Authentification à deux facteurs (2FA) pour Magento et Google Authenticator - Guide d'installation complet

Aperçu

Magento Google Authenticator 2FA - Authentification à deux facteurs pour Magento 2. Ce guide de configuration complet étape par étape vous aidera à configurer Google Authenticator comme Authentification à deux facteurs (2FA) méthode pour les administrateurs de votre boutique Magento 2 (utilisateurs backend) et les clients (utilisateurs frontend). L'extension 2FA pour Magento 2 de miniOrange vous permet de configurer une couche d'authentification supplémentaire en plus de la méthode standard de vérification de la connexion et du mot de passe (2FA).
Ce guide d'installation complet, étape par étape, vous aidera à configurer la méthode 2FA de Google Authenticator (connexion à Magento avec Google Authenticator) pour votre boutique Magento 2. Sécurisez votre boutique avec plus de 15 méthodes d'authentification au choix, ainsi que des fonctionnalités avancées comme la 2FA basée sur les rôles, différentes méthodes 2FA pour plusieurs sites, ignorer la 2FA et mémoriser mon appareil, la 2FA spécifique à l'IP (liste blanche des adresses IP) et bien plus encore.

Pour en savoir plus sur les autres fonctionnalités que nous proposons dans Magento 2 2FA (Authentification à deux facteurs), vous pouvez cliquez ici.

Procédure d'installation

• Utiliser le compositeur
• Installation manuelle

• Achetez l' Authentification à deux facteurs miniOrange Magento 2FA extension du marché magento.
• Sur le tableau de bord du marché Sélectionner Mon profil > Mes achats et notez le nom_module & version.
• Puis encore une fois, allez à Mon profil > Clés d'accès dans le tableau de bord du marché et notez le clés d'accès. (Si vous n'avez pas de clé d'accès, cliquez simplement sur le "Créer une nouvelle clé d'accès" pour en générer un).
• Utilisez la commande ci-dessous dans l'invite de commande pour ajouter l'extension à votre projet.

"le compositeur nécessite miniorange_inc/miniorange-2fa"

• Utilisez le Clé publique comme nom d'utilisateur et Clé privée comme mot de passe de vérification que vous obtiendrez à partir des clés d'accès.
• Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension.

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

• Télécharger Authentification à deux facteurs miniOrange Plugin zip gratuit de ici.
• Décompressez tout le contenu du zip dans le répertoire MiniOrange/Two_FA.

{Répertoire racine de Magento} appli code Mini Orange Deux_FA

• Exécutez les commandes suivantes sur l'invite de commande pour activer le plugin

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

1. Étapes de configuration

Guide étape par étape pour la configuration Authentification à deux facteurs de Google Authenticator dans Magento

• Configurer Google Authenticator 2FA pour les clients
• Configurer Google Authenticator 2FA pour les administrateurs

• Accédez à Paramètres 2FA onglet et sélectionnez 2FA client pour configurer Magento Google Authenticator 2FA pour les clients.




• Sélectionnez le site et Groupe de clients sur lequel vous souhaitez activer la méthode Google Authenticator.



• Permettre Authentificateur Google option et cliquez sur Ajouter une règle .



• Allez dans Compte Client page et connectez-vous avec votre nom d'utilisateur et votre mot de passe.



• Après avoir saisi leurs identifiants de connexion, les utilisateurs recevront un code QR Google Authenticator. Scannez-le.



• Saisissez le code de vérification de l'application mobile Google Authenticator et cliquez sur vérifier pour accéder à la boutique Magento.

• Accédez à Paramètres 2FA onglet et sélectionnez Administrateur 2FA pour configurer Magento Google Authenticator 2FA pour les administrateurs.



• Sélectionnez le Rôle d'administrateur sur lequel vous souhaitez activer la méthode Google Authenticator.



• Permettre Authentificateur Google option et cliquez sur Ajouter une règle .



• Allez dans Admin Login page et connectez-vous avec votre nom d'utilisateur et votre mot de passe.



• Après avoir saisi leurs identifiants de connexion, les administrateurs recevront un code QR Google Authenticator. Scannez-le. Saisissez le code de vérification depuis l'application mobile Google Authenticator et cliquez sur « Vérifier » pour accéder à la boutique Magento.

2. Paramètres de gestion des utilisateurs

• Les utilisateurs qui ont configuré avec succès 2FA sont enregistrés dans l'onglet Gestion des utilisateurs.



• L'administrateur peut désactiver et réinitialiser la méthode 2FA pour les utilisateurs front-end et back-end qui souhaitent ignorer la 2FA ou au cas où ils seraient bloqués.



• Cliquez sur la case à cocher devant l'utilisateur et cliquez sur Désactiver or Réinitialiser option pour effectuer les réglages requis.



• La 2FA sera désormais désactivée ou restaurée pour les utilisateurs sélectionnés.

3. Paramètres de passerelle personnalisés

Configuration de la passerelle de messagerie

• Sélectionnez le Configuration de la passerelle de messagerie dans l'onglet Passerelle personnalisée.



• Entrer le Nom d'hôte, port, nom d'utilisateur et mot de passe comme demandé.



• Vous pouvez personnaliser E-mail de l'expéditeur et Nom de l'expéditeur comme demandé.



• Vous pouvez personnaliser Longueur du mot de passe à usage unique et Modèle de courrier électronique à envoyer à l'utilisateur selon vos besoins.



• Pour tester les paramètres, vous pouvez envoyer un e-mail de test à l'adresse e-mail souhaitée.

Configuration de la passerelle SMS

• Sélectionnez le Configuration de la passerelle SMS dans l'onglet Passerelle personnalisée.



• Sélectionnez votre Fournisseur d'API Dans le menu déroulant.



• Saisissez les détails requis comme demandé pour chaque fournisseur d'API.



• Vous pouvez personnaliser Longueur du mot de passe à usage unique et Modèle de SMS à envoyer à l'utilisateur selon vos besoins.



• Pour tester les paramètres, vous pouvez envoyer un SMS de test au numéro de téléphone souhaité.

4. Configuration des paramètres avancés 2FA

Personnalisation des fenêtres contextuelles 2FA

• Activez la Personnalisation des fenêtres contextuelles à partir du bouton bascule fourni.



• Modifier la Couleur d'arrière-plan, couleur du texte, couleur du bouton et Couleur de la fenêtre contextuelle selon vos besoins, puis cliquez sur « Enregistrer ». Le formulaire de connexion est désormais personnalisé.

Mémoriser mon appareil

• L'activation de cette option active le Fonctionnalité « Mémoriser l'appareil ». Les appareils de confiance contournent le deuxième facteur (par exemple, l'OTP) lors des connexions ultérieures, permettant l'accès avec un simple nom d'utilisateur et un mot de passe.



• Vous pouvez également définir une limite surNombre d'appareils pouvant être mémorisés et Période de mémorisation de l'appareil



• Les utilisateurs du frontend peuvent désormais voir Mémoriser mon appareil Option disponible lors de la connexion via 2FA. Une fois activée, l'appareil ignorera l'authentification à deux facteurs pendant la durée sélectionnée.

Ignorer l'authentification à deux facteurs

• L'activation de cette option fournira aux clients la "Rappelle-moi plus tard" fonctionnalité. Les clients peuvent contourner le deuxième facteur (par exemple, OTP) pendant un nombre de jours spécifié, autorisant l'accès en utilisant uniquement leur nom d'utilisateur et leur mot de passe.



• Vous pouvez également sélectionner Nombre de jours pour permettre à vos utilisateurs frontaux de contourner la 2FA pendant une période sélectionnée.



• Les utilisateurs du frontend peuvent désormais voir Rappelle-moi plus tard Option disponible lors de la connexion via 2FA. Une fois activée, l'appareil ignorera l'authentification à deux facteurs pendant la durée sélectionnée.

Contrôle d'accès IP

• Cela permet aux administrateurs de contrôler l'accès à l'aide Liste blanche IP et Liste noire IP.



• Liste blanche IP permet à l'administrateur d'ignorer la 2FA pour l'adresse IP souhaitée et l'utilisateur peut se connecter en utilisant uniquement son nom d'utilisateur et son mot de passe.



• Liste noire IP permet à l'administrateur de restreindre l'évaluation à partir d'une adresse IP spécifique, empêchant ainsi les utilisateurs non autorisés de se connecter.

2FA lors de l'inscription

• L'activation de cette option nécessitera que les clients complètent Authentification à deux facteurs (2FA) lors du processus d'inscription, en veillant à vérifier leur identité avant de créer un compte.



• Lorsqu'un utilisateur s'inscrit auprès d'un Nouveau compte ils devront vérifier en utilisant les méthodes 2FA disponibles ou sélectionnées.

Contactez-nous

Veuillez nous contacter à magentosupport@xecurify.comNotre équipe vous accompagnera dans la configuration de l'extension Magento 2FA. Elle vous aidera à choisir la solution/l'offre la mieux adaptée à vos besoins.