Como habilitar a restrição de autenticação de dois fatores baseada em IP no Drupal

Visão geral

O recurso de Restrição Baseada em IP permite que os administradores controlem como a Autenticação de Dois Fatores (2FA) é aplicada com base no endereço IP do usuário. Usando esse recurso, os administradores podem definir endereços IP ou intervalos de IP confiáveis ​​a partir dos quais os usuários podem fazer login sem que seja solicitada a autenticação de dois fatores (2FA). Se um usuário fizer login a partir de um endereço IP que não esteja incluído na lista de confiáveis, o sistema exigirá que ele conclua a autenticação de dois fatores para segurança adicional. O Drupal Autenticação de dois fatores - 2FA / Login sem senha Está disponível para Drupal 8, Drupal 9, Drupal 10 e Drupal 11.

Baixar Planos de preços Agendar uma Reunião

Passos da instalação

Pré-requisitos pós-instalação:

• Antes de configurar a restrição baseada em IP, certifique-se de que:
  • Você tem Acesso de administrador Para configurar políticas de autenticação de dois fatores (2FA).
  • Você sabe o Endereços IP ou intervalos de IP confiáveis Isso deve contornar a autenticação de dois fatores.

Etapas de configuração

Abra as configurações da política de autenticação de dois fatores (2FA).

• Faça login no seu Administrador de um site Drupal.
• Navegue até a Política 2FA para usuários finais aba.
• Desloque-se até o Restrições 2FA seção.
• No menu esquerdo, selecione Restrição baseada em IP.

Ative a autenticação de dois fatores baseada em IP confiável.

• permitir que o Ative a autenticação de dois fatores baseada em IP confiável. alternancia.
• Uma vez ativado, o sistema irá avaliar o endereço IP de login do usuário em relação à lista de IPs confiáveis ​​configurada.
• No campo de entrada, insira os endereços IP ou intervalos de IP confiáveis ​​que devem ignorar a solicitação de autenticação de dois fatores (2FA).
• Vários endereços IP devem ser separados por um ponto e vírgula ( ; ).
• Os intervalos de IP devem seguir o formato: intervalo_inferior - intervalo_superior.
• Exemplo: 192.168.1.10;192.168.1.20;192.168.1.1 - 192.168.1.50
• Nesse caso:
• Os usuários que fizerem login a partir dos endereços IP ou do intervalo de endereços IP acima mencionados serão não ser solicitado a fornecer autenticação de dois fatores (2FA)..
• Usuários que fazem login de qualquer outro endereço IP será necessário concluir Autenticação de dois fatores.
• Clique na Salvar configurações botão.
• Uma mensagem de confirmação aparecerá na parte superior da página, indicando que as configurações foram salvas com sucesso.

Você configurou com sucesso a restrição baseada em IP.

Experiência de usuário:

• Abra uma nova janela do navegador/janela anônima e acesse a página de login ou de cadastro do seu site Drupal.
• Digite seu endereço de e-mail e senha.
• O sistema valida o domínio de e-mail comparando-o com a lista de domínios permitidos configurada pelo administrador.
• Se um usuário fizer login a partir de um endereço IP configurado nas definições de Restrição Baseada em IP, a autenticação de dois fatores (2FA) não será acionada para esse usuário, uma vez que o endereço IP é considerado um IP confiável.
• Se o endereço IP do usuário não estiver presente na lista de IPs configurada e a Restrição Baseada em IP estiver ativada, o usuário será solicitado a configurar a autenticação de dois fatores (2FA), caso ainda não a tenha configurado. Se já estiver configurada, o usuário precisará autenticar-se usando o método de 2FA configurado.