[RÉGLÉ] Google Authenticator connexion possible sans saisir la clé secrète

[okland]

Bonjour à tous,
J'ai activé Google Authenticator sur un site Joomla.
J'ai suivi la procédure
https://docs.joomla.org/J3.x:Two_Fac...%20activ%C3%A9
Je rentre ma clé, je n'arrive pas à l'enregistrer, l'appli google est synchronisé !
J'ai bien le champ avec la clé secrète à saisir qui s'affiche.
Le problème est que je peux me connecter à l'administration sans avoir besoin de compléter ce champ !!!


- -
Merci d'avance

[pmleconte]

Bonjour,

Où avez-vous installé Google Authenticator ? PC ? téléphone ?

En général, si vous ne parvenez pas à entrer le code google authenticator au niveau de l'utilisateur, c'est que vos horloges ne sont pas synchronisés.

Pascal

[manu93fr]

Bonsoir

Le problème est que je peux me connecter à l'administration sans avoir besoin de compléter ce champ !!!

Tu dois activer cette authentification pour chaque utilisateur avec la sélection : Méthode d'authentification sur Google Authenticator (à la place de désactiver l'authentication en deux étapes)
voir ta photo 1

[okland]

J'ai réinstallé Google Authenticator sur mon téléphone
L'horloge interne de Google est synchronisée avec les serveurs Google
Je suis le seul administrateur
J'active le code via la photo 2 j'enregistre et le message de la photo 1 apparait
J'ai bien le champ avec la clé secrète à saisir qui s'affiche.
Le problème est que je peux me connecter à l'administration sans avoir besoin de compléter ce champ
Voir pièce jointe

[pmleconte]

Bonjour,

A quelle extension correspond cette affichage ? ce n'est pas le module de connexion standard de Joomla.

Pascal

[okland]

Bonjour

La photo précédente frontend
La photo jointe backend

[roland_d_alsace]

Hello.

Tu n'as pas lu ce que t'as dit manu93fr un peu + haut, je pense.

Si tu actives le plugin, tu aura d'office le champ "clé secrète" dans la boite de login.
C'est l'étape où tu es.

Mais il faut encore aller dans chaque user (profil onglet "authentification en 2 étapes") pour activer individuellement l'authentification en 2 étapes, et vérifier la clé qui est différente pour chaque user.

Tu peux donc avoir des utilisateurs à authentification classique (mais le champ "clé secrete" apparait, vu que le système ne sais pas qui s'authentifie) et d'autres qui nécessitent la clé.

[okland]

Bonjour
Ci-joint les captures pour résumer.
Quand j'enregistre, j'ai la capture 9

[lesoutier]

Tu peux donc avoir des utilisateurs à authentification classique (mais le champ "clé secrete" apparait, vu que le système ne sais pas qui s'authentifie) et d'autres qui nécessitent la clé.

C'est pour ça que je préfère utiliser Akeeba Loginguard, la clé secrète n'est demandée que si nécessaire dans une deuxième étape. Cetres ça rajoute une étape à la connexion, mais ça prète moins à confusion.

[okland]

Je ne connais pas.
Je peux avoir plus d'infos ?

[okland]

Je vais télécharger l'extension !

[manu93fr]

Bonjour
Ci-joint les captures pour résumer.
Quand j'enregistre, j'ai la capture 9

Encore une fois ...
As tu changé la méthode d'identification du super user ?
Sur ta capture, je vois que non

Le post de @roland l'explique aussi bien

[okland]

Je suis le seul administrateur.
Je veux une double authentification, car je suis envahi de mail "pirate".

[okland]

J'ai installé Akeeba Loginguard

C'est parfait !!!

Merci lesoutier
Merci à tous