Sembra che l’autenticazione a due fattori (2FA) sia mutuamente esclusiva con gli account associati:
Perché è così?
Vorremmo che i nostri utenti aggiungessero un servizio OpenID Connect esterno, ma attualmente devono rendere i loro account meno sicuri per farlo.
Bene, il motivo è che i tuoi account associati possono anche essere compromessi e, per quanto ne so, gli account associati aggirano la restrizione 2FA sugli account del forum. Ecco perché 2FA sopprime gli account associati. Gli account associati possono essere compromessi, specialmente senza 2FA, consentendo ai malintenzionati di accedere anche al tuo account del forum.
Tuttavia, c’è un’impostazione del sito che puoi modificare per impedire agli account 2FA di sopprimere gli accessi agli account associati. Si chiama Applica secondo fattore all'autenticazione esterna, disattiva l’impostazione in modo che non sia selezionata. A meno che la tua autenticazione esterna non imponga la 2FA e sia sicura, allora non ti consiglio di disabilitare questa impostazione.
Se vuoi che le persone accedano solo tramite il tuo servizio OpenID Connect, puoi disabilitare l’impostazione del sito Abilita accessi locali. Tieni presente l’avviso che afferma ATTENZIONE: se disabilitato, potresti non essere in grado di accedere se non hai precedentemente configurato almeno un metodo di accesso alternativo.
