Intégrations · WordPress
WordPress 2FA par approbation sur le téléphone : le plugin fournisseur Notakey
Pour quiconque gère un site WordPress. Les connexions WordPress comptent parmi les plus attaquées par force brute sur Internet ; deux plugins et une application Notakey font de chaque connexion un mot de passe plus un geste sur le téléphone.
Comment s’établit la connexion
Deux plugins dans WordPress, une application sur le serveur
WordPress reçoit le plugin Two-Factor de wordpress.org et l’extension Notakey Provider for Two-Factor. L’extension communique avec votre serveur d’authentification Notakey via son API, à l’aide d’une URL de service, d’un client ID et de son secret, d’un service ID et d’un domaine de service que vous saisissez dans les réglages de WordPress.
Côté Notakey, vous créez une application dotée d’identifiants API autorisés pour l’authentification, la gestion des utilisateurs et la gestion des appareils, et vous configurez des prérequis d’enrôlement ; la vérification par SMS sur le numéro de téléphone est l’une des options prêtes à l’emploi. Le serveur peut être sur site ou hébergé dans le cloud, et l’offre gratuite suffit pour une petite équipe.
Les utilisateurs s’enrôlent eux-mêmes : chacun installe Notakey Authenticator, ouvre ses Two-Factor Options dans WordPress, lance l’enrôlement et scanne le code QR. Dès la connexion suivante, WordPress sollicite le téléphone. Le site, son thème et ses utilisateurs restent par ailleurs intacts.
À savoir avant de commencer
- Les deux plugins doivent être installés et activés ; l’extension Notakey est un fournisseur pour le plugin Two-Factor, pas un remplacement autonome de la connexion.
- Les utilisateurs s’enrôlent depuis leur propre profil WordPress. Chaque compte à protéger doit avoir mené l’enrôlement à son terme sur un téléphone.
- Les identifiants API doivent être autorisés pour l’authentification, la gestion des utilisateurs et la gestion des appareils. Traitez le secret du client comme un identifiant sensible lorsque vous le stockez dans WordPress.
De zéro à la première approbation
- 01
Préparer le serveur et l’application Notakey
Ouvrez un compte pour un serveur hébergé dans le cloud ou exécutez l’appliance sur site. Créez une application dotée d’identifiants API autorisés pour l’authentification, la gestion des utilisateurs et la gestion des appareils, et configurez les prérequis d’enrôlement.
- 02
Installer et configurer les deux plugins
Installez et activez le plugin Two-Factor et l’extension Notakey Provider for Two-Factor, puis saisissez l’URL de service, le client ID et son secret, le service ID et le domaine de service dans les réglages de WordPress.
- 03
Laisser chaque utilisateur s’enrôler depuis son profil
Chaque utilisateur installe Notakey Authenticator, ouvre Two-Factor Options dans WordPress, lance l’enrôlement et scanne le code QR pour finaliser la configuration sur son téléphone. Sa connexion suivante sollicite le téléphone.
Questions fréquentes
- Que faut-il installer sur le site WordPress ?
- Le plugin Two-Factor de wordpress.org et l’extension Notakey Provider for Two-Factor. L’extension est un fournisseur pour Two-Factor, pas un remplacement autonome de la connexion.
- Existe-t-il une option gratuite pour un petit site ?
- Oui. L’offre gratuite suffit pour une petite équipe, et le serveur Notakey peut être hébergé dans le cloud : vous n’avez donc rien à exploiter vous-même.
- Comment les utilisateurs s’enrôlent-ils ?
- Chaque utilisateur installe Notakey Authenticator, ouvre Two-Factor Options dans son profil WordPress, lance l’enrôlement et scanne le code QR. Sa connexion suivante sollicite le téléphone.