Integrationen · WordPress
WordPress 2FA mit Bestätigung am Telefon: das Notakey-Provider-Plugin
Für alle, die eine WordPress-Website betreiben. WordPress-Anmeldungen gehören zu den am häufigsten per Brute-Force angegriffenen im Internet; zwei Plugins und eine Notakey-Anwendung machen aus jeder Anmeldung ein Passwort plus einen Fingertipp auf dem Telefon.
So wird es angebunden
Zwei Plugins in WordPress, eine Anwendung auf dem Server
WordPress erhält das Two-Factor-Plugin von wordpress.org und die Erweiterung Notakey Provider for Two-Factor. Die Erweiterung kommuniziert über die API mit Ihrem Notakey-Authentifizierungsserver und nutzt dazu Service-URL, Client ID und Secret, Service ID und Service-Domain, die Sie in den WordPress-Einstellungen eintragen.
Auf der Notakey-Seite legen Sie eine Anwendung mit API-Zugangsdaten an, deren Scopes Authentifizierung, Benutzerverwaltung und Geräteverwaltung umfassen, und legen Onboarding-Anforderungen fest; eine fertige Option ist die SMS-Verifizierung über die Telefonnummer. Der Server kann on-premise oder in der Cloud laufen, und für ein kleines Team reicht das kostenlose Angebot.
Die Benutzer registrieren sich selbst: Jeder installiert den Notakey Authenticator, öffnet in WordPress seine Two-Factor Options, startet das Onboarding und scannt den QR-Code. Ab der nächsten Anmeldung fragt WordPress das Telefon. Website, Theme und Benutzer bleiben ansonsten unberührt.
Was Sie vorab wissen sollten
- Beide Plugins müssen installiert und aktiviert sein; die Notakey-Erweiterung ist ein Provider für das Two-Factor-Plugin, kein eigenständiger Ersatz für die Anmeldung.
- Die Benutzer registrieren sich über ihr eigenes WordPress-Profil. Jedes Konto, das geschützt werden soll, muss das Onboarding auf einem Telefon abschließen.
- Die API-Zugangsdaten brauchen Scopes für Authentifizierung, Benutzerverwaltung und Geräteverwaltung. Behandeln Sie das Client Secret wie Zugangsdaten, wenn Sie es in WordPress hinterlegen.
Von null zur ersten Bestätigung
- 01
Notakey-Server und Anwendung vorbereiten
Registrieren Sie sich für einen Server in der Cloud oder betreiben Sie die Appliance on-premise. Legen Sie eine Anwendung mit API-Zugangsdaten an, deren Scopes Authentifizierung, Benutzerverwaltung und Geräteverwaltung umfassen, und konfigurieren Sie die Onboarding-Anforderungen.
- 02
Die beiden Plugins installieren und konfigurieren
Installieren und aktivieren Sie das Two-Factor-Plugin und die Erweiterung Notakey Provider for Two-Factor und tragen Sie dann Service-URL, Client ID und Secret, Service ID und Service-Domain in den WordPress-Einstellungen ein.
- 03
Benutzer registrieren sich im eigenen Profil
Jeder Benutzer installiert den Notakey Authenticator, öffnet in WordPress die Two-Factor Options, startet das Onboarding und scannt den QR-Code, um die Einrichtung auf dem Telefon abzuschließen. Bei der nächsten Anmeldung wird das Telefon gefragt.
Häufig gestellte Fragen
- Was muss ich auf der WordPress-Website installieren?
- Das Two-Factor-Plugin von wordpress.org und die Erweiterung Notakey Provider for Two-Factor. Die Erweiterung ist ein Provider für Two-Factor, kein eigenständiger Ersatz für die Anmeldung.
- Gibt es eine kostenlose Option für eine kleine Website?
- Ja. Für ein kleines Team reicht das kostenlose Angebot, und der Notakey-Server kann in der Cloud gehostet werden – Sie müssen also selbst nichts betreiben.
- Wie registrieren sich die Benutzer?
- Jeder Benutzer installiert den Notakey Authenticator, öffnet in seinem WordPress-Profil die Two-Factor Options, startet das Onboarding und scannt den QR-Code. Bei der nächsten Anmeldung wird das Telefon gefragt.
Anleitungen und Dokumentation
- WordPress und ein einfacher zweiter Faktor
- Two-Factor-Plugin auf wordpress.org
- Notakey Provider for Two-Factor auf wordpress.org
Verwandte Produkte