Autenticação de dois fatores (2FA) para DotNetNuke (DNN) usando Duo Authenticator e notificações push do Duo | Login seguro no DNN
Visão geral
A autenticação de dois fatores para DotNetNuke (DNN) permite adicionar uma segunda camada de segurança à página de login padrão do DotNetNuke . Com o Duo Authenticator , os usuários verificam o login usando um código de acesso de seis dígitos gerado no aplicativo Duo Mobile. Com a notificação push do Duo , os usuários simplesmente aprovam uma notificação push em seus dispositivos móveis para concluir a autenticação. Ambos os métodos adicionam uma camada de segurança confiável e fácil de usar para proteger as informações e os dados pessoais dos usuários. Nosso provedor de autenticação de dois fatores para DotNetNuke (DNN) oferece vários métodos de autenticação, incluindo Google Authenticator, Microsoft Authenticator, OTP por SMS, OTP por e-mail, notificação push do Duo, Duo Authenticator e muito mais.
Nota : Faça o download do provedor de autenticação 2FA do DNN de acordo com o seu plano — versão de avaliação na DNN Store ou Premium/Enterprise no portal miniOrange ( aba Downloads → Baixar Plugin ).
Planos Premium e Empresariais — Consulte a captura de tela abaixo para baixar o plugin do portal miniOrange.
Passo 2: Instale o plugin no DNN
Carregar o pacote de instalação dnn-two-factor-authentication-provider_xxx_install entrando Configurações > Extensão > Instalar extensão.
Navegue até a Extensões instaladas Guia e selecione Sistemas de Autenticação. Você encontrará o Provedor de autenticação miniOrange DNN 2FA listado lá.
Clique no ícone do lápis (como mostrado na imagem abaixo) para começar a configurar o Provedor de autenticação 2FA da DNN.
Navegue até a Configurações do site guia para configurar a autenticação de dois fatores (2FA) do DNN.
Para ativar a autenticação de dois fatores (2FA) do DNN, siga as instruções. etapas de ativação da licença e então continue com a configuração.
Se a tela de configuração do DNN 2FA for exibida em Configurações do siteO provedor de autenticação 2FA do DNN foi instalado com sucesso e está pronto para configuração.
Métodos de autenticação Duo
Trial
Empreendimento
Debaixo Configuração clique na guia App autenticador e selecione Autenticador Duo como um método de autenticação de dois fatores e clique no botão configurar.
Para registrar seu dispositivo, escaneie o código QR abaixo usando o Aplicativo Duo Authenticator ou usar o código secreto do cliente.
Após escanear o QR Code, um token de seis dígitos será gerado no aplicativo Duo Authenticator. Insira o código abaixo e clique no botão verificar botão para validar.
Depois que o método Duo Authenticator estiver configurado, ele poderá ser habilitado para o usuário final clicando no botão de alternância.
Ative o botão de alternância 2FA para usuários finais.
Se você deseja impor a autenticação de dois fatores (2FA) para administradores, ative a opção. Habilitar 2FA para administradores alternancia.
Para habilitar 2FA para autenticação AD, clique em Login de anúncio DNN para Configurações avançadas guia e selecione Login do AD.
Observação : as notificações push do Duo são um recurso da versão Enterprise e não estão disponíveis no plano de avaliação. Para configurar as notificações push do Duo, acesse a guia Enterprise acima e siga as etapas de configuração.
Debaixo Configuração clique na guia Duo
Antes de configurar os métodos de autenticação do Duo, insira as credenciais do Duo fornecidas pela Duo Security, incluindo o ID do cliente, segredo do cliente e host da API Duo. e clique em Economize.
Se você não tem uma conta Duo, clique em aqui. para criar uma conta.
Após a inscrição, faça login no portal Duo.
Vou ao Aplicações opção no menu do lado esquerdo e clique em
Aplicações submenu.
Clique em Adicionar aplicativo.
Procurar por SDK da WebE clique Adicione.
Insira os detalhes necessários do aplicativo, como o nome do aplicativo e outras configurações, e clique em "Adicionar". Economize para criar o aplicativo.
Agora copie o Chave de Integração, Segredo do cliente e Nome do host da API.
Guarde esses valores, pois eles serão necessários para configurar os métodos de autenticação Duo no plugin DNN 2FA.
Introduzir o ID do cliente que é o mesmo que Chave de Integração, Segredo do cliente e Nome do host da API e clique em Economize botão
Por favor, selecione o método de autenticação Duo que deseja configurar no plugin DNN 2FA.
Selecione o aplicativo autenticador:
Clique no configurar botão para Autenticador DuoVeja a captura de tela abaixo.
Após clicar no botão Configurar, se sua conta não existir no Duo, você será solicitado a Inscreva-seA captura de tela abaixo mostra a tela de inscrição do Duo Authenticator.
Após clicar em Inscrever-se, você será solicitado a configurar sua conta no Duo Security.
Clique no Início botão.
Selecione os Duo Mobile opção.
Selecione o código do país e digite seu número de telefone.
Em seguida, clique no Continuar botão.
Escaneie o QR no aplicativo móvel Duo.
Você configurou o Duo Authenticator com sucesso e concluiu a primeira etapa do processo.
Um código de acesso de seis dígitos será gerado no aplicativo Duo Mobile. Insira o código de acesso gerado no campo fornecido e clique em Validar Botão para verificar e concluir a configuração do Duo Authenticator.
Depois que o método Duo Authenticator estiver configurado, ele poderá ser habilitado para o usuário final clicando no botão de alternância.
Clique no configurar botão para Notificação Push DuoVeja a captura de tela abaixo.
Após clicar no botão Configurar, se sua conta não existir no Duo, você será solicitado a Inscreva-seA captura de tela abaixo mostra a tela de inscrição para notificações push do Duo.
Após clicar em Inscrever-se, você será solicitado a configurar sua conta no Duo Security.
Clique no Início botão.
Selecione os Duo Mobile opção.
Selecione o código do país e digite seu número de telefone.
Em seguida, clique no Continuar botão.
Escaneie o QR no aplicativo móvel Duo.
Você configurou o Duo Mobile com sucesso e concluiu a primeira etapa do processo.
Clique no Teste de notificação push botão. Você receberá uma notificação push do Duo no seu aplicativo móvel.
Após aprovar as notificações push, o método será configurado e poderá ser habilitado para o usuário final.
Para habilitar o método para o usuário final, clique no botão de alternância.
Ative o botão de alternância 2FA para usuários finais.
Se você deseja impor a autenticação de dois fatores (2FA) para administradores, ative a opção. Habilitar 2FA para administradores alternancia.
Para habilitar 2FA para autenticação AD, clique em Login de anúncio DNN para Configurações avançadas guia e selecione Login do AD.
Configurações avançadas
Se você deseja aplicar configurações avançadas ou fazer alterações na experiência de autenticação de dois fatores (2FA), pode usar a guia Configurações Avançadas e a seção Personalização para configurar recursos como 2FA baseado em funções, métodos de login de backup, dispositivos confiáveis, marca e estilo.
2FA baseado em função
Essa funcionalidade permite que os administradores imponham a autenticação de dois fatores para funções de usuário específicas no portal DNN.
permitir que o 2FA baseado em função Botão de alternância para ativar a autenticação de dois fatores baseada em funções.
Se você deseja ignorar a autenticação de dois fatores (2FA) para funções sem mapeamento, habilite a opção. "Ignorar a autenticação de dois fatores para as funções sem mapeamento" botão de alternância.
Clique no Adicionar funções Botão para selecionar e configurar as funções para as quais você deseja impor a autenticação de dois fatores (2FA).
De Selecionar função No menu suspenso, escolha a função para a qual deseja ativar a autenticação de dois fatores (2FA) e, a partir daí, Selecionar métodos TFA No menu suspenso, selecione os métodos de TFA que você deseja habilitar especificamente para a função selecionada, e não todos os outros métodos.
Após configurar a função e os métodos de TFA, clique em Economize botão para aplicar as configurações.
Método de login de backup
Essa funcionalidade permite que os usuários façam login usando métodos de autenticação alternativos caso seu método principal de autenticação de dois fatores (2FA) não esteja disponível.
Nota: Este método destina-se ao uso por Somente para administradores.
Os usuários podem fazer login usando qualquer um dos seguintes métodos: Códigos alternativos or OTP por e-mail como métodos de login alternativos quando a autenticação de dois fatores (2FA) principal não estiver disponível.
Ative os botões de alternância para Código de backup e OTP por e-mail para ativar esses métodos de login de backup.
Você pode encontrar seus códigos de backup em 'Códigos de backup' Cada código pode ser usado apenas uma vez, e você também pode baixá-los para uso futuro.
Ao iniciar sessão e ser solicitado a verificação de dois fatores (2FA), se o dispositivo no qual você recebe o código de verificação (por exemplo, celular) estiver indisponível, você pode clicar no ícone de confirmação. 'Esqueceu seu dispositivo? Selecione uma opção de backup para fazer login.' Link para usar o método de login alternativo.
Selecionar 'Usar código de backup' or 'Use o código único enviado por e-mail' Para autenticar caso seu método principal de autenticação de dois fatores não esteja acessível.
Insira o código de backup no campo fornecido e clique em 'Verificar' Para concluir o processo de autenticação.
Dispositivo de confiança (Lembrar-me)
Essa funcionalidade permite que os usuários marquem seus dispositivos como confiáveis, para que possam ignorar a verificação de dois fatores (2FA) por um período específico nesse dispositivo.
permitir que o Alternar entre confiar no dispositivo botão e defina o Duração da Confiança (Dias) Por quanto tempo o dispositivo deve ser lembrado.
permitir que o Solicitar autenticação de dois fatores (2FA) ao alterar o navegador. caixa de seleção para solicitar autenticação de dois fatores (2FA) quando os usuários fizerem login em um navegador diferente e clicarem em Salvar configurações para aplicar as mudanças.
Se desmarcada, a autenticação de dois fatores (2FA) não será solicitada ao trocar de navegador, e os usuários poderão continuar sem verificação adicional.
Quando o usuário final fizer login, será exibida a opção "Confiar neste dispositivo", onde ele poderá escolher "Sim" para ignorar a autenticação de dois fatores (2FA) nesse dispositivo pelo período especificado ou "Não" para continuar com a verificação regular.
Período de carência para configuração
O Período de Carência para Configuração concede aos usuários um número limitado de tentativas ou tempo para configurar a autenticação de dois fatores (2FA). Durante esse período, eles podem fazer login sem concluir a 2FA.
Ligar o Período de carência para configuração alterne e, em seguida, escolha Configurar número de tentativas (número de tentativas de login permitidas para configurar a autenticação de dois fatores) ou Período de tempo de configuração (Duração do tempo para concluir a configuração), insira o valor e clique em Salvar.
Quando os usuários finais fizerem login, verão a solicitação de configuração da autenticação de dois fatores (2FA) com um "Pular por enquanto" opção.
Esta opção será exibida com base no período de tolerância configurado, ou seja, aparecerá durante o número de tentativas definido ou dentro do período de tempo estabelecido.
Personalização do logotipo da marca
Por padrão, o logotipo da miniOrange está selecionado. Se você quiser usar seu próprio logotipo, clique em Escolher Ficheiro e faça o upload.
Alternativamente, você pode inserir o URL do logotipo no campo fornecido e clicar em Economize botão.
Se você deseja reverter as alterações, clique em Restaurar ao padrão botão.
Personalização da marca
Essa funcionalidade aplica-se somente a aplicativos de autenticação.
Insira o nome da marca desejada no campo e clique em Economize botão. Este nome será exibido no aplicativo autenticador durante o processo de autenticação de dois fatores (2FA).
Personalização de CSS para a identidade visual
Adicione o seu CSS customizado No editor fornecido, você pode modificar a aparência de elementos como logotipo, botões e layout nas páginas de autenticação de dois fatores (2FA).
Você pode usar os seletores CSS listados (por exemplo, #logoDisplay, .mo-btn-primary, etc.) para direcionar e estilizar componentes específicos.
