Joomla Multifaktorautentisering (MFA)

Ja, miniOrange Two-Factor Authentication-tillägget är helt kompatibelt med Joomla 3, 4, 5 och 6. Det fungerar direkt med alla vanliga Joomla-teman och -installationer och kräver ingen ytterligare konfiguration efter en versionsuppgradering. Oavsett om du kör en äldre Joomla 3-webbplats eller migrerar till den senaste Joomla 6-versionen, förblir din MFA-konfiguration, användarpolicyer och autentiseringsmetoder intakta. Denna framåtkompatibla design säkerställer att din webbplats inloggningssäkerhet aldrig äventyras under rutinmässiga plattformsuppdateringar.

miniOrange MFA-pluginet för Joomla stöder ett omfattande utbud av autentiseringsmetoder för att passa olika säkerhetsbehov och användarpreferenser:

• Autentiseringsappar (TOTP): Generera tidsbaserade engångslösenord med Google Authenticator, Microsoft Authenticator, Authy eller någon annan TOTP-kompatibel app. Den här metoden fungerar helt offline, vilket gör den idealisk för miljöer med hög säkerhet.
• OTP via e-post eller SMS: Leverera engångslösenord direkt till en användares registrerade e-postadress eller mobilnummer. SMS OTP är särskilt effektivt för användare som föredrar att inte installera en separat app.
• Lösenordslös inloggning: Tillåt användare att autentisera med endast sitt användarnamn och en verifierad autentiseringsfaktor som engångslösenord, e-postverifiering eller autentiseringsappar, vilket eliminerar lösenordsrelaterade sårbarheter som autentiseringsuppgifter och brute-force-attacker.
• Säkerhetsfrågor (kunskapsbaserad autentisering/KBA): Lägg till ett sekundärt lager av identitetsverifiering genom förkonfigurerade personliga säkerhetsfrågor, användbart som reserv eller för användarroller med lägre risk.

Ja. miniOrange MFA-pluginet innehåller detaljerad rollbaserad MFA-kontroll, vilket gör det möjligt för Joomla-administratörer att tillämpa autentiseringspolicyer selektivt snarare än webbplatsövergripande. Mer specifikt kan du:

• Obligatoriskt MFA för privilegierade roller som superanvändare, administratörer och redigerare, samtidigt som det är valfritt eller inaktiverat för roller med lägre risk, som registrerade användare eller gästanvändare.
• Begränsa eller undanta användare efter IP-adress, vilket gör det möjligt för betrodda interna nätverk (t.ex. kontors-IP-adresser) att kringgå MFA samtidigt som det krävs för alla externa inloggningar.
• Tillämpa MFA via e-postdomän, användbart för webbplatser med flera hyresgäster eller medlemswebbplatser där olika användargrupper har olika efterlevnadskrav.

Denna kontrollnivå minskar onödig friktion för slutanvändare samtidigt som det säkerställer att konton med utökad åtkomst alltid skyddas av en andra faktor.

Att förlora åtkomst till din MFA-enhet leder inte till en permanent kontoutlåsning. miniOrange MFA-pluginet för Joomla erbjuder två pålitliga återställningsmekanismer:

• Säkerhetskopieringskoder: Under den första MFA-installationen uppmanas användarna att generera och säkert lagra en uppsättning engångskoder för säkerhetskopiering. Varje kod kan användas en gång istället för den vanliga andra faktorn för att återfå åtkomst och konfigurera om autentiseringsinställningar.
• Bakdörrs-URL (administratörsåterställning): Administratörer kan komma åt en specialkonfigurerad bakdörrs-URL som helt kringgår MFA-steget, vilket möjliggör säker kontoåterställning utan att exponera inloggningsflödet för andra. Denna URL bör lagras säkert och endast begränsas till webbplatsadministratörer.

Båda metoderna är utformade för att förhindra utelåsningsscenarier samtidigt som integriteten för din webbplats autentiseringslager bibehålls. Det rekommenderas starkt att generera säkerhetskoder vid installationstillfället och lagra dem i en säker lösenordshanterare eller offline-plats.

Ja. Plugin-programmet innehåller en konfigurerbar funktion för att komma ihåg min enhet som gör det möjligt för användare att hoppa över MFA-steget på webbläsare som de tidigare har verifierat och betrott. När enheten har autentiserats markeras den som betrodd i ett definierat antal dagar (inställt av administratören), så att återkommande användare inte upprepade gånger uppmanas att ange en andra faktor på samma maskin.

Den här funktionen skapar en praktisk balans mellan säkerhet och användbarhet: den minskar inloggningsfriktionen för frekventa användare som använder sina personliga eller arbetsrelaterade enheter, samtidigt som den fortfarande kräver fullständig MFA-verifiering från alla nya eller okända enheter. Sessioner kan ogiltigförklaras när som helst av användaren eller administratören, och den betrodda enhetens varaktighet kan justeras för att matcha din webbplats risktolerans.

Ja. miniOrange MFA-tillägget stöder fullständig anpassad gateway-integration för både SMS- och e-postleverans med engångslösenord, vilket ger dig fullständig kontroll över meddelandeinfrastruktur och kostnader. Pluginet innehåller färdiga integrationer med ledande leverantörer, inklusive Twilio, Amazon SNS (AWS) och ClickSend. För organisationer som driver sin egen meddelandeinfrastruktur eller föredrar en annan leverantör kan du konfigurera en anpassad SMS- eller e-postgateway med hjälp av standard API-inloggningsuppgifter. Detta är särskilt värdefullt för företag med krav på datalagring, organisationer som verkar i regioner där standardleverantörer är begränsade eller företag som har förhandlat fram anpassade SMS-priser med en regional operatör.