Double identification (2FA) avec google

[cmoiaaa]

Bonjour
Je découvre joomla 5 à l'occasion de la création d'un site web.
Je cherche à installer une double identification pour se connecter à l'admistration si possible de préférence en employant Google Authentification ou autre solution.

Est-ce possible ?

Cdt

[pmleconte]

Au niveau de l'administration Joomla, dans Système, pavé Gestion, menu plugins, dans la zone de recherche, entrez "Multi" : cela montre les plugins utilisés par l'authentification multifacteur.

Il y a 6 plugins installés de base et seuls 5 sont activés, le 6ème (code fixe) n'est à utiliser que pour des tests. Dans notre cas, le plugin qui nous intéresse est "Authentification multifacteurs - code de vérification" qui doit être activé.

Ensuite, aller dans le menu Utilisateurs, sous menu Gestion. Vous obtenez la liste des utilisateurs avec une colonne Authentification multifacteurs contenant la valeur x (rien à voir avec tweeter...).

En sélectionnant un utilisateur sur lequel vous souhaitez activer le 2FA, vous verrez un onglet Authentification multifacteurs qui contient les diverses possibilités. Là encore, celle qui nous intéresse est Code de vérification. Cliquer sur le bouton +Ajouter une nouvelle Code de vérification (au passage, ce n'est pas très français...) et vous obtenez un écran avec la clé à inclure dans votre logiciel 2FA (sur PC ou Android).

Pour vérifier que votre générateur fonctionne correctement, en bas de l'écran, il est demandé de saisir le code à 6 chiffres. Une fois qu'il est correct, cliquer sur Enregistrer et fermer.

Lors de votre prochaine connexion à l'administration, ce code vous sera demandé.

Pascal

[pmleconte]

Bonjour,

Si vous utilisez Chrome, il y a pas mal d'extensions dont https://chromewebstore.google.com/de...e=ext_app_menu

Cela permet d'être intégré à votre navigateur.

Sinon, sur Android, il en existe aussi un certain nombre dont Google Authenticator.

Personnellement, ayant une quinzaine de sites à gérer, j'utilise KeePass https://keepass.info/ avec le plugin KeePassOtp https://github.com/Rookiestyle/KeePassOTP sur PC et, sur Android, Keepass2Android (qui intègre la double authentification) pour stocker mes mots de passe et les 2FA associés.

Pascal

[cmoiaaa]

Merci pour votre réponse mais je ne comprends pas comment cela s'intègre dans joomla 5. Est-ce une extension de joomla 5 ?

[pmleconte]

Au niveau de l'administration Joomla, dans Système, pavé Gestion, menu plugins, dans la zone de recherche, entrez "Multi" : cela montre les plugins utilisés par l'authentification multifacteur.

Il y a 6 plugins installés de base et seuls 5 sont activés, le 6ème (code fixe) n'est à utiliser que pour des tests. Dans notre cas, le plugin qui nous intéresse est "Authentification multifacteurs - code de vérification" qui doit être activé.

Ensuite, aller dans le menu Utilisateurs, sous menu Gestion. Vous obtenez la liste des utilisateurs avec une colonne Authentification multifacteurs contenant la valeur x (rien à voir avec tweeter...).

En sélectionnant un utilisateur sur lequel vous souhaitez activer le 2FA, vous verrez un onglet Authentification multifacteurs qui contient les diverses possibilités. Là encore, celle qui nous intéresse est Code de vérification. Cliquer sur le bouton +Ajouter une nouvelle Code de vérification (au passage, ce n'est pas très français...) et vous obtenez un écran avec la clé à inclure dans votre logiciel 2FA (sur PC ou Android).

Pour vérifier que votre générateur fonctionne correctement, en bas de l'écran, il est demandé de saisir le code à 6 chiffres. Une fois qu'il est correct, cliquer sur Enregistrer et fermer.

Lors de votre prochaine connexion à l'administration, ce code vous sera demandé.

Pascal

[Eddy.vh]

Bonsoir,

des gestionnaires de mots de passe, tel Bitwarden, intègrent, en plus de la gestion des mots de passe, la gestion des connexions à multi facteurs et même l'enregistrement des clés d'accès. Ils sont compatibles toutes plateformes. Sur ordinateurs, ils sont intégrés aux navigateurs à l'aide d'une extension, sur les terminaux smart, une app est disponible.

C'est génial, tout à la même place (synchronisation entre appareils).
Des mots de passe compliqués (différents pour chaque compte) dont on ne doit pas se souvenir, les clés d'accès (type yubikey), les clés TOTP (2FA), et bien plus.

Gratuit ou des options payantes accessibles, 10 $ / an p.ex. pour une premium (pour particuliers).

[cmoiaaa]

Merci à tous