Joomla Autenticación multifactor (MFA)

Sí, la extensión de autenticación de dos factores de miniOrange es totalmente compatible con Joomla 3, 4, 5 y 6. Funciona sin necesidad de configuración adicional con todos los temas e instalaciones estándar de Joomla, sin requerir ninguna configuración extra tras una actualización de versión. Tanto si utilizas un sitio web antiguo de Joomla 3 como si migras a la última versión de Joomla 6, tu configuración de autenticación multifactor, las políticas de usuario y los métodos de autenticación se mantienen intactos. Este diseño compatible con versiones futuras garantiza que la seguridad de inicio de sesión de tu sitio nunca se vea comprometida durante las actualizaciones rutinarias de la plataforma.

El plugin miniOrange MFA para Joomla admite una amplia gama de métodos de autenticación para adaptarse a diferentes necesidades de seguridad y preferencias de los usuarios:

• Aplicaciones de autenticación (TOTP): Genera contraseñas de un solo uso basadas en el tiempo con Google Authenticator, Microsoft Authenticator, Authy o cualquier aplicación compatible con TOTP. Este método funciona completamente sin conexión, lo que lo hace ideal para entornos de alta seguridad.
• Código OTP por correo electrónico o SMS: Envíe contraseñas de un solo uso directamente a la dirección de correo electrónico o al número de teléfono móvil registrado del usuario. El envío de contraseñas de un solo uso por SMS es especialmente eficaz para los usuarios que prefieren no instalar una aplicación aparte.
• Inicio de sesión sin contraseña: Permitir que los usuarios se autentiquen utilizando únicamente su nombre de usuario y un factor de autenticación verificado, como un código OTP, la verificación por correo electrónico o aplicaciones de autenticación, eliminando así las vulnerabilidades relacionadas con las contraseñas, como el relleno de credenciales y los ataques de fuerza bruta.
• Preguntas de seguridad (autenticación basada en el conocimiento/KBA): Añada una capa secundaria de verificación de identidad mediante preguntas de seguridad personal preconfiguradas, útil como medida de precaución o para roles de usuario de menor riesgo.

Sí. El plugin miniOrange MFA incluye un control de autenticación multifactor (MFA) basado en roles con granularidad, lo que permite a los administradores de Joomla aplicar políticas de autenticación de forma selectiva en lugar de a todo el sitio. En concreto, puede:

• Exigir la autenticación multifactor (MFA) para roles privilegiados como Superusuarios, Administradores y Editores, mientras que debe ser opcional o estar deshabilitada para roles de menor riesgo como Usuarios Registrados o Invitados.
• Restringir o eximir a los usuarios por dirección IP, permitiendo que las redes internas de confianza (por ejemplo, las direcciones IP de la oficina) omitan la autenticación multifactor (MFA), mientras que se requiere para todos los inicios de sesión externos.
• Implementar la autenticación multifactor (MFA) por dominio de correo electrónico, útil para sitios multiusuario o de membresía donde diferentes grupos de usuarios tienen diferentes requisitos de cumplimiento.

Este nivel de control reduce las fricciones innecesarias para los usuarios finales, al tiempo que garantiza que las cuentas con acceso privilegiado estén siempre protegidas por un segundo factor.

Perder el acceso a tu dispositivo MFA no conlleva el bloqueo permanente de la cuenta. El plugin miniOrange MFA para Joomla proporciona dos mecanismos de recuperación fiables:

• Códigos de respaldo: Durante la configuración inicial de la autenticación multifactor (MFA), se solicita a los usuarios que generen y almacenen de forma segura un conjunto de códigos de respaldo de un solo uso. Cada código puede utilizarse una sola vez en lugar del segundo factor estándar para recuperar el acceso y reconfigurar los ajustes de autenticación.
• URL de acceso de respaldo (Recuperación de administrador): Los administradores pueden acceder a una URL de acceso oculto especialmente configurada que omite por completo el paso de autenticación multifactor (MFA), lo que permite la recuperación segura de la cuenta sin exponer el proceso de inicio de sesión a terceros. Esta URL debe almacenarse de forma segura y estar restringida únicamente a los administradores del sitio.

Ambos métodos están diseñados para evitar bloqueos de cuenta y, al mismo tiempo, mantener la integridad de la capa de autenticación de su sitio. Se recomienda encarecidamente generar códigos de respaldo durante la configuración y almacenarlos en un gestor de contraseñas seguro o en una ubicación sin conexión.

Sí. El complemento incluye una función configurable llamada «Recordar mi dispositivo» que permite a los usuarios omitir la autenticación multifactor (MFA) en los navegadores que hayan verificado y en los que confíen previamente. Una vez autenticado, el dispositivo se marca como de confianza durante un número determinado de días (establecido por el administrador), de modo que a los usuarios recurrentes no se les solicita repetidamente un segundo factor de autenticación en el mismo equipo.

Esta función logra un equilibrio práctico entre seguridad y usabilidad: reduce las dificultades de inicio de sesión para los usuarios frecuentes que acceden desde sus dispositivos personales o de trabajo, a la vez que exige la verificación completa de la autenticación multifactor (MFA) para cualquier dispositivo nuevo o no reconocido. Las sesiones pueden ser invalidadas en cualquier momento por el usuario o el administrador, y la duración de la sesión para dispositivos de confianza se puede ajustar según el nivel de riesgo de su sitio web.

Sí. La extensión MFA de miniOrange admite la integración completa de pasarelas personalizadas para la entrega de OTP por SMS y correo electrónico, lo que le brinda control total sobre la infraestructura y los costos de mensajería. De forma predeterminada, el complemento incluye integraciones preconfiguradas con proveedores líderes, como Twilio, Amazon SNS (AWS) y ClickSend. Para las organizaciones que operan su propia infraestructura de mensajería o prefieren un proveedor diferente, pueden configurar una pasarela personalizada de SMS o correo electrónico utilizando credenciales API estándar. Esto es especialmente útil para empresas con requisitos de residencia de datos, organizaciones que operan en regiones donde los proveedores predeterminados están restringidos o empresas que han negociado precios personalizados de SMS con un operador regional.