Autenticação de dois fatores do Magento Google Authenticator (2FA) - Guia de configuração completo

Visão geral

Magento Google Authenticator 2FA - Autenticação de dois fatores para Magento 2. Este guia de configuração abrangente passo a passo ajudará você a configurar o Google Authenticator como Autenticação de dois fatores (2FA) Método para administradores de loja Magento 2 (usuários de back-end) e clientes (usuários de front-end). A extensão 2FA para Magento 2 da miniOrange permite que você configure uma camada adicional de autenticação, além do método padrão de verificação de login e senha (2FA).
Este guia de configuração completo passo a passo ajudará você a instalar e configurar o método 2FA do Google Authenticator (faça login no Magento usando o Google Authenticator) para sua loja Magento 2. Proteja sua loja com mais de 15 métodos de autenticação para escolher, juntamente com recursos avançados como 2FA baseado em função, diferentes métodos 2FA para vários sites, ignorar 2FA e lembrar meu dispositivo, 2FA específico de IP (lista de permissões de endereços IP) e muito mais.

Para saber mais sobre outros recursos que oferecemos no Magento 2 2FA (Autenticação de Dois Fatores), você pode clique aqui.

Passos da instalação

• Usando o Composer
• Instalação manual

• comprar o Autenticação de dois fatores miniOrange Magento 2FA extensão do marketplace magento.
• No painel do mercado selecionar Meu perfil > Minhas compras e observe o nome do módulo & versão.
• Então vá novamente para Meu Perfil > Chaves de Acesso no painel do mercado e observe o chaves de acesso. (Se você não tiver uma chave de acesso, basta clicar em "Criar uma nova chave de acesso" botão para gerar um).
• Use o comando abaixo no prompt de comando para adicionar a extensão ao seu projeto.

"compositor requer miniorange_inc/miniorange-2fa"

• Uso Chave pública como nome de usuário e chave privada como senha para verificação que você obterá das chaves de acesso.
• Execute os seguintes comandos no prompt de comando para habilitar a extensão.

php bin/magento setup:di:compile

php bin / magento setup: atualização

• Baixar Autenticação de dois fatores miniOrange Plugin zip grátis de aqui..
• Descompacte todo o conteúdo do zip dentro do diretório MiniOrange/Two_FA.

{Diretório raiz do Magento} app código MiniLaranja Dois_FA

• Execute os seguintes comandos no prompt de comando para habilitar o plugin

php bin/magento setup:di:compile

php bin / magento setup: atualização

1. Etapas de configuração

Guia passo a passo para configuração Autenticação de dois fatores do Google Authenticator no Magento

• Configurar o Google Authenticator 2FA para clientes
• Configurar o Google Authenticator 2FA para administradores

• Acessar Configurações 2FA Guia e selecione 2FA do cliente para configurar o Magento Google Authenticator 2FA para clientes.




• Selecione os Local e Grupo de clientes no qual você gostaria de habilitar o Método Google Authenticator.



• Permitir Google Authenticator opção e clique em Adicionar regra botão.



• Acesse Login do Cliente página e faça login com seu nome de usuário e senha.



• Após inserir suas credenciais de login, os usuários receberão um código QR do autenticador do Google. Escaneie o código QR.



• Insira o código de verificação do aplicativo móvel Google Authenticator e clique em verificar para acessar a loja Magento.

• Acessar Configurações 2FA Guia e selecione Administrador 2FA para configurar o Magento Google Authenticator 2FA para administradores.



• Selecione os Função de administrador no qual você gostaria de habilitar o Método Google Authenticator.



• Permitir Google Authenticator opção e clique em Adicionar regra botão.



• Acesse Admin Login página e faça login com seu nome de usuário e senha.



• Após inserir suas credenciais de login, os administradores receberão o código QR do Google Authenticator. Escaneie o código QR. Insira o código de verificação do aplicativo móvel Google Authenticator e clique em "Verificar" para acessar a loja Magento.

2. Configurações de gerenciamento de usuários

• Usuários que configuraram o 2FA com sucesso são registrados na aba Gerenciamento de Usuários.



• O administrador pode desabilitar e redefinir o método 2FA para usuários de front-end e back-end que desejam pular o 2FA ou caso sejam bloqueados.



• Clique na caixa de seleção na frente do usuário e clique em Desabilitar or Reiniciar opção para executar as configurações necessárias.



• O 2FA agora será desativado ou restaurado para os usuários selecionados.

3. Configurações de gateway personalizadas

Configuração do gateway de e-mail

• Selecione os Configuração do gateway de e-mail na aba Gateway personalizada.



• Introduzir o Nome do host, porta, nome de usuário e senha como requerido.



• Você pode personalizar E-mail do remetente e Nome do remetente como requerido.



• Você pode personalizar Comprimento OTP e Email Template para ser enviado ao usuário de acordo com suas necessidades.



• Para testar as configurações, você pode enviar um e-mail de teste para o endereço de e-mail desejado.

Configuração do Gateway SMS

• Selecione os Configuração do Gateway SMS na aba Gateway personalizada.



• Escolha o seu Provedor de API No menu suspenso.



• Insira os detalhes necessários conforme solicitado para cada provedor de API.



• Você pode personalizar Comprimento OTP e Modelo de SMS para ser enviado ao usuário de acordo com suas necessidades.



• Para testar as configurações, você pode enviar um SMS de teste para o número de telefone desejado.

4. Configuração de configurações avançadas 2FA

Personalização de pop-up 2FA

• permitir que o Personalização de pop-up no botão de alternância fornecido.



• Modifique o Cor de fundo, cor do texto, cor do botão e Cor do pop-up conforme necessário e clique em Salvar. Você verá que o formulário de login agora está personalizado de acordo.

Lembrar meu dispositivo

• Habilitar esta opção ativa o Recurso "Lembrar Dispositivo". Dispositivos confiáveis ​​ignoram o segundo fator (por exemplo, OTP) em logins subsequentes, permitindo acesso apenas com nome de usuário e senha.



• Você também pode definir um limite paraNúmero de dispositivos que podem ser lembrados e Período de memorização do dispositivo



• Os usuários do frontend agora podem ver Lembrar meu dispositivo opção ao efetuar login via 2FA. Uma vez ativada, o dispositivo ignorará a 2FA pelo período de tempo selecionado.

Pular autenticação de dois fatores

• A ativação desta opção fornecerá aos clientes a "Lembre-me mais tarde" Recurso. Os clientes podem ignorar o segundo fator (por exemplo, OTP) por um número específico de dias, permitindo o acesso usando apenas seu nome de usuário e senha.



• Você também pode selecionar Número de dias para permitir que seus usuários frontend ignorem o 2FA por um período de tempo selecionado.



• Os usuários do frontend agora podem ver Lembre-me mais tarde opção ao efetuar login via 2FA. Uma vez ativada, o dispositivo ignorará a 2FA pelo período de tempo selecionado.

Controle de acesso IP

• Isso permite que os administradores controlem o acesso usando IP Whitelisting e Lista negra de IP.



• Lista branca de IP permite que o administrador ignore o 2FA para o endereço IP desejado e o usuário pode efetuar login usando apenas seu nome de usuário e senha.



• Lista negra de IP permite que o administrador restrinja o acesso a partir de um endereço IP específico, impedindo que usuários não autorizados efetuem login.

2FA durante o registro

• A ativação desta opção exigirá que os clientes concluam Autenticação de dois fatores (2FA) durante o processo de registro, garantindo que eles verifiquem sua identidade antes de criar uma conta.



• Quando um usuário se registra em um Nova Conta eles precisarão verificar usando os métodos 2FA disponíveis ou selecionados.

Contato

Entre em contato conosco em magentosupport@xecurify.com, e nossa equipe ajudará você a configurar a extensão Magento 2FA. Nossa equipe ajudará você a selecionar a solução/plano mais adequado às suas necessidades.