Joomla Multi-Faktor-Authentifizierung (MFA)

Ja, die miniOrange Zwei-Faktor-Authentifizierungs-Erweiterung ist vollständig kompatibel mit Joomla 3, 4, 5 und 6. Sie funktioniert sofort mit allen Standard-Joomla-Themes und -Installationen und erfordert nach einem Versions-Upgrade keine zusätzliche Konfiguration. Egal, ob Sie eine ältere Joomla-3-Website betreiben oder auf die neueste Joomla-6-Version migrieren – Ihre MFA-Einstellungen, Benutzerrichtlinien und Authentifizierungsmethoden bleiben erhalten. Dank dieser zukunftssicheren Architektur wird die Anmeldesicherheit Ihrer Website auch bei routinemäßigen Plattform-Updates nicht beeinträchtigt.

Das miniOrange MFA-Plugin für Joomla unterstützt eine umfassende Palette von Authentifizierungsmethoden, um unterschiedlichen Sicherheitsanforderungen und Benutzerpräferenzen gerecht zu werden:

• Authenticator-Apps (TOTP): Generieren Sie zeitbasierte Einmalpasswörter mit Google Authenticator, Microsoft Authenticator, Authy oder einer beliebigen TOTP-kompatiblen App. Diese Methode funktioniert vollständig offline und ist daher ideal für Umgebungen mit hohen Sicherheitsanforderungen.
• OTP per E-Mail oder SMS: Senden Sie Einmalpasswörter direkt an die registrierte E-Mail-Adresse oder Mobiltelefonnummer des Nutzers. SMS-OTP ist besonders effektiv für Nutzer, die keine separate App installieren möchten.
• Passwortlose Anmeldung: Ermöglichen Sie es Benutzern, sich nur mit ihrem Benutzernamen und einem verifizierten Authentifizierungsfaktor wie OTP, E-Mail-Verifizierung oder Authentifizierungs-Apps zu authentifizieren, wodurch passwortbezogene Schwachstellen wie Credential Stuffing und Brute-Force-Angriffe beseitigt werden.
• Sicherheitsfragen (wissensbasierte Authentifizierung/KBA): Fügen Sie eine zweite Ebene der Identitätsprüfung durch vorkonfigurierte persönliche Sicherheitsfragen hinzu, die als Ausweichlösung oder für Benutzerrollen mit geringerem Risiko nützlich sind.

Ja. Das miniOrange MFA-Plugin bietet eine detaillierte rollenbasierte MFA-Steuerung, mit der Joomla-Administratoren Authentifizierungsrichtlinien gezielt anstatt seitenweit anwenden können. Konkret können Sie:

• Für privilegierte Rollen wie Superuser, Administratoren und Redakteure sollte die Multi-Faktor-Authentifizierung (MFA) verpflichtend sein, während sie für Rollen mit geringerem Risiko wie registrierte Benutzer oder Gastbenutzer optional bleibt oder deaktiviert wird.
• Benutzer anhand ihrer IP-Adresse einschränken oder ausnehmen, sodass vertrauenswürdige interne Netzwerke (z. B. Büro-IPs) die Multi-Faktor-Authentifizierung umgehen können, während sie für alle externen Anmeldungen erforderlich ist.
• MFA per E-Mail-Domäne erzwingen, nützlich für Multi-Tenant- oder Mitgliederseiten, bei denen verschiedene Benutzergruppen unterschiedliche Compliance-Anforderungen haben.

Dieses Kontrollniveau reduziert unnötige Reibungsverluste für Endbenutzer und gewährleistet gleichzeitig, dass Konten mit erweiterten Zugriffsrechten stets durch einen zweiten Faktor geschützt sind.

Der Verlust des Zugriffs auf Ihr MFA-Gerät führt nicht zu einer dauerhaften Kontosperrung. Das miniOrange MFA-Plugin für Joomla bietet zwei zuverlässige Wiederherstellungsmechanismen:

• Backup-Codes: Bei der erstmaligen Einrichtung der Multi-Faktor-Authentifizierung (MFA) werden Benutzer aufgefordert, eine Reihe von Einmal-Backup-Codes zu generieren und sicher zu speichern. Jeder Code kann einmalig anstelle des standardmäßigen zweiten Faktors verwendet werden, um den Zugriff wiederherzustellen und die Authentifizierungseinstellungen neu zu konfigurieren.
• Hintertür-URL (Admin-Wiederherstellung): Administratoren können über eine speziell konfigurierte Backdoor-URL auf die MFA-Prüfung zugreifen, die eine sichere Kontowiederherstellung ermöglicht, ohne den Anmeldevorgang offenzulegen. Diese URL sollte sicher gespeichert und ausschließlich Website-Administratoren zugänglich gemacht werden.

Beide Methoden dienen dazu, Kontosperrungen zu verhindern und gleichzeitig die Integrität der Authentifizierungsebene Ihrer Website zu gewährleisten. Es wird dringend empfohlen, bei der Einrichtung Backup-Codes zu generieren und diese in einem sicheren Passwort-Manager oder offline zu speichern.

Ja. Das Plugin enthält eine konfigurierbare Funktion namens „Mein Gerät merken“, mit der Benutzer die Zwei-Faktor-Authentifizierung (2FA) in Browsern überspringen können, die sie zuvor verifiziert und als vertrauenswürdig eingestuft haben. Nach der Authentifizierung wird das Gerät für eine vom Administrator festgelegte Anzahl von Tagen als vertrauenswürdig markiert, sodass wiederkehrende Benutzer auf demselben Gerät nicht wiederholt zur Eingabe eines zweiten Faktors aufgefordert werden.

Diese Funktion schafft ein ausgewogenes Verhältnis zwischen Sicherheit und Benutzerfreundlichkeit: Sie vereinfacht den Anmeldevorgang für häufige Nutzer, die von ihren privaten oder geschäftlichen Geräten zugreifen, und erfordert gleichzeitig die vollständige Zwei-Faktor-Authentifizierung für jedes neue oder unbekannte Gerät. Sitzungen können jederzeit vom Nutzer oder Administrator beendet werden, und die Gültigkeitsdauer vertrauenswürdiger Geräte lässt sich an die Risikotoleranz Ihrer Website anpassen.

Ja. Die miniOrange MFA-Erweiterung unterstützt die vollständige Integration benutzerdefinierter Gateways für die Zustellung von SMS- und E-Mail-OTPs und ermöglicht Ihnen so die volle Kontrolle über Ihre Messaging-Infrastruktur und -Kosten. Das Plugin enthält standardmäßig vorkonfigurierte Integrationen mit führenden Anbietern wie Twilio, Amazon SNS (AWS) und ClickSend. Organisationen, die ihre eigene Messaging-Infrastruktur betreiben oder einen anderen Anbieter bevorzugen, können ein benutzerdefiniertes SMS- oder E-Mail-Gateway mithilfe von Standard-API-Zugangsdaten konfigurieren. Dies ist besonders vorteilhaft für Unternehmen mit Anforderungen an den Datenstandort, Organisationen in Regionen mit eingeschränkten Standardanbietern oder Unternehmen, die mit einem regionalen Anbieter individuelle SMS-Preise vereinbart haben.