Joomla Autenticação Multifator (MFA)

Sim, a extensão miniOrange Two-Factor Authentication é totalmente compatível com Joomla 3, 4, 5 e 6. Ela funciona imediatamente com todos os temas e instalações padrão do Joomla, sem exigir nenhuma configuração adicional após uma atualização de versão. Seja você um usuário de um site Joomla 3 antigo ou esteja migrando para a versão mais recente do Joomla 6, sua configuração de MFA, políticas de usuário e métodos de autenticação permanecem intactos. Esse design compatível com versões futuras garante que a segurança de login do seu site nunca seja comprometida durante atualizações rotineiras da plataforma.

O plugin miniOrange MFA para Joomla suporta uma ampla gama de métodos de autenticação para atender a diferentes necessidades de segurança e preferências do usuário:

• Aplicativos autenticadores (TOTP): Gere senhas de uso único baseadas em tempo usando o Google Authenticator, o Microsoft Authenticator, o Authy ou qualquer aplicativo compatível com TOTP. Este método funciona totalmente offline, sendo ideal para ambientes de alta segurança.
• OTP via e-mail ou SMS: Envie senhas de uso único diretamente para o endereço de e-mail ou número de celular cadastrado do usuário. O SMS OTP é especialmente eficaz para usuários que preferem não instalar um aplicativo separado.
• Login sem senha: Permita que os usuários se autentiquem usando apenas seu nome de usuário e um fator de autenticação verificado, como OTP, verificação de e-mail ou aplicativos autenticadores, eliminando vulnerabilidades relacionadas a senhas, como ataques de preenchimento de credenciais e ataques de força bruta.
• Perguntas de segurança (autenticação baseada em conhecimento/KBA): Adicione uma camada secundária de verificação de identidade por meio de perguntas de segurança pessoais pré-configuradas, úteis como medida de segurança alternativa ou para funções de usuário de menor risco.

Sim. O plugin miniOrange MFA inclui controle granular de MFA baseado em funções, permitindo que administradores do Joomla apliquem políticas de autenticação seletivamente, em vez de em todo o site. Especificamente, você pode:

• Torne obrigatória a autenticação multifator (MFA) para funções privilegiadas, como superusuários, administradores e editores, enquanto a mantenha opcional ou desativada para funções de menor risco, como usuários registrados ou convidados.
• Restrinja ou isente usuários por endereço IP, permitindo que redes internas confiáveis ​​(por exemplo, IPs de escritório) ignorem a autenticação multifator (MFA), enquanto a exige para todos os logins externos.
• Imponha a autenticação multifator (MFA) por domínio de e-mail, útil para sites com múltiplos inquilinos ou de membros, onde diferentes grupos de usuários têm diferentes requisitos de conformidade.

Esse nível de controle reduz o atrito desnecessário para os usuários finais, ao mesmo tempo que garante que as contas com acesso privilegiado estejam sempre protegidas por um segundo fator de autenticação.

Perder o acesso ao seu dispositivo MFA não resulta no bloqueio permanente da conta. O plugin miniOrange MFA para Joomla oferece dois mecanismos de recuperação confiáveis:

• Códigos de backup: Durante a configuração inicial da MFA, os usuários são solicitados a gerar e armazenar com segurança um conjunto de códigos de backup de uso único. Cada código pode ser usado uma única vez em substituição ao segundo fator padrão para recuperar o acesso e reconfigurar as definições de autenticação.
• URL de acesso alternativo (Recuperação de administrador): Os administradores podem acessar um URL de acesso restrito especialmente configurado que ignora completamente a etapa de autenticação multifator (MFA), permitindo a recuperação segura da conta sem expor o fluxo de login a terceiros. Este URL deve ser armazenado em local seguro e restrito apenas aos administradores do site.

Ambos os métodos foram concebidos para evitar cenários de bloqueio, mantendo a integridade da camada de autenticação do seu site. É altamente recomendável gerar códigos de backup no momento da configuração e armazená-los em um gerenciador de senhas seguro ou em um local offline.

Sim. O plugin inclui um recurso configurável "Lembrar meu dispositivo" que permite aos usuários ignorar a etapa de MFA em navegadores que eles já verificaram e consideraram confiáveis. Após a autenticação, o dispositivo é marcado como confiável por um número definido de dias (configurado pelo administrador), para que os usuários recorrentes não sejam solicitados repetidamente a fornecer um segundo fator na mesma máquina.

Essa funcionalidade encontra um equilíbrio prático entre segurança e usabilidade: ela reduz a dificuldade de login para usuários frequentes que acessam de seus dispositivos pessoais ou de trabalho, ao mesmo tempo que exige a autenticação multifator completa (MFA) de qualquer dispositivo novo ou não reconhecido. As sessões podem ser invalidadas a qualquer momento pelo usuário ou administrador, e a duração da sessão com dispositivos confiáveis ​​pode ser ajustada para corresponder à tolerância ao risco do seu site.

Sim. A extensão miniOrange MFA oferece suporte completo à integração de gateways personalizados para o envio de OTP por SMS e e-mail, proporcionando controle total sobre a infraestrutura e os custos de mensagens. O plugin já inclui integrações pré-configuradas com os principais provedores, como Twilio, Amazon SNS (AWS) e ClickSend. Para organizações que operam sua própria infraestrutura de mensagens ou preferem um provedor diferente, é possível configurar um gateway personalizado de SMS ou e-mail usando credenciais de API padrão. Isso é particularmente útil para empresas com requisitos de residência de dados, organizações que operam em regiões onde os provedores padrão são restritos ou empresas que negociaram preços personalizados de SMS com uma operadora regional.