Configurer 2FA/MFA pour Drupal sans tête/découplé

Sécurisez Drupal sans tête/découplé avec une authentification robuste à deux facteurs (2FA) utilisant Authentification Drupal à deux facteurs - 2FA / Connexion sans mot de passe. Ce guide vous aidera à configurer l'authentification à deux facteurs (2FA / MFA) pour le site Drupal sans tête. Le module Drupal 2FA ajoutera une deuxième couche d'authentification au compte Drupal pour augmenter la sécurité du site contre les piratages indésirables et les tentatives de connexion non autorisées. Le Drupal Authentification à deux facteurs - 2FA / Connexion sans mot de passe est disponible pour Drupal 7, Drupal 8, Drupal 9 et Drupal 10.

Configurer Drupal Headless 2FA

• Accédez à la Configuration 2FA sans tête languette.
• Cliquez sur Activer le mode sans tête à deux facteurs case à cocher pour activer le service 2FA sans tête/découplé.

• Sélectionnez la méthode d'authentification de Méthode 2FA menu déroulant.

• Entrer le Nom de la machine du champ du numéro de téléphone. Vous pouvez cliquer sur le lien dans Note pour vérifier les champs disponibles sur le site Drupal.

• Cliquez sur le Enregistrer les paramètres .

Étapes pour intégrer le 2FA sans tête/découplé :

• Configuration minimale requise pour intégrer 2FA avec Drupal :
1. Page de connexion : Avoir des champs Nom d'utilisateur et Mot de passe
2. Page OTP : Avoir des champs OTP

Authentifier les utilisateurs en envoyant le nom d'utilisateur et le mot de passe

• La première étape consiste à authentifier les utilisateurs en envoyant le nom d'utilisateur et le mot de passe à /sans tête/authentifier point de terminaison (API) afin qu'ils puissent s'authentifier auprès de la base de données Drupal. Une fois l'utilisateur authentifié avec succès, OTP sera envoyé au mobile/e-mail enregistré (selon la configuration).

API : POST {drupal-base-URL}/headless/authenticate.
Ce que vous enverrez :
{"nom d'utilisateur": "xxxxx", "mot de passe": "xxxxx", "apiKey": "xxxxx"}
En cas de succès, vous recevrez la réponse suivante :
{"username": "xxxxx", "status": "SUCCÈS", "message": "xxxxx", "transactionID": "xxxxx", "authType": "xxxxx"}


• Avec les paramètres suivants :
  

PARAMÈTRE	TYPE	REQUIS?	DESCRIPTION
Nom d'utilisateur	un magnifique	conditions	Saisi par l'utilisateur sur le formulaire de connexion.
Mot de passe	un magnifique	conditions	Saisi par l'utilisateur sur le formulaire de connexion.
clé API	un magnifique	conditions	Envoyez l'apiKey fournie dans le module.

Validez l'utilisateur en envoyant OTP

• La deuxième étape consiste à valider l'utilisateur en envoyant OTP (One time passcode) à /sans tête/connexion point de terminaison (API).

API : POST {drupal-base-URL}/headless/login
Ce que vous enverrez :
{"username": "xxxxx", "transactionID": "xxxxx", "authType": "xxxxx", "otp": "xxxxx", "apiKey": "xxxxx"}
En cas de succès, vous recevrez la réponse suivante :
{"username": "xxxxx", "status": "SUCCÈS", "message": "xxxxx", userprofile": "xxxxx"}


• Avec les paramètres suivants :

PARAMÈTRE	TYPE	REQUIS?	DESCRIPTION
Nom d'utilisateur	un magnifique	conditions	Vous l'obtiendrez en réponse au premier appel API.
identifiant de transaction	un magnifique	conditions	Vous l'obtiendrez en réponse au premier appel API.
Type d'authentification	un magnifique	conditions	Vous l'obtiendrez en réponse au premier appel API.
Bureau du Procureur	un magnifique	conditions	Vous l'obtiendrez en réponse au premier appel API.
clé API	un magnifique	conditions	Envoyez l'apiKey fournie dans le module.

Erreurs possibles

CODE D'ERREUR	DESCRIPTION
400 Échec de l'authentification	Échec de l'authentification API
404 Introuvable	Le paramètre 2FA sans tête n’est pas activé. Veuillez l'activer sous l'onglet Configuration Headless 2FA du module.
401 non autorisé	L'utilisateur a saisi des informations d'identification non valides (nom d'utilisateur/mot de passe)
403 Interdite	L'utilisateur a saisi un OTP incorrect (code d'accès à usage unique)
Erreur interne du serveur 500	Vous obtiendrez une erreur de serveur interne de 500 pour diverses raisons. Veuillez consulter les journaux Drupal pour plus de détails.