Как включить ограничение двухфакторной аутентификации по IP-адресу в Drupal

Обзор

Функция ограничения по IP-адресу позволяет администраторам контролировать применение двухфакторной аутентификации (2FA) в зависимости от IP-адреса пользователя. С помощью этой функции администраторы могут определять доверенные IP-адреса или диапазоны IP-адресов, с которых пользователи могут входить в систему без запроса на 2FA. Если пользователь входит в систему с IP-адреса, не входящего в список доверенных адресов, система потребует от него пройти двухфакторную аутентификацию для дополнительной безопасности. Drupal Двухфакторная аутентификация — 2FA / Вход без пароля Доступно для Drupal 8, Drupal 9, Drupal 10 и Drupal 11.

Скачать Тарифный план Запланировать встречу

Процедура установки

Предварительные условия после установки:

• Перед настройкой ограничений по IP-адресу убедитесь в следующем:
  • У тебя есть Доступ администратора для настройки политик двухфакторной аутентификации.
  • Вы знаете доверенные IP-адреса или диапазоны IP-адресов Это должно обойти двухфакторную аутентификацию.

Шаги настройки

Откройте настройки политики двухфакторной аутентификации.

• Войти в свой Администратор сайта Drupal.
• Перейдите в Политика двухфакторной аутентификации для конечных пользователей меню.
• Прокрутите вниз до Ограничения двухфакторной аутентификации .
• В левом меню выберите Ограничение на основе IP-адресов.

Включите двухфакторную аутентификацию на основе доверенных IP-адресов.

• Включите Включите двухфакторную аутентификацию на основе доверенных IP-адресов. переключения.
• После включения система будет сравнивать IP-адрес пользователя, вошедшего в систему, с настроенным списком доверенных IP-адресов.
• В поле ввода укажите доверенные IP-адреса или диапазоны IP-адресов, которые должны обходить запрос на двухфакторную аутентификацию.
• Несколько IP-адресов необходимо разделять точкой с запятой ( ; ).
• Диапазоны IP-адресов должны соответствовать формату: нижний_диапазон - верхний_диапазон.
• Пример: 192.168.1.10;192.168.1.20;192.168.1.1 - 192.168.1.50
• В этом случае:
• Пользователи, входящие в систему с указанных выше IP-адресов или диапазона адресов, будут не будет запрашивать двухфакторную аутентификацию.
• Пользователи, входящие в систему с любой другой IP-адрес потребуется завершить Двухфакторная аутентификация.
• Нажмите Сохранить настройки .
• В верхней части страницы появится сообщение с подтверждением, указывающее на успешное сохранение настроек.

Вы успешно настроили ограничение по IP-адресу.

Пользовательский опыт:

• Откройте новое окно браузера/приватного режима и перейдите на страницу входа или регистрации вашего сайта Drupal.
• Введите свой адрес электронной почты и пароль.
• Система проверяет домен электронной почты на соответствие списку разрешенных доменов, настроенному администратором.
• Если пользователь входит в систему с IP-адреса, указанного в настройках ограничений по IP-адресу, двухфакторная аутентификация для этого пользователя не будет активирована, поскольку этот IP-адрес считается доверенным.
• Если IP-адрес пользователя отсутствует в настроенном списке IP-адресов и включено ограничение по IP-адресу, пользователю будет предложено настроить двухфакторную аутентификацию, если она еще не настроена. Если она уже настроена, пользователю потребуется пройти аутентификацию с использованием настроенного метода двухфакторной аутентификации.