Authentification à deux facteurs (2FA) par OTP par SMS pour Magento - Guide d'installation complet

Aperçu

Configurer OTP via SMS 2FA - Authentification à deux facteurs pour Magento 2. Ce guide de configuration complet étape par étape vous aidera à configurer OTP sur SMS comme Authentification à deux facteurs (2FA) méthode pour les administrateurs de votre boutique Magento 2 (utilisateurs backend) et les clients (utilisateurs frontend). L'extension 2FA pour Magento 2 de miniOrange vous permet de configurer une couche d'authentification supplémentaire en plus de la méthode standard de vérification de la connexion et du mot de passe (2FA).
Ce guide d'installation complet, étape par étape, vous aidera à configurer la méthode 2FA OTP par SMS (connexion à Magento via OTP mobile) pour votre boutique Magento 2. Sécurisez votre boutique avec plus de 15 méthodes d'authentification au choix, ainsi que des fonctionnalités avancées telles que la 2FA basée sur les rôles, différentes méthodes 2FA pour plusieurs sites, ignorer la 2FA et se souvenir de mon appareil, la 2FA spécifique à l'IP (adresse IP de liste blanche) et plus encore.

Pour en savoir plus sur les autres fonctionnalités que nous proposons dans Magento 2 2FA (Authentification à deux facteurs), vous pouvez cliquez ici.

Procédure d'installation

• Utiliser le compositeur
• Installation manuelle

• Achetez l' Authentification à deux facteurs miniOrange Magento 2FA extension du marché magento.
• Sur le tableau de bord du marché Sélectionner Mon profil > Mes achats et notez le nom_module & version.
• Puis encore une fois, allez à Mon profil > Clés d'accès dans le tableau de bord du marché et notez le clés d'accès. (Si vous n'avez pas de clé d'accès, cliquez simplement sur le "Créer une nouvelle clé d'accès" pour en générer un).
• Utilisez la commande ci-dessous dans l'invite de commande pour ajouter l'extension à votre projet.

"le compositeur nécessite miniorange_inc/miniorange-2fa"

• Utilisez le Clé publique comme nom d'utilisateur et Clé privée comme mot de passe de vérification que vous obtiendrez à partir des clés d'accès.
• Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension.

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

• Télécharger Authentification à deux facteurs miniOrange Plugin zip gratuit de ici.
• Décompressez tout le contenu du zip dans le répertoire MiniOrange/Two_FA.

{Répertoire racine de Magento} appli code Mini Orange Deux_FA

• Exécutez les commandes suivantes sur l'invite de commande pour activer le plugin

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

1. Étapes de configuration

Guide étape par étape pour la configuration Authentification à deux facteurs OTP par SMS dans Magento

• Configurer OTP via SMS 2FA pour les clients
• Configurer OTP par SMS 2FA pour les administrateurs

• Accédez à Paramètres 2FA onglet et sélectionnez 2FA client pour configurer la 2FA pour les clients.




• Sélectionnez le site et Groupe de clients sur lequel vous souhaitez activer la méthode OTP par SMS.



• Permettre OTP par SMS option et cliquez sur Ajouter une règle .



• Allez dans Compte Client page et connectez-vous avec votre nom d'utilisateur et votre mot de passe.



• Après avoir saisi leurs identifiants de connexion, les utilisateurs doivent vérifier en saisissant l'OTP envoyé à leur numéro de téléphone enregistré pour accéder à votre boutique Magento.

• Accédez à Paramètres 2FA onglet et sélectionnez Administrateur 2FA pour configurer 2FA pour les administrateurs.



• Sélectionnez le Rôle d'administrateur sur lequel vous souhaitez activer la méthode OTP par SMS.



• Permettre OTP par SMS option et cliquez sur Ajouter une règle .



• Allez dans Admin Login page et connectez-vous avec votre nom d'utilisateur et votre mot de passe.



• Après avoir saisi leurs identifiants de connexion, les administrateurs doivent vérifier en saisissant l'OTP envoyé à leur numéro de téléphone enregistré pour accéder à votre boutique Magento.

2. Paramètres de gestion des utilisateurs

• Les utilisateurs qui ont configuré avec succès 2FA sont enregistrés dans l'onglet Gestion des utilisateurs.



• L'administrateur peut désactiver et réinitialiser la méthode 2FA pour les utilisateurs front-end et back-end qui souhaitent ignorer la 2FA ou au cas où ils seraient bloqués.



• Cliquez sur la case à cocher devant l'utilisateur et cliquez sur Désactiver or Réinitialiser option pour effectuer les réglages requis.



• La 2FA sera désormais désactivée ou restaurée pour les utilisateurs sélectionnés.

3. Paramètres de passerelle personnalisés

Configuration de la passerelle de messagerie

• Sélectionnez le Configuration de la passerelle de messagerie dans l'onglet Passerelle personnalisée.



• Entrer le Nom d'hôte, port, nom d'utilisateur et mot de passe comme demandé.



• Vous pouvez personnaliser E-mail de l'expéditeur et Nom de l'expéditeur comme demandé.



• Vous pouvez personnaliser Longueur du mot de passe à usage unique et Modèle de courrier électronique à envoyer à l'utilisateur selon vos besoins.



• Pour tester les paramètres, vous pouvez envoyer un e-mail de test à l'adresse e-mail souhaitée.

Configuration de la passerelle SMS

• Sélectionnez le Configuration de la passerelle SMS dans l'onglet Passerelle personnalisée.



• Sélectionnez votre Fournisseur d'API Dans le menu déroulant.



• Saisissez les détails requis comme demandé pour chaque fournisseur d'API.



• Vous pouvez personnaliser Longueur du mot de passe à usage unique et Modèle de SMS à envoyer à l'utilisateur selon vos besoins.



• Pour tester les paramètres, vous pouvez envoyer un SMS de test au numéro de téléphone souhaité.

4. Configuration des paramètres avancés 2FA

Personnalisation des fenêtres contextuelles 2FA

• Activez la Personnalisation des fenêtres contextuelles à partir du bouton bascule fourni.



• Modifier la Couleur d'arrière-plan, couleur du texte, couleur du bouton et Couleur de la fenêtre contextuelle selon vos besoins, puis cliquez sur « Enregistrer ». Le formulaire de connexion est désormais personnalisé.

Mémoriser mon appareil

• L'activation de cette option active le Fonctionnalité « Mémoriser l'appareil ». Les appareils de confiance contournent le deuxième facteur (par exemple, l'OTP) lors des connexions ultérieures, permettant l'accès avec un simple nom d'utilisateur et un mot de passe.



• Vous pouvez également définir une limite surNombre d'appareils pouvant être mémorisés et Période de mémorisation de l'appareil



• Les utilisateurs du frontend peuvent désormais voir Mémoriser mon appareil Option disponible lors de la connexion via 2FA. Une fois activée, l'appareil ignorera l'authentification à deux facteurs pendant la durée sélectionnée.

Ignorer l'authentification à deux facteurs

• L'activation de cette option fournira aux clients la "Rappelle-moi plus tard" fonctionnalité. Les clients peuvent contourner le deuxième facteur (par exemple, OTP) pendant un nombre de jours spécifié, autorisant l'accès en utilisant uniquement leur nom d'utilisateur et leur mot de passe.



• Vous pouvez également sélectionner Nombre de jours pour permettre à vos utilisateurs frontaux de contourner la 2FA pendant une période sélectionnée.



• Les utilisateurs du frontend peuvent désormais voir Rappelle-moi plus tard Option disponible lors de la connexion via 2FA. Une fois activée, l'appareil ignorera l'authentification à deux facteurs pendant la durée sélectionnée.

Contrôle d'accès IP

• Cela permet aux administrateurs de contrôler l'accès à l'aide Liste blanche IP et Liste noire IP.



• Liste blanche IP permet à l'administrateur d'ignorer la 2FA pour l'adresse IP souhaitée et l'utilisateur peut se connecter en utilisant uniquement son nom d'utilisateur et son mot de passe.



• Liste noire IP permet à l'administrateur de restreindre l'évaluation à partir d'une adresse IP spécifique, empêchant ainsi les utilisateurs non autorisés de se connecter.

2FA lors de l'inscription

• L'activation de cette option nécessitera que les clients complètent Authentification à deux facteurs (2FA) lors du processus d'inscription, en veillant à vérifier leur identité avant de créer un compte.



• Lorsqu'un utilisateur s'inscrit auprès d'un Nouveau compte ils devront vérifier en utilisant les méthodes 2FA disponibles ou sélectionnées.

Contactez-nous

Veuillez nous contacter à magentosupport@xecurify.comNotre équipe vous accompagnera dans la configuration de l'extension Magento 2FA. Elle vous aidera à choisir la solution/l'offre la mieux adaptée à vos besoins.