Comment activer la restriction 2FA basée sur l'adresse IP dans Drupal

Marché

La fonctionnalité de restriction basée sur l'adresse IP permet aux administrateurs de contrôler l'application de l'authentification à deux facteurs (2FA) en fonction de l'adresse IP de l'utilisateur. Grâce à cette fonctionnalité, les administrateurs peuvent définir des adresses IP ou des plages d'adresses IP de confiance à partir desquelles les utilisateurs peuvent se connecter sans avoir à s'authentifier à deux facteurs. Si un utilisateur se connecte à partir d'une adresse IP qui ne figure pas dans la liste des adresses IP de confiance, le système lui demandera de procéder à une authentification à deux facteurs pour renforcer la sécurité. Drupal Authentification à deux facteurs - 2FA / Connexion sans mot de passe est disponible pour Drupal 8, Drupal 9, Drupal 10 et Drupal 11.

Télécharger Plans de tarification Organiser un RDV

Procédure d'installation

Prérequis après l'installation :

• Avant de configurer la restriction basée sur l'adresse IP, assurez-vous que :
  • Vous avez Accès administrateur configurer les politiques d'authentification à deux facteurs.
  • Tu sais le adresses IP ou plages d'adresses IP de confiance cela devrait contourner l'authentification à deux facteurs.

Étapes de configuration

Ouvrir les paramètres de la stratégie d'authentification à deux facteurs

• Connectez-vous à votre Administrateur de site Drupal.
• Accédez à la Politique 2FA pour les utilisateurs finaux languette.
• Faites défiler jusqu'à la Restrictions 2FA .
• Dans le menu de gauche, sélectionnez Restriction basée sur l'adresse IP.

Activer l'authentification à deux facteurs (2FA) basée sur une adresse IP de confiance

• Activez la Activer l'authentification à deux facteurs (2FA) basée sur une adresse IP de confiance basculer.
• Une fois activée, la fonction évaluera l'adresse IP de connexion de l'utilisateur par rapport à la liste des adresses IP de confiance configurée.
• Dans le champ de saisie, entrez les adresses IP ou les plages d'adresses IP de confiance qui doivent contourner l'invite d'authentification à deux facteurs.
• Plusieurs adresses IP doivent être séparées par un point-virgule ( ; ).
• Les plages d'adresses IP doivent respecter le format suivant : plage_inférieure - plage_supérieure.
• Exemple : 192.168.1.10 ; 192.168.1.20 ; 192.168.1.1 à 192.168.1.50
• Dans ce cas:
• Les utilisateurs se connectant à partir des adresses IP ou de la plage d'adresses IP ci-dessus seront L'authentification à deux facteurs ne sera pas demandée..
• Utilisateurs se connectant depuis toute autre adresse IP devra compléter Authentification à deux facteurs.
• Cliquez sur Enregistrer les paramètres .
• Un message de confirmation apparaîtra en haut de la page pour indiquer que les paramètres ont été enregistrés avec succès.

Vous avez configuré avec succès la restriction basée sur l'adresse IP.

Expérience utilisateur:

• Ouvrez une nouvelle fenêtre de navigateur/de navigation privée et accédez à la page de connexion ou d'inscription de votre site Drupal.
• Entrez votre adresse e-mail et votre mot de passe.
• Le système vérifie le domaine de messagerie par rapport à la liste des domaines autorisés configurée par l'administrateur.
• Si un utilisateur se connecte à partir d'une adresse IP configurée dans les paramètres de restriction basée sur l'adresse IP, l'authentification à deux facteurs ne sera pas déclenchée pour cet utilisateur, car l'adresse IP est considérée comme une adresse IP de confiance.
• Si l'adresse IP de l'utilisateur ne figure pas dans la liste des adresses IP configurées et que la restriction basée sur l'adresse IP est activée, l'utilisateur sera invité à configurer l'authentification à deux facteurs (2FA) si elle n'a pas encore été effectuée. Si elle est déjà configurée, l'utilisateur devra s'authentifier à l'aide de la méthode 2FA configurée.