Übersicht

Bei der Multi-Faktor-Authentifizierung (MFA) haben Benutzer unterschiedliche Vorlieben und Bedürfnisse. Manche verlassen sich auf E-Mail-OTPs, andere bevorzugen Authentifizierungs-Apps und wieder andere finden Push-Benachrichtigungen praktischer. Der Kunde wollte Benutzeranmeldungen sichern und gleichzeitig jedem Benutzer die Freiheit geben, bei jeder Anmeldung selbst zu entscheiden, wie er sich authentifiziert.

Voraussetzungen:

Dieser Anwendungsfall wurde mithilfe der unten aufgeführten Plugins nahtlos umgesetzt. Dazu müssen Sie diese Plugins auf Ihrer Joomla-Instanz installieren.

miniOrange MFA-Erweiterung für Joomla

Validieren Sie Ihre Benutzer mit unserer leistungsstarken Joomla MFA/Zwei-Faktor-Authentifizierungserweiterung (TFA).

Erweiterung herunterladen

Herausforderung

Der Kunde benötigte einen starken MFA-Schutz, wollte die Benutzer jedoch nicht auf eine einzige Methode beschränken. Stattdessen wünschte er sich ein System, in dem Benutzer mehrere MFA-Optionen einrichten und beim Login die bevorzugte auswählen können, je nachdem, was im jeweiligen Moment am praktischsten ist.

Die Lösung

Wir haben mit der miniOrange Multi-Factor Authentication (MFA)-Erweiterung für Joomla ein flexibles MFA-System implementiert. Dieses Setup ermöglicht jedem Benutzer:

• Konfigurieren Sie mehrere MFA-Methoden in Ihrem Konto
• Wählen Sie während des Anmeldevorgangs eine dieser Methoden

Beispielsweise könnte ein Benutzer Push-Benachrichtigungen an seinem Schreibtisch verwenden und auf Reisen auf E-Mail-OTP umsteigen.

Umsetzung

Mit der Multi-Method-MFA-Unterstützung können Benutzer mehrere Verifizierungsmethoden für ihre Konten konfigurieren. Jeder Benutzer kann mehrere der folgenden Optionen einrichten:

• Authenticator-App (TOTP)
• OTP per E-Mail
• OTP per SMS
• Drücken Benachrichtigung
• Backup-Codes

Während des Anmeldevorgangs werden den Benutzern nach Eingabe von Benutzername und Passwort alle konfigurierten MFA-Methoden angezeigt. Anschließend können sie ihre bevorzugte Methode auswählen. Beispielsweise kann ein Benutzer Push-Benachrichtigungen im Büro und ein E-Mail-OTP auf Reisen auswählen.

Administratoren können weiterhin Mindestanforderungen für die MFA festlegen, beispielsweise indem sie sicherstellen, dass jeder Benutzer mindestens zwei Methoden eingerichtet hat. Die Wahl der Methode bei der Anmeldung liegt jedoch ganz beim Benutzer.

Benefits

• Benutzerflexibilität: Benutzer sind nicht auf eine Methode festgelegt – sie wählen beim Anmelden, was am besten funktioniert.
• Weniger Anmeldefehler: Wenn eine Methode nicht verfügbar ist (z. B. leerer Telefonakku oder kein Mobilfunknetz), können sich Benutzer trotzdem mit einer anderen Methode anmelden.
• Stärkere Sicherheit: Benutzer sind weiterhin durch MFA geschützt, unabhängig von der gewählten Methode.
• Geringerer Supportaufwand: Weniger Benutzer werden ausgesperrt oder erstellen Support-Tickets wegen Authentifizierungsproblemen.

Ergebnis

Diese Lösung bot sowohl Sicherheit als auch Flexibilität. Benutzer waren nicht mehr auf eine einzige Methode der Multi-Faktor-Authentifizierung (MFA) angewiesen. Selbst wenn der Akku ihres Telefons leer war oder sie sich in einem Gebiet mit schlechter Netzabdeckung befanden, konnten sie sich mit einer alternativen Methode anmelden. Dieser Ansatz reduzierte Anmeldefehler, minimierte Supportanfragen und bot den Benutzern ein reibungsloseres, personalisierteres Erlebnis.

Zusätzliche Ressourcen

1. Multi-Faktor-Authentifizierung für Joomla
2. OTP-Verifizierung für Joomla