Habilitar la autenticación de dos factores (2FA) para Magento: Guía de configuración completa

Resumen

Magento 2FA: Autenticación de dos factores para Magento La extensión de miniOrange permite la autenticación de dos factores para administradores (usuarios backend) y clientes (usuarios frontend). Es altamente segura y fácil de configurar. Para acceder a la cuenta, se requiere una capa adicional de autenticación, además del método estándar de verificación de inicio de sesión y contraseña (2FA).
Esta guía de configuración completa paso a paso te ayudará a configurar la autenticación de dos factores (2FA) para tu tienda Magento 2. Protege tu tienda con más de 15 métodos de autenticación, además de funciones avanzadas como autenticación de dos factores basada en roles, diferentes métodos de autenticación de dos factores para múltiples sitios, omitir autenticación de dos factores y recordar mi dispositivo, autenticación de dos factores específica para IP (lista blanca de direcciones IP) y más.

Para conocer más sobre otras funciones que ofrecemos en Magento 2 2FA (Autenticación de dos factores), puede haz clic aquí..

Pasos de la instalación

• Usando el compositor
• Instalación manual

• Compra el Autenticación de dos factores miniOrange Magento 2FA extensión del mercado magento.
• En la tablero del mercado selecciona Mi perfil > Mis compras y nota el Nombre del módulo & versión.
• Luego vuelve a ir a Mi perfil > Claves de acceso en el tablero del mercado y nota el claves de acceso. (Si no tiene una clave de acceso, simplemente haga clic en "Crear una nueva clave de acceso"botón para generar uno).
• Utilice el siguiente comando en el símbolo del sistema para agregar la extensión a su proyecto.

"el compositor requiere miniorange_inc/miniorange-2fa"

• Usar Llave pública como nombre de usuario y llave privada como contraseña de verificación que obtendrá de las claves de acceso.
• Ejecute los siguientes comandos en el símbolo del sistema para habilitar la extensión.

configuración de php bin/magento:di:compilar

Configuración de php bin / magento: actualización

• Descargar Autenticación de dos factores miniOrange Complemento zip gratuito de aquí.
• Descomprima todo el contenido del zip dentro del directorio MiniOrange/Two_FA.

{Directorio raíz de Magento} applicación código mininaranja dos_fa

• Ejecute los siguientes comandos en el símbolo del sistema para habilitar el complemento

configuración de php bin/magento:di:compilar

Configuración de php bin / magento: actualización

1. Pasos de configuración

Guía paso a paso para configurar la autenticación de dos factores en Magento

• Configurar 2FA para clientes
• Configurar 2FA para administradores

• Navegue a Configuración 2FA pestaña y seleccione 2FA del cliente para configurar 2FA para los clientes.

• OTP por correo electrónico
• OTP sobre SMS
• google Authenticator
• microsoft Authenticator

Método 1: Configurar OTP por correo electrónico para clientes

• Seleccione el elemento Sitio y grupo de clientes en el que desea habilitar el método OTP por correo electrónico.



• Activar OTP por correo electrónico opción y haga clic en Agregar regla .



• Vaya al Inicio de sesión Cliente página e inicie sesión con su nombre de usuario y contraseña.



• Después de ingresar sus credenciales de inicio de sesión, los usuarios deben verificar ingresando el OTP enviado a su dirección de correo electrónico registrada para acceder a su tienda Magento.

Método 2: Configurar OTP por SMS para clientes

• Seleccione el elemento Sitio y grupo de clientes en el que desea habilitar el método OTP por SMS.



• Activar OTP sobre SMS opción y haga clic en Agregar regla .



• Vaya al Inicio de sesión Cliente página e inicie sesión con su nombre de usuario y contraseña.



• Después de ingresar sus credenciales de inicio de sesión, los usuarios deben verificar ingresando el OTP enviado a su número de teléfono registrado para acceder a su tienda Magento.

Método 3: Configurar Google Authenticator para clientes

• Seleccione el elemento Sitio y grupo de clientes en el que desea habilitar el método Google Authenticator.



• Activar google Authenticator opción y haga clic en Agregar regla .



• Vaya al Inicio de sesión Cliente página e inicie sesión con su nombre de usuario y contraseña.



• Tras ingresar sus credenciales de inicio de sesión, se mostrará un código QR de Google Authenticator. Escanee el código QR.



• Ingrese el código de verificación de la aplicación móvil Google Authenticator y haga clic en verificar para acceder a la tienda Magento.

Método 4: Configurar Microsoft Authenticator para clientes

• Seleccione el elemento Sitio y grupo de clientes en el que desea habilitar el método Microsoft Authenticator.



• Activar microsoft Authenticator opción y haga clic en Agregar regla .



• Vaya al Inicio de sesión Cliente página e inicie sesión con su nombre de usuario y contraseña.



• Tras ingresar sus credenciales de inicio de sesión, se mostrará un código QR de Microsoft Authenticator. Escanee el código QR.



• Ingrese el código de verificación de la aplicación móvil Microsoft Authenticator y haga clic en verificar para acceder a la tienda Magento.

• Navegue a Configuración 2FA pestaña y seleccione 2FA de administrador Para configurar 2FA para administradores.

• OTP por correo electrónico
• OTP sobre SMS
• google Authenticator
• microsoft Authenticator

Método 1: Configurar OTP por correo electrónico para administradores

• Seleccione el elemento Rol de administrador en el que desea habilitar el método OTP por correo electrónico.



• Activar OTP por correo electrónico opción y haga clic en Agregar regla .



• Vaya al Admin Login página e inicie sesión con su nombre de usuario y contraseña.



• Después de ingresar sus credenciales de inicio de sesión de administrador, los administradores deben verificar ingresando la OTP enviada a su dirección de correo electrónico registrada para acceder a su tienda Magento.

Método 2: Configurar OTP por SMS para administradores

• Seleccione el elemento Rol de administrador en el que desea habilitar el método OTP por SMS.



• Activar OTP sobre SMS opción y haga clic en Agregar regla .



• Vaya al Admin Login página e inicie sesión con su nombre de usuario y contraseña.



• Después de ingresar sus credenciales de inicio de sesión, los administradores deben verificar ingresando la OTP enviada a su número de teléfono registrado para acceder a su tienda Magento.

Método 3: Configurar Google Authenticator para administradores

• Seleccione el elemento Rol de administrador en el que desea habilitar el método Google Authenticator.



• Activar google Authenticator opción y haga clic en Agregar regla .



• Vaya al Admin Login página e inicie sesión con su nombre de usuario y contraseña.



• Tras ingresar sus credenciales de inicio de sesión, los administradores recibirán un código QR de Google Authenticator. Escanee el código QR. Ingrese el código de verificación desde la aplicación móvil de Google Authenticator y haga clic en "Verificar" para acceder a la tienda de Magento.

Método 4: Configurar Microsoft Authenticator para administradores

• Seleccione el elemento Rol de administrador en el que desea habilitar el método Microsoft Authenticator.



• Activar microsoft Authenticator opción y haga clic en Agregar regla .



• Vaya al Admin Login página e inicie sesión con su nombre de usuario y contraseña.



• Tras ingresar sus credenciales de inicio de sesión, se mostrará un código QR de Microsoft Authenticator. Escanee el código QR e ingrese el código de verificación desde la aplicación móvil Microsoft Authenticator. Haga clic en "Verificar" para acceder a la tienda de Magento.

2. Configuración de gestión de usuarios

• Los usuarios que hayan configurado correctamente la autenticación de dos factores se registran en la pestaña Administración de usuarios.



• El administrador puede deshabilitar y restablecer el método 2FA para los usuarios frontend y backend que quieran omitir el 2FA o en caso de que estén bloqueados.



• Haga clic en la casilla de verificación frente al usuario y haga clic en Deshabilitar or Restablecer Opción para realizar los ajustes necesarios.



• La 2FA ahora se deshabilitará o restaurará para los usuarios seleccionados.

3. Configuración de puerta de enlace personalizada

Configuración de la puerta de enlace de correo electrónico

• Seleccione el elemento Configuración de la puerta de enlace de correo electrónico en la pestaña Puerta de enlace personalizada.



• Escriba el Nombre de host, puerto, nombre de usuario y contraseña según sea necesario.



• Puedes personalizar Correo electrónico del remitente y Nombre del remitente según sea necesario.



• Puedes personalizar Longitud de la OTP y Plantilla de correo electrónico para ser enviado al usuario según sus requerimientos.



• Para probar la configuración, puede enviar un correo electrónico de prueba a la dirección de correo electrónico deseada.

Configuración de la puerta de enlace SMS

• Seleccione el elemento Configuración de la puerta de enlace SMS en la pestaña Puerta de enlace personalizada.



• Seleccione su cuenta en Proveedor de API en el menú desplegable.



• Ingrese los detalles requeridos según lo solicitado para cada proveedor de API.



• Puedes personalizar Longitud de la OTP y Plantilla de SMS para ser enviado al usuario según sus requerimientos.



• Para probar la configuración puedes enviar un sms de prueba al número de teléfono deseado.

4. Configuración avanzada de 2FA

Personalización de la ventana emergente de 2FA

• Active la característica de Personalización de ventanas emergentes desde el botón de Google proporcionado.



• Modificar las secciones Color de fondo, color del texto, color del botón y Color emergente según sea necesario y haga clic en Guardar. Puede ver que el formulario de inicio de sesión ya está personalizado.

Recordar mi dispositivo

• Al habilitar esta opción se activa la Función "Recordar dispositivo". Los dispositivos confiables omiten el segundo factor (p. ej., OTP) en los inicios de sesión posteriores, lo que permite el acceso con solo nombre de usuario y contraseña.



• También puedes establecer un límite enNúmero de dispositivos que se pueden recordar y Período de recuerdo del dispositivo



• Los usuarios del frontend ahora pueden ver Recordar mi dispositivo Opción al iniciar sesión con 2FA. Una vez activada, el dispositivo omitirá la 2FA durante el tiempo seleccionado.

Omitir la autenticación de dos factores

• Al habilitar esta opción, los clientes tendrán la "Recuérdamelo más tarde" característica. Los clientes pueden omitir el segundo factor (por ejemplo, OTP) durante un número específico de días, lo que permite el acceso utilizando solo su nombre de usuario y contraseña.



• También puede seleccionar Número de días para permitir que los usuarios de su interfaz eviten la 2FA durante un período de tiempo seleccionado.



• Los usuarios del frontend ahora pueden ver Recuérdame más tarde Opción al iniciar sesión con 2FA. Una vez activada, el dispositivo omitirá la 2FA durante el tiempo seleccionado.

Control de acceso IP

• Esto permite a los administradores controlar el acceso mediante Lista blanca de IP y Lista negra de IP.



• Lista blanca de IP permite al administrador omitir la 2FA para la dirección IP deseada y el usuario puede iniciar sesión usando solo su nombre de usuario y contraseña.



• Lista negra de IP Permite al administrador restringir el acceso desde direcciones IP específicas, impidiendo que usuarios no autorizados inicien sesión.

2FA durante el registro

• Para habilitar esta opción, los clientes deberán completar Autenticación de dos factores (2FA) durante el proceso de registro, asegurándose de verificar su identidad antes de crear una cuenta.



• Cuando un usuario se registra en un Cuenta nueva Se les pedirá que verifiquen utilizando los métodos 2FA disponibles o seleccionados.

Ponte en contacto

Contáctanos en magentosupport@xecurify.com y nuestro equipo te ayudará a configurar la extensión de autenticación de dos factores (2FA) de Magento. Te asesoraremos para que elijas la solución o el plan que mejor se adapte a tus necesidades.