًا لمزيد من الأمان؟
Moin
30 أغسطس 2024، 2:02م
2
يمكنك تحديد “الكل” لإعداد الموقع enforce_second_factor لفرض المصادقة الثنائية لجميع المستخدمين
إعجابَين (2)
Jaskaran
30 أغسطس 2024، 2:14م
3
في المصادقة الثنائية، كيف سيعمل هذا؟
Moin
30 أغسطس 2024، 4:34م
4
هل قرأت مواضيع أخرى حول هذا الموضوع؟
Hi!
I’m hosting a private Discourse for a small community. Security is important so I opted to enforce 2FA login on the site. Naturally, 2FA can be unfamiliar to people and onboarding people have been a bit tricky.
I recently spent some time creating instructional videos on how to setup 2FA for android and iOS. The content is licensed under a Creative Commons license. Hope it can be useful.
I don’t believe it can be disabled, no. Also, no data is being sent to a third party.
Here’s a quick summary of 2FA: Discourse implemented the TOTP (time-based one time password) algorithm. When a user decides to enable 2FA they are presented with a QR code (or a long string of characters). That string is used by an authentication app (like Google Authenticator, Microsoft Authenticator, Authy, YubiKey, etc.) to generate a new 6-digit password every 30 seconds. Those apps are in no way connected…
4 إعجابات