Двухфакторная аутентификация (2FA) по электронной почте для Magento — полное руководство по настройке.

Обзор

Настройка одноразового пароля по электронной почте — двухфакторная аутентификация для Magento 2. Это пошаговое подробное руководство поможет вам настроить отправку одноразовых паролей по электронной почте. Двухфакторная аутентификация (2FA) Этот метод предназначен для администраторов вашего магазина Magento 2 (пользователей бэкэнда) и клиентов (пользователей фронтенда). Расширение 2FA для Magento 2 от miniOrange позволяет настроить дополнительный уровень аутентификации в дополнение к стандартному методу проверки логина и пароля (2FA).
Это пошаговое руководство поможет вам настроить и сконфигурировать двухфакторную аутентификацию (2FA) по электронной почте (вход в Magento с помощью OTP по электронной почте) для вашего магазина Magento 2. Защитите свой магазин с помощью более чем 15 методов аутентификации на выбор, а также расширенных функций, таких как 2FA на основе ролей, различные методы 2FA для нескольких сайтов, пропуск 2FA и запоминание моего устройства, 2FA по IP-адресу (добавление IP-адреса в белый список) и многое другое.

Чтобы узнать больше о других функциях, которые мы предоставляем в Magento 2 2FA (двухфакторная аутентификация), вы можете... нажмите здесь..

Процедура установки

• Использование Композитора
• Ручная установка

• Приобретите miniOrange Magento 2FA Двухфакторная аутентификация Расширение из Magento Marketplace.
• На панель управления торговой площадкой выберите Мой профиль > Мои покупки и обратите внимание на имя_модуля & версия.
• Затем снова перейдите к Мой профиль > Ключи доступа в панель управления торговой площадкой и обратите внимание на ключи доступа(Если у вас нет ключа доступа, просто нажмите кнопку "Создать новый ключ доступа"кнопка для генерации".
• Используйте приведенную ниже команду в командной строке, чтобы добавить расширение в ваш проект.

"composer require miniorange_inc/miniorange-2fa"

• Используйте Открытый ключ в качестве имени пользователя и закрытый ключ В качестве пароля для подтверждения, который вы получите из ключей доступа.
• Для включения расширения выполните следующие команды в командной строке.

Настройка PHP bin/magento: di: компиляция

Настройка php bin / magento: обновление

• Скачать двухфакторная аутентификация miniOrange Бесплатный плагин в формате ZIP с сайта здесь.
• Распакуйте все содержимое архива в папку MiniOrange/Two_FA.

{Корневой каталог Magento} приложение код МиниАпельсин Two_FA

• Выполните следующие команды в командной строке, чтобы включить плагин.

Настройка PHP bin/magento: di: компиляция

Настройка php bin / magento: обновление

1. Шаги настройки

Пошаговая инструкция по настройке двухфакторной аутентификации с использованием одноразовых паролей (OTP) по электронной почте в Magento.

• Настройте двухфакторную аутентификацию (2FA) с использованием одноразового пароля (OTP) по электронной почте для клиентов.
• Настройка двухфакторной аутентификации (OTP) по электронной почте для администраторов

• Перейдите в Настройки 2ФА И выберите Двухфакторная аутентификация клиента настроить двухфакторную аутентификацию (OTP) по электронной почте для клиентов.




• Выберите Сайт и Группа клиентов Для какого из вариантов вы хотите включить функцию одноразового пароля (OTP) по электронной почте?



• Включите OTP по электронной почте вариант и нажмите на Добавить правило .



• Перейдите на Вход для клиентов Перейдите на страницу и войдите в систему, используя ваше имя пользователя и пароль.



• После ввода учетных данных пользователям необходимо подтвердить свой доступ к вашему магазину Magento, введя одноразовый пароль (OTP), отправленный на их зарегистрированный адрес электронной почты.

• Перейдите в Настройки 2ФА И выберите Администратор 2FA для настройки двухфакторной аутентификации (OTP) по электронной почте для администраторов.



• Выберите Роль администратора Для какого из вариантов вы хотите включить функцию одноразового пароля (OTP) по электронной почте?



• Включите OTP по электронной почте вариант и нажмите на Добавить правило .



• Перейдите на Админ Войти Перейдите на страницу и войдите в систему, используя ваше имя пользователя и пароль.



• После ввода учетных данных администратора, администраторы должны подтвердить свой доступ к магазину Magento, введя одноразовый пароль (OTP), отправленный на их зарегистрированный адрес электронной почты.

2. Настройки управления пользователями

• Пользователи, успешно настроившие двухфакторную аутентификацию, регистрируются на вкладке «Управление пользователями».



• Администратор может отключить и сбросить метод двухфакторной аутентификации для пользователей фронтенда и бэкенда, которые хотят пропустить двухфакторную аутентификацию или в случае блокировки доступа.



• Установите флажок перед пользователем и нажмите на кнопку. Отключить or Сброс возможность выполнить необходимые настройки.



• Двухфакторная аутентификация будет отключена или восстановлена ​​для выбранных пользователей.

3. Пользовательские настройки шлюза

Конфигурация шлюза электронной почты

• Выберите Конфигурация шлюза электронной почты на вкладке «Пользовательский шлюз».



• Введите Имя хоста, порт, имя пользователя и пароль как требуется.



• Вы можете настроить Электронное письмо отправителя и Имя отправителя как требуется.



• Вы можете настроить Длина OTP и E-mail шаблона будет отправлено пользователю в соответствии с вашими требованиями.



• Для проверки настроек вы можете отправить тестовое письмо на нужный адрес электронной почты.

Настройка SMS-шлюза

• Выберите Настройка SMS-шлюза на вкладке «Пользовательский шлюз».



• Выберите Поставщик API в раскрывающемся меню.



• Введите необходимые данные в соответствии с требованиями для каждого поставщика API.



• Вы можете настроить Длина OTP и Шаблон СМС будет отправлено пользователю в соответствии с вашими требованиями.



• Для проверки настроек можно отправить тестовое SMS-сообщение на нужный номер телефона.

4. Настройка расширенных параметров двухфакторной аутентификации

Настройка всплывающего окна двухфакторной аутентификации

• Включите Настройка всплывающих окон с помощью предоставленной кнопки переключения.



• Изменить Цвет фона, цвет текста, цвет кнопки и Всплывающий цвет При необходимости нажмите «Сохранить». Вы увидите, что форма входа теперь соответствующим образом настроена.

Запомнить мое устройство

• Включение этой опции активирует Функция «Запомнить устройство». Доверенные устройства обходят второй фактор аутентификации (например, одноразовый пароль) при последующих входах в систему, предоставляя доступ только с помощью имени пользователя и пароля.



• Вы также можете установить лимит наКоличество устройств, которые можно запомнить и Устройство Запомнить Период



• Теперь пользователи фронтенда могут видеть Запомнить мое устройство Эта опция активируется при входе в систему через двухфакторную аутентификацию. После включения устройство будет пропускать двухфакторную аутентификацию в течение выбранного периода времени.

Пропустить двухфакторную аутентификацию

• Включение этой опции предоставит клиентам следующие возможности: «Напомни мне позже» Эта функция позволяет клиентам обходить второй фактор авторизации (например, одноразовый пароль) в течение определенного количества дней, предоставляя доступ только с помощью своего имени пользователя и пароля.



• Вы также можете выбрать Количество дней Это позволит пользователям вашего интерфейса обходить двухфакторную аутентификацию в течение выбранного периода времени.



• Теперь пользователи фронтенда могут видеть Напомни мне позже Эта опция активируется при входе в систему через двухфакторную аутентификацию. После включения устройство будет пропускать двухфакторную аутентификацию в течение выбранного периода времени.

IP-контроль доступа

• Это позволяет администраторам контролировать доступ с помощью Белый список IP и Внесение IP-адресов в черный список.



• Белый список IP-адресов Это позволяет администратору пропускать двухфакторную аутентификацию для нужного IP-адреса, и пользователь может войти в систему, используя только свое имя пользователя и пароль.



• Черный список IP-адресов Позволяет администратору ограничивать доступ с определенного IP-адреса, предотвращая вход в систему неавторизованных пользователей.

Двухфакторная аутентификация во время регистрации

• Для включения этой опции клиентам потребуется выполнить следующие действия. Двухфакторная аутентификация (2FA) В процессе регистрации обеспечивается подтверждение личности перед созданием учетной записи.



• Когда пользователь регистрируется в Новый аккаунт От них потребуется подтверждение с использованием доступных или выбранных методов двухфакторной аутентификации.

Контакт

Пожалуйста, свяжитесь с нами по адресу magentosupport@xecurify.com , и наша команда поможет вам настроить расширение Magento 2FA. Мы поможем вам выбрать наиболее подходящее решение/план в соответствии с вашими потребностями.