Authentification à deux facteurs pour WordPress
Comment sécuriser les comptes d'utilisateurs et empêcher la prise de contrôle de compte avec l'authentification à deux facteurs
English version: Two-Factor Authentication for WordPress
L'authentification à deux facteurs ou 2FA fournit une couche de sécurité supplémentaire nécessitant un deuxième facteur d'identification au-delà d'un simple nom d'utilisateur et d'un mot de passe. L'authentification à deux facteurs est utilisée depuis longtemps pour contrôler l'accès aux données personnelles et financières traitées dans les banques ou les compagnies d'assurance ; et aujourd'hui, les propriétaires de sites Web utilisent de plus en plus 2FA pour protéger les comptes de leurs utilisateurs contre les cybercriminels exploitant des mots de passe WordPress faibles ou volés et des informations d'identification compromises.
Lorsque 2FA est activé sur un site Web, l'utilisateur doit fournir un code PIN de vérification supplémentaire lors de la connexion au site Web. Ce code de vérification est généré automatiquement et envoyé à l'utilisateur par e-mail. Comme mesure de sécurité supplémentaire, vous pouvez spécifier une adresse e-mail distincte pour chaque utilisateur spécifiquement pour fournir des codes de vérification 2FA.
Pour continuer, l'utilisateur doit entrer le code PIN de vérification dans le formulaire. Si l'utilisateur n'a pas reçu le code, il peut soit essayer d'en obtenir un autre, soit annuler le processus de connexion.
Comment activer l'authentification à deux facteurs
Vous pouvez facilement activer 2FA par rôle sur la page d'administration des politiques utilisateur . WP Cerber Security vous permet de configurer différents paramètres 2FA pour chaque rôle. En mode Avancé, vous pouvez spécifier un ensemble de conditions pour appliquer l'authentification à deux facteurs pour un certain rôle. Le mode Avancé est disponible dans la version Professionnelle du plugin .
Remarque : Avant de pouvoir activer 2FA pour les comptes d'administrateurs, vous devez effectuer une connexion réussie avec 2FA activé pour tout autre rôle sur le site Web.
Paramètres 2FA par utilisateur
Vous pouvez personnaliser certains paramètres 2FA pour chaque utilisateur sur la page de modification de l'utilisateur (page de profil de l'utilisateur). En plus des paramètres 2FA par rôle, vous pouvez désactiver ou activer l'authentification à deux facteurs pour un utilisateur spécifique. Vous pouvez choisir entre "Toujours activé", "Désactivé" et "Déterminé par les stratégies de rôle d'utilisateur". Cette fonctionnalité est disponible dans la version professionnelle de WP Cerber.
Comme mesure de sécurité supplémentaire, vous pouvez spécifier une adresse e-mail distincte spécifiquement pour la livraison des codes de vérification.
Liste blanche des adresses IP
Tous les utilisateurs de WordPress qui se connectent à partir d'adresses IP de la liste d'accès IP blanche sont exclus de l'authentification à deux facteurs appliquée.
Surveillance des événements d'authentification à deux facteurs
Lorsque l'authentification à deux facteurs est appliquée pour un utilisateur, WP Cerber consigne cet événement dans le journal d'activité en tant que "Authentification à deux facteurs appliquée". À ce moment, un nouveau code PIN de vérification est généré et envoyé à l'utilisateur. Lorsqu'un utilisateur saisit le code PIN de vérification correct, l'événement de connexion est marqué comme "Code 2FA vérifié".
Pour surveiller les connexions des utilisateurs effectuées avec l'authentification à deux facteurs, accédez au journal d'activité, sélectionnez l'événement "Authentification à deux facteurs appliquée" dans la liste déroulante et cliquez sur le bouton Filtrer .
Comment gérer les paramètres 2FA sur plusieurs sites Web
Savez-vous que vous pouvez surveiller et gérer à distance les paramètres 2FA sur n'importe quel nombre de sites Web ? Activez une technologie de gestion à distance Cerber.Hub pour gérer tous les paramètres WP Cerber et surveiller l'activité des utilisateurs à partir d'un tableau de bord WordPress.
Notez que certaines fonctionnalités 2FA ne sont disponibles que dans la version professionnelle .
Caractéristiques | Gratuit | Professionnel |
Mode 2FA standard | Oui | Oui |
Mode 2FA avancé | Non | Oui |
Politiques 2FA par utilisateur | Non | Oui |
Adresse e-mail distincte pour les codes 2FA | Non | Oui |
Gestion de 2FA sur plusieurs sites Web | Non | Oui |