Visão geral

Quando se trata de autenticação multifator (MFA), os usuários têm preferências e necessidades diferentes. Alguns recorrem a senhas de uso único (OTPs) por e-mail, outros preferem usar aplicativos autenticadores e alguns podem achar as notificações push mais convenientes. O cliente queria proteger os logins dos usuários, dando a cada usuário a liberdade de escolher como se autenticar sempre que fizer login.

Pré-requisitos

Este caso de uso foi implementado perfeitamente com os plugins listados abaixo. Para isso, você precisará instalar esses plugins na sua instância do Joomla.

Extensão miniOrange MFA para Joomla

Valide seus usuários com nossa poderosa extensão Joomla MFA/Autenticação de dois fatores (TFA).

Baixar extensão

Desafio

O cliente precisava de uma proteção MFA robusta, mas não queria restringir os usuários a apenas um método. Em vez disso, queria um sistema em que os usuários pudessem configurar várias opções de MFA e selecionar a sua preferida no momento do login, com base no que fosse mais conveniente naquele momento.

Solução

Ajudamos a implementar um sistema MFA flexível usando a extensão miniOrange Multi-Factor Authentication (MFA) para Joomla. Essa configuração permite que cada usuário:

• Configurar vários métodos MFA em sua conta
• Escolha qualquer um desses métodos durante o processo de login

Por exemplo, um usuário pode usar notificações push enquanto estiver em sua mesa e mudar para o e-mail OTP quando estiver viajando.

Implementação

Com o Suporte MFA multimétodo, os usuários podem configurar diversos métodos de verificação para suas contas. Cada usuário pode configurar mais de uma das seguintes opções:

• Aplicativo autenticador (TOTP)
• OTP via e-mail
• OTP via SMS
• Empurre Notificação
• Códigos alternativos

Durante o processo de login, após inserir seu nome de usuário e senha, os usuários são apresentados a uma tela exibindo todos os métodos de MFA configurados. Eles podem então selecionar seu método preferido. Por exemplo, um usuário pode optar por receber notificações push enquanto estiver no escritório e um OTP por e-mail enquanto estiver viajando.

Os administradores ainda podem impor requisitos mínimos de MFA, como garantir que cada usuário tenha pelo menos dois métodos configurados. No entanto, a escolha do método a ser usado durante o login é de inteira responsabilidade do usuário.

Benefícios

• Flexibilidade do usuário: Os usuários não ficam presos a um único método: eles escolhem o que funciona melhor no momento do login.
• Menos falhas de login: Se um método não estiver disponível (por exemplo, bateria do telefone descarregada ou falta de rede móvel), os usuários ainda podem fazer login usando outro.
• Segurança mais forte: Os usuários ainda estão protegidos pelo MFA, independentemente do método escolhido.
• Carga de suporte inferior: Menos usuários são bloqueados ou geram tickets de suporte por problemas de autenticação.

Resultado

Esta solução proporcionou segurança e flexibilidade ao usuário. Os usuários não precisavam mais depender de um único método de autenticação multifator (MFA). Mesmo que o telefone estivesse sem bateria ou em uma área com cobertura de rede ruim, ainda era possível fazer login usando um método alternativo. Essa abordagem reduziu as falhas de login, minimizou as solicitações de suporte e proporcionou aos usuários uma experiência mais tranquila e personalizada.

Recursos adicionais

1. Autenticação multifator para Joomla
2. Verificação OTP para Joomla