Joomla Многофакторная аутентификация (MFA)

Да, расширение miniOrange для двухфакторной аутентификации полностью совместимо с Joomla 3, 4, 5 и 6. Оно работает «из коробки» со всеми стандартными темами и установками Joomla, не требуя дополнительной настройки после обновления версии. Независимо от того, используете ли вы устаревший сайт Joomla 3 или переходите на последнюю версию Joomla 6, ваши настройки многофакторной аутентификации, политики пользователей и методы аутентификации остаются неизменными. Такая обратная совместимость гарантирует, что безопасность входа на ваш сайт никогда не будет скомпрометирована во время плановых обновлений платформы.

Плагин miniOrange MFA для Joomla поддерживает широкий спектр методов аутентификации, отвечающих различным потребностям в области безопасности и предпочтениям пользователей:

• Приложения-аутентификаторы (TOTP): Генерируйте одноразовые пароли на основе времени с помощью Google Authenticator, Microsoft Authenticator, Authy или любого приложения, совместимого с TOTP. Этот метод работает полностью в автономном режиме, что делает его идеальным для сред с высоким уровнем безопасности.
• Одноразовый пароль (OTP) по электронной почте или SMS: Отправляйте одноразовые пароли непосредственно на зарегистрированный адрес электронной почты или номер мобильного телефона пользователя. SMS-коды особенно эффективны для пользователей, которые предпочитают не устанавливать отдельное приложение.
• Беспарольный вход: Предоставьте пользователям возможность аутентификации, используя только их имя пользователя и подтвержденный фактор аутентификации, такой как одноразовый пароль (OTP), подтверждение по электронной почте или приложения-аутентификаторы, что исключает уязвимости, связанные с паролями, такие как подбор учетных данных и атаки методом перебора.
• Контрольные вопросы безопасности (аутентификация на основе знаний/KBA): Добавьте дополнительный уровень проверки личности с помощью предварительно настроенных личных контрольных вопросов, который полезен в качестве резервного варианта или для пользователей с низким уровнем риска.

Да. Плагин miniOrange MFA включает в себя детальное управление многофакторной аутентификацией на основе ролей, позволяя администраторам Joomla применять политики аутентификации выборочно, а не на уровне всего сайта. В частности, вы можете:

• Ввести обязательную многофакторную аутентификацию для привилегированных ролей, таких как суперпользователи, администраторы и редакторы, оставив ее необязательной или отключив для ролей с более низким уровнем риска, таких как зарегистрированные пользователи или гости.
• Ограничьте или исключите пользователей по IP-адресу, позволив доверенным внутренним сетям (например, IP-адресам офиса) обходить многофакторную аутентификацию, но требуя ее для всех внешних подключений.
• Внедрение многофакторной аутентификации по домену электронной почты полезно для многопользовательских или членских сайтов, где разные группы пользователей предъявляют разные требования к соблюдению нормативных требований.

Такой уровень контроля снижает ненужные неудобства для конечных пользователей, одновременно гарантируя, что учетные записи с расширенными правами доступа всегда защищены двухфакторной аутентификацией.

Потеря доступа к устройству многофакторной аутентификации не приводит к окончательной блокировке учетной записи. Плагин miniOrange MFA для Joomla предоставляет два надежных механизма восстановления:

• Резервные коды: В процессе первоначальной настройки многофакторной аутентификации пользователям предлагается сгенерировать и надежно сохранить набор одноразовых резервных кодов. Каждый код можно использовать один раз вместо стандартного второго фактора для восстановления доступа и перенастройки параметров аутентификации.
• URL бэкдора (восстановление администратора): Администраторы могут получить доступ к специально настроенному URL-адресу-обходному пути, который полностью обходит этап многофакторной аутентификации, обеспечивая безопасное восстановление учетной записи без раскрытия процесса входа в систему другим лицам. Этот URL-адрес следует хранить в безопасном месте и предоставлять к нему доступ только администраторам сайта.

Оба метода предназначены для предотвращения блокировок при сохранении целостности уровня аутентификации вашего сайта. Настоятельно рекомендуется сгенерировать резервные коды во время настройки и сохранить их в надежном менеджере паролей или в автономном месте.

Да. Плагин включает в себя настраиваемую функцию «Запомнить мое устройство», которая позволяет пользователям пропускать этап многофакторной аутентификации в браузерах, которые они ранее подтвердили и которым доверяют. После аутентификации устройство помечается как доверенное на определенное количество дней (устанавливается администратором), поэтому пользователям, повторно использующим плагин, не будет повторно запрашиваться второй фактор аутентификации на одном и том же компьютере.

Эта функция обеспечивает практичный баланс между безопасностью и удобством использования: она снижает сложности входа в систему для часто используемых пользователей, получающих доступ со своих личных или рабочих устройств, но при этом требует полной многофакторной аутентификации с любого нового или нераспознанного устройства. Сессии могут быть аннулированы в любое время пользователем или администратором, а продолжительность доверенного устройства может быть настроена в соответствии с допустимым уровнем риска вашего сайта.

Да. Расширение miniOrange MFA поддерживает полную интеграцию с пользовательскими шлюзами для доставки OTP-кодов по SMS и электронной почте, предоставляя вам полный контроль над инфраструктурой обмена сообщениями и затратами. Плагин поставляется с предустановленными интеграциями с ведущими поставщиками, включая Twilio, Amazon SNS (AWS) и ClickSend. Для организаций, которые используют собственную инфраструктуру обмена сообщениями или предпочитают другого поставщика, можно настроить пользовательский SMS- или почтовый шлюз, используя стандартные учетные данные API. Это особенно ценно для предприятий с требованиями к размещению данных, организаций, работающих в регионах, где использование стандартных поставщиков ограничено, или компаний, которые договорились о индивидуальных ценах на SMS с региональным оператором связи.