Integrazioni · WordPress
2FA per WordPress con approvazione sul telefono: il plugin provider Notakey
Per chiunque gestisca un sito WordPress. Gli accessi a WordPress sono tra i più presi di mira dagli attacchi a forza bruta su internet: due plugin e un’applicazione Notakey trasformano ogni accesso in una password più un tocco sul telefono.
Come si collega
Due plugin in WordPress, un’applicazione sul server
In WordPress si installano il plugin Two-Factor da wordpress.org e l’estensione Notakey Provider for Two-Factor. L’estensione comunica con il vostro server di autenticazione Notakey tramite la sua API, usando un service URL, client ID e secret, service ID e service domain che inserite nelle Impostazioni di WordPress.
Sul lato Notakey create un’applicazione con credenziali API abilitate per autenticazione, gestione utenti e gestione dispositivi, e impostate i requisiti di registrazione; la verifica via SMS basata sul numero di telefono è una delle opzioni già pronte. Il server può essere on-premise oppure ospitato nel cloud, e per un piccolo team basta il piano gratuito.
Gli utenti si registrano da soli: ciascuno installa Notakey Authenticator, apre le proprie Two-Factor Options in WordPress, avvia la registrazione e scansiona il codice QR. Dall’accesso successivo, WordPress chiede conferma al telefono. Il sito, il suo tema e i suoi utenti restano per il resto invariati.
Cosa sapere prima di iniziare
- Entrambi i plugin devono essere installati e attivati: l’estensione Notakey è un provider per il plugin Two-Factor, non un sostituto autonomo della procedura di accesso.
- Gli utenti si registrano dal proprio profilo WordPress. Ogni account da proteggere deve completare la registrazione su un telefono.
- Le credenziali API devono essere abilitate per autenticazione, gestione utenti e gestione dispositivi. Trattate il client secret come una credenziale quando lo memorizzate in WordPress.
Da zero alla prima approvazione
- 01
Preparate il server e l’applicazione Notakey
Attivate un server ospitato nel cloud oppure eseguite l’appliance on-premise. Create un’applicazione con credenziali API abilitate per autenticazione, gestione utenti e gestione dispositivi, e configurate i requisiti di registrazione.
- 02
Installate e configurate i due plugin
Installate e attivate il plugin Two-Factor e l’estensione Notakey Provider for Two-Factor, quindi inserite service URL, client ID e secret, service ID e service domain nelle Impostazioni di WordPress.
- 03
Gli utenti si registrano dal proprio profilo
Ogni utente installa Notakey Authenticator, apre Two-Factor Options in WordPress, avvia la registrazione e scansiona il codice QR per completare la configurazione sul telefono. Al successivo accesso, WordPress chiede conferma al telefono.
Domande frequenti
- Cosa devo installare sul sito WordPress?
- Il plugin Two-Factor da wordpress.org e l’estensione Notakey Provider for Two-Factor. L’estensione è un provider per il plugin Two-Factor, non un sostituto autonomo della procedura di accesso.
- Esiste un’opzione gratuita per un sito piccolo?
- Sì. Il piano gratuito basta per un piccolo team e il server Notakey può essere ospitato nel cloud, quindi non c’è nulla da gestire in proprio.
- Come si registrano gli utenti?
- Ogni utente installa Notakey Authenticator, apre Two-Factor Options nel proprio profilo WordPress, avvia la registrazione e scansiona il codice QR. Dall’accesso successivo, WordPress chiede conferma al telefono.