Översikt

När det gäller flerfaktorsautentisering (MFA) har användare olika preferenser och behov. Vissa förlitar sig på e-post-engångslösenord, andra föredrar att använda autentiseringsappar, och vissa kan tycka att push-notiser är mer praktiska. Klienten ville säkra användarinloggningar samtidigt som varje användare fick friheten att välja hur de autentiserar sig varje gång de loggar in.

Förutsättningar

Detta användningsfall har implementerats sömlöst med hjälp av plugin-program som listas nedan. För att uppnå detta måste du installera dessa plugin-program på din Joomla-instans.

miniOrange MFA-tillägg för Joomla

Validera dina användare med vårt kraftfulla Joomla MFA/Tvåfaktorsautentiserings-tillägg (TFA).

Ladda ner tillägg

Utmaning

Klienten behövde ett starkt MFA-skydd men ville inte begränsa användarna till bara en metod. Istället ville de ha ett system där användarna kunde konfigurera flera MFA-alternativ och välja sitt föredragna alternativ vid inloggningstillfället, baserat på vad som passade bäst just då.

Lösning

Vi hjälpte till att implementera ett flexibelt MFA-system med hjälp av miniOrange Multi-Factor Authentication (MFA)-tillägget för Joomla. Denna installation gör det möjligt för varje användare att:

• Konfigurera flera MFA-metoder i deras konto
• Välj någon av dessa metoder under inloggningsprocessen

Till exempel kan en användare använda push-meddelanden vid sitt skrivbord och växla till e-post med engångslösenord när de reser.

Genomförande

Med stöd för MFA med flera metoder kan användare konfigurera flera verifieringsmetoder för sina konton. Varje användare kan ställa in mer än ett av följande alternativ:

• Autentiseringsapp (TOTP)
• OTP via e-post
• OTP via SMS
• Push Notification
• Säkerhetskopieringskoder

Under inloggningsprocessen, efter att ha angett sitt användarnamn och lösenord, visas en skärm som visar alla deras konfigurerade MFA-metoder. De kan sedan välja sin föredragna metod. Till exempel kan en användare välja att få push-meddelanden på kontoret och ett e-postmeddelande med en engångslösenord när de reser.

Administratörer kan fortfarande tillämpa minimikrav för MFA, som att se till att varje användare har minst två metoder konfigurerade. Valet av vilken metod som ska användas vid inloggning är dock helt upp till användaren.

Fördelar

• Användarflexibilitet: Användare är inte låsta till en metod – de väljer vad som fungerar bäst vid inloggningstillfället.
• Färre inloggningsmisslyckanden: Om en metod inte är tillgänglig (t.ex. dött telefonbatteri eller inget mobilnätverk) kan användare fortfarande logga in med en annan.
• Starkare säkerhet: Användare är fortfarande skyddade av MFA, oavsett vilken metod de väljer.
• Lägre stödbörda: Färre användare blir utelåsta eller skapar supportärenden för autentiseringsproblem.

Resultat

Denna lösning gav både säkerhet och användarflexibilitet. Användare behövde inte längre förlita sig på en enda metod för flerfaktorsautentisering (MFA). Även om deras telefon hade slut på batteri eller om de befann sig i ett område med dålig nätverkstäckning kunde de fortfarande logga in med en alternativ metod. Denna metod minskade inloggningsfel, minimerade supportförfrågningar och gav användarna en smidigare och mer personlig upplevelse.

Ytterligare resurser

1. Flerfaktorsautentisering för Joomla
2. OTP-verifiering för Joomla