Integraciones · WordPress
2FA para WordPress con aprobación en el teléfono: el plugin proveedor de Notakey
Para cualquiera que gestione un sitio WordPress. Los inicios de sesión de WordPress están entre los más atacados por fuerza bruta de internet; dos plugins y una aplicación de Notakey convierten cada acceso en una contraseña más un toque en el teléfono.
Cómo se conecta
Dos plugins en WordPress, una aplicación en el servidor
En WordPress se instalan el plugin Two-Factor de wordpress.org y la extensión Notakey Provider for Two-Factor. La extensión se comunica con su servidor de autenticación de Notakey a través de su API con una URL de servicio, un client ID y su secreto, un service ID y un dominio de servicio que usted introduce en los Ajustes de WordPress.
En el lado de Notakey, se crea una aplicación con credenciales de API cuyos ámbitos cubran la autenticación, la gestión de usuarios y la gestión de dispositivos, y se configuran los requisitos de registro; la verificación por SMS basada en el número de teléfono es una de las opciones ya preparadas. El servidor puede estar on-premise o alojado en la nube, y el nivel gratuito basta para un equipo pequeño.
Los usuarios se registran por su cuenta: cada uno instala Notakey Authenticator, abre sus Two-Factor Options en WordPress, inicia el registro y escanea el código QR. Desde el siguiente inicio de sesión, WordPress consulta al teléfono. Por lo demás, el sitio, su tema y sus usuarios no cambian.
Qué debe saber antes de empezar
- Ambos plugins deben estar instalados y activados; la extensión de Notakey es un proveedor para el plugin Two-Factor, no un sustituto independiente del inicio de sesión.
- Los usuarios se registran desde su propio perfil de WordPress. Cada cuenta que deba protegerse tiene que completar el registro en un teléfono.
- Las credenciales de API necesitan ámbitos de autenticación, gestión de usuarios y gestión de dispositivos. Trate el secreto del cliente como una credencial al guardarlo en WordPress.
De cero a la primera aprobación
- 01
Prepare el servidor y la aplicación de Notakey
Regístrese para obtener un servidor alojado en la nube o ejecute el appliance on-premise. Cree una aplicación con credenciales de API cuyos ámbitos cubran la autenticación, la gestión de usuarios y la gestión de dispositivos, y configure los requisitos de registro.
- 02
Instale y configure los dos plugins
Instale y active el plugin Two-Factor y la extensión Notakey Provider for Two-Factor, e introduzca después la URL de servicio, el client ID y su secreto, el service ID y el dominio de servicio en los Ajustes de WordPress.
- 03
Los usuarios se registran desde su propio perfil
Cada usuario instala Notakey Authenticator, abre Two-Factor Options en WordPress, inicia el registro y escanea el código QR para completar la configuración en su teléfono. Su siguiente inicio de sesión ya consulta al teléfono.
Preguntas frecuentes
- ¿Qué hay que instalar en el sitio WordPress?
- El plugin Two-Factor de wordpress.org y la extensión Notakey Provider for Two-Factor. La extensión es un proveedor para Two-Factor, no un sustituto independiente del inicio de sesión.
- ¿Hay una opción gratuita para un sitio pequeño?
- Sí. El nivel gratuito basta para un equipo pequeño, y el servidor de Notakey puede estar alojado en la nube, de modo que no tiene que ejecutar nada usted mismo.
- ¿Cómo se registran los usuarios?
- Cada usuario instala Notakey Authenticator, abre Two-Factor Options en su perfil de WordPress, inicia el registro y escanea el código QR. Su siguiente inicio de sesión ya consulta al teléfono.