Joomla Authentification multifacteur (MFA)

Oui, l'extension d'authentification à deux facteurs miniOrange est entièrement compatible avec Joomla 3, 4, 5 et 6. Elle fonctionne immédiatement avec tous les thèmes et installations Joomla standard, sans aucune configuration supplémentaire après une mise à jour. Que vous utilisiez un site Joomla 3 existant ou que vous migriez vers la dernière version Joomla 6, votre configuration d'authentification multifacteur, vos politiques d'utilisateurs et vos méthodes d'authentification restent intactes. Cette conception évolutive garantit que la sécurité de connexion de votre site n'est jamais compromise lors des mises à jour régulières de la plateforme.

Le plugin miniOrange MFA pour Joomla prend en charge une gamme complète de méthodes d'authentification pour répondre aux différents besoins de sécurité et préférences des utilisateurs :

• Applications d'authentification (TOTP) : Générez des mots de passe à usage unique basés sur le temps à l'aide de Google Authenticator, Microsoft Authenticator, Authy ou de toute application compatible TOTP. Cette méthode fonctionne entièrement hors ligne, ce qui la rend idéale pour les environnements à haute sécurité.
• Code OTP par e-mail ou SMS : Envoyez les mots de passe à usage unique directement à l'adresse e-mail ou au numéro de téléphone mobile enregistré de l'utilisateur. L'envoi de mots de passe à usage unique par SMS est particulièrement efficace pour les utilisateurs qui préfèrent ne pas installer d'application supplémentaire.
• Connexion sans mot de passe : Autoriser les utilisateurs à s'authentifier uniquement à l'aide de leur nom d'utilisateur et d'un facteur d'authentification vérifié tel qu'un code OTP, une vérification par e-mail ou des applications d'authentification, éliminant ainsi les vulnérabilités liées aux mots de passe telles que le bourrage d'identifiants et les attaques par force brute.
• Questions de sécurité (authentification basée sur la connaissance/KBA) : Ajoutez une couche secondaire de vérification d'identité via des questions de sécurité personnelles préconfigurées, utiles comme solution de repli ou pour les rôles d'utilisateurs à faible risque.

Oui. L'extension miniOrange MFA inclut un contrôle MFA granulaire basé sur les rôles, permettant aux administrateurs Joomla d'appliquer des politiques d'authentification de manière sélective plutôt que pour l'ensemble du site. Concrètement, vous pouvez :

• Rendre obligatoire l'authentification multifacteur (MFA) pour les rôles privilégiés tels que les super-utilisateurs, les administrateurs et les éditeurs, tout en la laissant facultative ou désactivée pour les rôles à moindre risque comme les utilisateurs enregistrés ou invités.
• Restreindre ou exempter les utilisateurs en fonction de leur adresse IP, en permettant aux réseaux internes de confiance (par exemple, les adresses IP du bureau) de contourner l'authentification multifacteur tout en l'exigeant pour toutes les connexions externes.
• L'application de l'authentification multifacteur par domaine de messagerie est utile pour les sites mutualisés ou à accès réservé aux membres, où différents groupes d'utilisateurs ont des exigences de conformité différentes.

Ce niveau de contrôle réduit les frictions inutiles pour les utilisateurs finaux tout en garantissant que les comptes disposant d'un accès élevé sont toujours protégés par un deuxième facteur d'authentification.

La perte d'accès à votre dispositif MFA n'entraîne pas le blocage définitif de votre compte. L'extension miniOrange MFA pour Joomla propose deux mécanismes de récupération fiables :

• Codes de sauvegarde : Lors de la configuration initiale de l'authentification multifacteur (MFA), les utilisateurs sont invités à générer et à stocker en toute sécurité un ensemble de codes de secours à usage unique. Chaque code peut être utilisé une seule fois à la place du second facteur d'authentification standard pour rétablir l'accès et reconfigurer les paramètres d'authentification.
• URL de la porte dérobée (Récupération administrateur) : Les administrateurs peuvent accéder à une URL de secours spécialement configurée qui contourne entièrement l'authentification multifacteur, permettant ainsi une récupération de compte sécurisée sans exposer le processus de connexion à des tiers. Cette URL doit être stockée en lieu sûr et son accès réservé aux seuls administrateurs du site.

Ces deux méthodes visent à prévenir les blocages tout en préservant l'intégrité du système d'authentification de votre site. Il est fortement recommandé de générer des codes de secours lors de la configuration et de les stocker dans un gestionnaire de mots de passe sécurisé ou hors ligne.

Oui. L'extension inclut une fonction configurable « Se souvenir de mon appareil » qui permet aux utilisateurs de ne pas avoir à saisir l'authentification multifacteur (MFA) sur les navigateurs qu'ils ont déjà vérifiés et approuvés. Une fois authentifié, l'appareil est marqué comme fiable pendant une durée définie (paramétrée par l'administrateur), ce qui évite aux utilisateurs de devoir saisir un second facteur d'authentification à chaque fois qu'ils se connectent.

Cette fonctionnalité offre un juste équilibre entre sécurité et facilité d'utilisation : elle simplifie la connexion pour les utilisateurs réguliers se connectant depuis leurs appareils personnels ou professionnels, tout en exigeant une authentification multifacteur complète depuis tout appareil nouveau ou inconnu. Les sessions peuvent être invalidées à tout moment par l'utilisateur ou l'administrateur, et la durée de validité des appareils de confiance peut être ajustée en fonction du niveau de risque toléré par votre site.

Oui. L'extension miniOrange MFA prend en charge l'intégration complète de passerelles personnalisées pour la distribution des codes OTP par SMS et e-mail, vous offrant ainsi un contrôle total sur votre infrastructure de messagerie et vos coûts. Le plugin inclut des intégrations préconfigurées avec les principaux fournisseurs, tels que Twilio, Amazon SNS (AWS) et ClickSend. Les organisations qui gèrent leur propre infrastructure de messagerie ou préfèrent un autre fournisseur peuvent configurer une passerelle SMS ou e-mail personnalisée à l'aide d'identifiants API standard. Cette fonctionnalité est particulièrement utile pour les entreprises soumises à des exigences de résidence des données, celles opérant dans des régions où les fournisseurs par défaut sont restreints, ou encore celles ayant négocié des tarifs SMS personnalisés avec un opérateur régional.