Integracje · WordPress
WordPress 2FA z zatwierdzaniem na telefonie: wtyczka Notakey Provider
Dla każdego, kto prowadzi witrynę na WordPressie. Logowania do WordPressa należą do najczęściej atakowanych metodą brute-force w internecie; dwie wtyczki i aplikacja Notakey sprawiają, że każde logowanie to hasło i dotknięcie telefonu.
Jak przebiega połączenie
Dwie wtyczki w WordPressie, jedna aplikacja na serwerze
WordPress otrzymuje wtyczkę Two-Factor z wordpress.org oraz rozszerzenie Notakey Provider for Two-Factor. Rozszerzenie komunikuje się z serwerem uwierzytelniania Notakey przez jego API, korzystając z adresu URL usługi, identyfikatora i sekretu klienta, Service ID oraz domeny usługi, które wpisuje się w ustawieniach WordPressa.
Po stronie Notakey tworzy się aplikację z poświadczeniami API o zakresach obejmujących uwierzytelnianie, zarządzanie użytkownikami i zarządzanie urządzeniami oraz ustawia wymagania rejestracji; jedną z gotowych opcji jest weryfikacja SMS-em na podstawie numeru telefonu. Serwer może działać on-premise lub w chmurze, a niewielkiemu zespołowi wystarczy darmowy plan.
Użytkownicy rejestrują się sami: każdy instaluje Notakey Authenticator, otwiera w WordPressie swoje Two-Factor Options, rozpoczyna rejestrację i skanuje kod QR. Od następnego logowania WordPress pyta telefon. Poza tym witryna, jej motyw i użytkownicy pozostają nietknięci.
Co warto wiedzieć przed rozpoczęciem
- Obie wtyczki muszą być zainstalowane i aktywne; rozszerzenie Notakey jest dostawcą dla wtyczki Two-Factor, a nie samodzielnym zamiennikiem logowania.
- Użytkownicy rejestrują się z własnego profilu w WordPressie. Każde konto, które ma być chronione, musi przejść rejestrację na telefonie.
- Poświadczenia API wymagają zakresów obejmujących uwierzytelnianie, zarządzanie użytkownikami i zarządzanie urządzeniami. Sekret klienta zapisany w WordPressie należy traktować jak dane uwierzytelniające.
Od zera do pierwszego zatwierdzenia
- 01
Przygotowanie serwera Notakey i aplikacji
Należy założyć serwer w chmurze lub uruchomić appliance on-premise. Następnie trzeba utworzyć aplikację z poświadczeniami API o zakresach obejmujących uwierzytelnianie, zarządzanie użytkownikami i zarządzanie urządzeniami oraz skonfigurować wymagania rejestracji.
- 02
Instalacja i konfiguracja obu wtyczek
Należy zainstalować i aktywować wtyczkę Two-Factor oraz rozszerzenie Notakey Provider for Two-Factor, a potem wpisać w ustawieniach WordPressa adres URL usługi, identyfikator i sekret klienta, Service ID oraz domenę usługi.
- 03
Rejestracja użytkowników z ich własnego profilu
Każdy użytkownik instaluje Notakey Authenticator, otwiera w WordPressie Two-Factor Options, rozpoczyna rejestrację i skanuje kod QR, aby dokończyć konfigurację na telefonie. Przy następnym logowaniu prośba o zatwierdzenie trafi na telefon.
Najczęściej zadawane pytania
- Co trzeba zainstalować w witrynie WordPress?
- Wtyczkę Two-Factor z wordpress.org oraz rozszerzenie Notakey Provider for Two-Factor. Rozszerzenie jest dostawcą dla wtyczki Two-Factor, a nie samodzielnym zamiennikiem logowania.
- Czy jest darmowa opcja dla małej witryny?
- Tak. Niewielkiemu zespołowi wystarczy bezpłatny plan, a serwer Notakey może działać w chmurze, więc nie trzeba niczego utrzymywać samodzielnie.
- Jak rejestrują się użytkownicy?
- Każdy użytkownik instaluje Notakey Authenticator, otwiera Two-Factor Options w swoim profilu w WordPressie, rozpoczyna rejestrację i skanuje kod QR. Przy następnym logowaniu prośba o zatwierdzenie trafi na telefon.
Przewodniki i dokumentacja
- WordPress i prosty drugi składnik
- Wtyczka Two-Factor w wordpress.org
- Notakey Provider for Two-Factor w wordpress.org
Powiązane produkty