Wie man die IP-basierte 2FA-Beschränkung in Drupal aktiviert

Übersicht

Die IP-basierte Beschränkungsfunktion ermöglicht Administratoren die Steuerung der Zwei-Faktor-Authentifizierung (2FA) anhand der IP-Adresse des Benutzers. Mithilfe dieser Funktion können Administratoren vertrauenswürdige IP-Adressen oder IP-Bereiche definieren, von denen sich Benutzer ohne 2FA-Abfrage anmelden können. Meldet sich ein Benutzer von einer IP-Adresse an, die nicht auf der Liste der vertrauenswürdigen Adressen steht, fordert das System ihn aus Sicherheitsgründen zur Durchführung einer Zwei-Faktor-Authentifizierung auf. Zwei-Faktor-Authentifizierung - 2FA / Passwortlose Anmeldung ist verfügbar für Drupal 8, Drupal 9, Drupal 10 und Drupal 11.

Herunterladen Tarifpläne Ein Treffen planen

Installationsschritte

Voraussetzungen nach der Installation:

• Bevor Sie die IP-basierte Beschränkung konfigurieren, stellen Sie Folgendes sicher:
  • Sie haben Administratorzugriff 2FA-Richtlinien konfigurieren.
  • Du kennst die vertrauenswürdige IP-Adressen oder IP-Bereiche Das sollte die Zwei-Faktor-Authentifizierung umgehen.

Konfigurationsschritte

2FA-Richtlinieneinstellungen öffnen

• Einloggen, um Drupal-Website als Administrator.
• Navigieren Sie zu der 2FA-Richtlinie für Endbenutzer Tab.
• Scrollen Sie nach unten zum 2FA-Einschränkungen .
• Wählen Sie im linken Menü IP-basierte Beschränkung.

Aktivieren Sie die vertrauenswürdige IP-basierte Zwei-Faktor-Authentifizierung.

• Aktivieren Sie die Aktivieren Sie die vertrauenswürdige IP-basierte Zwei-Faktor-Authentifizierung. Umschalten.
• Nach der Aktivierung vergleicht das System die Anmelde-IP-Adresse des Benutzers mit der konfigurierten Liste vertrauenswürdiger IP-Adressen.
• Geben Sie im Eingabefeld die vertrauenswürdigen IP-Adressen oder IP-Bereiche ein, die die 2FA-Abfrage umgehen sollen.
• Mehrere IP-Adressen müssen durch ein Semikolon ( ; ) getrennt werden.
• IP-Bereiche sollten folgendes Format haben: Unterbereich - Oberbereich.
• Beispiel: 192.168.1.10;192.168.1.20;192.168.1.1 - 192.168.1.50
• In diesem Fall:
• Benutzer, die sich von den oben genannten IP-Adressen oder dem oben genannten IP-Bereich anmelden, Sie werden nicht zur Zwei-Faktor-Authentifizierung aufgefordert..
• Benutzer, die sich anmelden von jede andere IP-Adresse wird erforderlich sein, um Zwei-Faktor-Authentifizierung.
• Klicken Sie auf die Einstellungen speichern .
• Am oberen Rand der Seite erscheint eine Bestätigungsmeldung, die anzeigt, dass die Einstellungen erfolgreich gespeichert wurden.

Sie haben die IP-basierte Beschränkung erfolgreich konfiguriert.

Benutzererfahrung:

• Öffnen Sie ein neues Browserfenster (privat) und rufen Sie die Anmelde- oder Registrierungsseite Ihrer Drupal-Website auf.
• Geben Sie Ihre E-Mail-Adresse und Ihr Passwort ein.
• Das System überprüft die E-Mail-Domäne anhand der vom Administrator konfigurierten Liste zulässiger Domänen.
• Meldet sich ein Benutzer von einer IP-Adresse an, die in den Einstellungen für die IP-basierte Einschränkung konfiguriert ist, wird die Zwei-Faktor-Authentifizierung für diesen Benutzer nicht aufgerufen, da die IP-Adresse als vertrauenswürdige IP-Adresse gilt.
• Wenn die IP-Adresse des Benutzers nicht in der konfigurierten IP-Liste enthalten ist und die IP-basierte Beschränkung aktiviert ist, wird der Benutzer aufgefordert, die Zwei-Faktor-Authentifizierung (2FA) einzurichten, sofern diese noch nicht konfiguriert wurde. Ist die 2FA bereits konfiguriert, muss sich der Benutzer mit der konfigurierten 2FA-Methode authentifizieren.