Integrációk · WordPress
WordPress 2FA telefonos jóváhagyással: a Notakey szolgáltató bővítmény
Mindenkinek, aki WordPress-oldalt üzemeltet. A WordPress-bejelentkezések az internet legtöbbet támadott, nyers erővel próbálgatott bejelentkezései közé tartoznak; két bővítmény és egy Notakey-alkalmazás után minden bejelentkezéshez jelszó és egy telefonos érintés kell.
Hogyan csatlakozik
Két bővítmény a WordPressben, egy alkalmazás a szerveren
A WordPress megkapja a wordpress.org-ról a Two-Factor bővítményt és a Notakey Provider for Two-Factor kiegészítőt. A kiegészítő az API-n keresztül kommunikál a Notakey hitelesítési szerverrel, a WordPress beállításai között megadott szolgáltatás-URL, kliensazonosító és titok, Service ID és szolgáltatási tartomány segítségével.
A Notakey oldalán létrehoz egy alkalmazást hitelesítésre, felhasználókezelésre és eszközkezelésre jogosító API-hozzáféréssel, és beállítja a regisztrációs követelményeket; az egyik kész lehetőség a telefonszám alapú SMS-ellenőrzés. A szerver lehet saját infrastruktúrában vagy a felhőben, és egy kis csapatnak elég az ingyenes csomag.
A felhasználók maguk regisztrálnak: mindegyikük telepíti a Notakey Authenticatort, megnyitja a WordPressben a Two-Factor Options beállításait, elindítja a regisztrációt, és beolvassa a QR-kódot. A következő bejelentkezéstől a WordPress a telefonhoz fordul. Az oldal, a sablonja és a felhasználói egyébként érintetlenek maradnak.
Amit érdemes tudni, mielőtt belekezd
- Mindkét bővítményt telepíteni és aktiválni kell; a Notakey-kiegészítő a Two-Factor bővítmény szolgáltatója, nem önálló bejelentkezési megoldás.
- A felhasználók a saját WordPress-profiljukból regisztrálnak. Minden védendő fióknak végig kell mennie a regisztráción egy telefonon.
- Az API-hozzáférésnek hitelesítési, felhasználókezelési és eszközkezelési jogosultságra (scope) van szüksége. A kliens titkos kulcsát kezelje hozzáférési adatként, amikor a WordPressben tárolja.
A nulláról az első jóváhagyásig
- 01
Készítse elő a Notakey-szervert és az alkalmazást
Regisztráljon felhőben üzemeltetett szerverre, vagy futtassa a készüléket saját infrastruktúrában. Hozzon létre egy alkalmazást hitelesítésre, felhasználókezelésre és eszközkezelésre jogosító API-hozzáféréssel, és állítsa be a regisztrációs követelményeket.
- 02
Telepítse és állítsa be a két bővítményt
Telepítse és aktiválja a Two-Factor bővítményt és a Notakey Provider for Two-Factor kiegészítőt, majd adja meg a WordPress beállításai között a szolgáltatás-URL-t, a kliensazonosítót és a titkot, a Service ID-t és a szolgáltatási tartományt.
- 03
A felhasználók a saját profiljukból regisztrálnak
Minden felhasználó telepíti a Notakey Authenticatort, megnyitja a WordPressben a Two-Factor Options beállításait, elindítja a regisztrációt, és a QR-kód beolvasásával a telefonján befejezi a beállítást. A következő bejelentkezésnél már a telefonhoz fordul a rendszer.
Gyakran ismételt kérdések
- Mit kell telepíteni a WordPress-oldalra?
- A wordpress.org-ról a Two-Factor bővítményt és a Notakey Provider for Two-Factor kiegészítőt. A kiegészítő a Two-Factor bővítmény szolgáltatója, nem önálló bejelentkezési megoldás.
- Van ingyenes lehetőség egy kis oldalhoz?
- Igen. Egy kis csapatnak elég az ingyenes csomag, a Notakey-szerver pedig futhat a felhőben, így semmit sem kell saját magának üzemeltetnie.
- Hogyan regisztrálnak a felhasználók?
- Minden felhasználó telepíti a Notakey Authenticatort, megnyitja a WordPress-profiljában a Two-Factor Options beállításait, elindítja a regisztrációt, és beolvassa a QR-kódot. A következő bejelentkezésnél már a telefonjához fordul a rendszer.
Útmutatók és dokumentáció
- WordPress és egy egyszerű második faktor
- A Two-Factor bővítmény a wordpress.org-on
- A Notakey Provider for Two-Factor a wordpress.org-on
Kapcsolódó termékek