Integrace · WordPress
WordPress 2FA se schválením na telefonu: plugin poskytovatele Notakey
Pro každého, kdo provozuje web na WordPressu. Přihlášení do WordPressu patří k nejčastějším cílům útoků hrubou silou na internetu; dva pluginy a aplikace v Notakey z každého přihlášení udělají heslo a klepnutí na telefonu.
Jak se připojuje
Dva pluginy ve WordPressu, jedna aplikace na serveru
Do WordPressu přibude plugin Two-Factor z wordpress.org a rozšíření Notakey Provider for Two-Factor. Rozšíření komunikuje s vaším ověřovacím serverem Notakey přes jeho API pomocí URL služby, Client ID a secretu, Service ID a domény služby, které zadáte v nastavení WordPressu.
Na straně Notakey vytvoříte aplikaci s přihlašovacími údaji API, jejichž oprávnění (scopes) pokrývají ověřování, správu uživatelů a správu zařízení, a nastavíte požadavky na registraci; jednou z připravených možností je ověření telefonního čísla přes SMS. Server může běžet on-premise nebo v cloudu a pro malý tým stačí bezplatný tarif.
Uživatelé se registrují sami: každý si nainstaluje Notakey Authenticator, ve WordPressu otevře své Two-Factor Options, spustí registraci a naskenuje QR kód. Od dalšího přihlášení se WordPress ptá telefonu. Web, jeho šablona i uživatelé zůstávají jinak beze změny.
Co vědět, než začnete
- Oba pluginy musí být nainstalované a aktivované; rozšíření Notakey je poskytovatelem pro plugin Two-Factor, nikoli samostatnou náhradou přihlašování.
- Uživatelé se registrují ze svého profilu ve WordPressu. Každý účet, který má být chráněn, musí dokončit registraci na telefonu.
- Přihlašovací údaje API potřebují oprávnění pro ověřování, správu uživatelů a správu zařízení. Client secret uložený ve WordPressu chraňte jako přihlašovací údaj.
Od nuly k prvnímu schválení
- 01
Připravte server Notakey a aplikaci
Zaregistrujte si server v cloudu, nebo provozujte zařízení on-premise. Vytvořte aplikaci s přihlašovacími údaji API, jejichž oprávnění pokrývají ověřování, správu uživatelů a správu zařízení, a nastavte požadavky na registraci.
- 02
Nainstalujte a nastavte oba pluginy
Nainstalujte a aktivujte plugin Two-Factor a rozšíření Notakey Provider for Two-Factor a v nastavení WordPressu pak zadejte URL služby, Client ID a secret, Service ID a doménu služby.
- 03
Uživatelé se registrují ze svého profilu
Každý uživatel si nainstaluje Notakey Authenticator, ve WordPressu otevře Two-Factor Options, spustí registraci a naskenováním QR kódu dokončí nastavení na telefonu. Při příštím přihlášení se WordPress zeptá telefonu.
Časté dotazy
- Co je potřeba nainstalovat do WordPressu?
- Plugin Two-Factor z wordpress.org a rozšíření Notakey Provider for Two-Factor. Rozšíření je poskytovatelem pro plugin Two-Factor, nikoli samostatnou náhradou přihlašování.
- Existuje pro malý web bezplatná varianta?
- Ano. Pro malý tým stačí bezplatný tarif a server Notakey může běžet v cloudu, takže sami nemusíte nic provozovat.
- Jak se uživatelé registrují?
- Každý uživatel si nainstaluje Notakey Authenticator, ve svém profilu ve WordPressu otevře Two-Factor Options, spustí registraci a naskenuje QR kód. Při dalším přihlášení už žádost o schválení přijde na telefon.