Hur man aktiverar IP-baserad 2FA-begränsning i Drupal

Översikt

Funktionen IP-baserad begränsning låter administratörer styra hur tvåfaktorsautentisering (2FA) tillämpas baserat på användarens IP-adress. Med den här funktionen kan administratörer definiera betrodda IP-adresser eller IP-intervall från vilka användare kan logga in utan att bli ombedda att göra 2FA. Om en användare loggar in från en IP-adress som inte finns med i listan över betrodda, kommer systemet att kräva att de genomför tvåfaktorsautentisering för ytterligare säkerhet. Drupal Tvåfaktorsautentisering - 2FA / Lösenordslös inloggning är tillgängligt för Drupal 8, Drupal 9, Drupal 10 och Drupal 11.

Ladda ner Prissättning planer Schemalägg ett möte

Installationssteg

Förutsättningar efter installation:

• Innan du konfigurerar IP-baserad begränsning, se till att:
  • Du har Administratörsåtkomst för att konfigurera 2FA-policyer.
  • Du vet betrodda IP-adresser eller IP-intervall som borde kringgå 2FA.

Konfigurationssteg

Öppna 2FA-policyinställningar

• Logga in på din Drupal-webbplats som administratör.
• Navigera till 2FA-policy för slutanvändare fliken.
• Bläddra ner till 2FA-begränsningar sektion.
• Från vänstermenyn väljer du IP-baserad begränsning.

Aktivera betrodd IP-baserad 2FA

• aktivera Aktivera betrodd IP-baserad 2FA växla.
• När den är aktiverad kommer systemet att utvärdera användarens inloggnings-IP-adress mot den konfigurerade listan över betrodda IP-adresser.
• I inmatningsfältet anger du de betrodda IP-adresserna eller IP-intervallen som ska kringgå 2FA-prompten.
• Flera IP-adresser måste separeras med semikolon (;).
• IP-intervall ska följa formatet: undre_intervall - övre_intervall.
• Exempel: 192.168.1.10;192.168.1.20;192.168.1.1 - 192.168.1.50
• I detta fall:
• Användare som loggar in från ovanstående IP-adresser eller intervall kommer att inte bli ombedd att göra 2FA.
• Användare som loggar in från någon annan IP-adress kommer att krävas för att slutföra Två-faktors autentisering.
• Klicka på Spara inställningar knapp.
• Ett bekräftelsemeddelande visas högst upp på sidan som anger att inställningarna har sparats.

Du har konfigurerat IP-baserad begränsning.

Användarupplevelse:

• Öppna ett nytt webbläsar-/privat fönster och navigera till din Drupal-webbplats inloggnings- eller registreringssida.
• Ange din e-postadress och lösenord.
• Systemet validerar e-postdomänen mot listan över tillåtna domäner som konfigurerats av administratören.
• Om en användare loggar in från en IP-adress som är konfigurerad i inställningarna för IP-baserad begränsning, kommer 2FA inte att anropas för den användaren eftersom IP-adressen anses vara en betrodd IP-adress.
• Om användarens IP-adress inte finns i den konfigurerade IP-listan och IP-baserad begränsning är aktiverad, kommer användaren att uppmanas att konfigurera 2FA om det inte redan har konfigurerats. Om det redan är konfigurerat måste användaren autentisera med den konfigurerade 2FA-metoden.