Authentification à deux facteurs pour WordPress

English version: Two-Factor Authentication for WordPress

L'authentification à deux facteurs ou 2FA fournit une couche de sécurité supplémentaire nécessitant un deuxième facteur d'identification au-delà d'un simple nom d'utilisateur et d'un mot de passe. L’authentification à deux facteurs est utilisée depuis longtemps pour contrôler l’accès aux données personnelles et financières traitées dans les banques ou les compagnies d’assurance ; et aujourd'hui, les propriétaires de sites Web utilisent de plus en plus 2FA pour protéger les comptes de leurs utilisateurs contre les cybercriminels exploitant des mots de passe WordPress faibles ou volés et des informations d'identification compromises.

Lorsque 2FA est activé sur un site Web, l'utilisateur doit fournir un code PIN de vérification supplémentaire lors de sa connexion au site Web. Ce code de vérification est généré automatiquement et envoyé à l'utilisateur par email. Comme mesure de sécurité supplémentaire, vous pouvez spécifier une adresse e-mail distincte pour chaque utilisateur, spécifiquement pour fournir les codes de vérification 2FA.

Pour continuer, l'utilisateur doit saisir le code PIN de vérification dans le formulaire. Si l'utilisateur n'a pas reçu le code, il peut soit essayer d'en obtenir un autre, soit annuler le processus de connexion.

Two-Factor Authentication form is used to verify the user

Comment activer l'authentification à deux facteurs

Vous pouvez facilement activer 2FA pour chaque rôle sur la page d'administration des politiques utilisateur . WP Cerber Security vous permet de configurer différents paramètres 2FA pour chaque rôle. En mode Avancé, vous pouvez spécifier un ensemble de conditions pour appliquer l'authentification à deux facteurs pour un certain rôle. Le mode Avancé est disponible dans la version Professionnelle du plugin .

Remarque : Avant de pouvoir activer 2FA pour les comptes d'administrateur, vous devez effectuer une connexion réussie avec 2FA activé pour tout autre rôle sur le site Web.

Two-Factor Authentication policies for WordPress

Paramètres 2FA par utilisateur

Vous pouvez personnaliser certains paramètres 2FA pour chaque utilisateur sur la page de modification de l'utilisateur (page de profil utilisateur). En plus des paramètres 2FA par rôle, vous pouvez désactiver ou activer l'authentification à deux facteurs pour un utilisateur spécifique. Vous pouvez choisir entre « Toujours activé », « Désactivé » et « Déterminé par les stratégies de rôle d'utilisateur ». Cette fonctionnalité est disponible dans la version professionnelle de WP Cerber.

Comme mesure de sécurité supplémentaire, vous pouvez spécifier une adresse e-mail distincte spécifiquement pour transmettre les codes de vérification.

Two-Factor Authentication for WordPress: per-user settings in the professional version

Liste blanche des adresses IP

Tous les utilisateurs de WordPress qui se connectent à partir d’adresses IP figurant sur la liste d’accès IP blanche sont exclus de l’authentification à deux facteurs.

Surveillance des événements d'authentification à deux facteurs

Lorsque l'authentification à deux facteurs est appliquée pour un utilisateur, WP Cerber enregistre cet événement dans le journal d'activité comme « Authentification à deux facteurs appliquée ». A ce moment, un nouveau code PIN de vérification est généré et envoyé à l'utilisateur. Lorsqu'un utilisateur saisit le code PIN de vérification correct, l'événement de connexion est marqué comme « Code 2FA vérifié ».

Pour surveiller les connexions utilisateur effectuées avec l'authentification à deux facteurs, accédez au journal d'activité, sélectionnez l'événement « Authentification à deux facteurs appliquée » dans la liste déroulante et cliquez sur le bouton Filtrer .

Two Factor Authentication: activity logging

Comment gérer les paramètres 2FA sur plusieurs sites Web

Savez-vous que vous pouvez surveiller et gérer à distance les paramètres 2FA sur un nombre illimité de sites Web ? Activez une technologie de gestion à distance Cerber.Hub pour gérer tous les paramètres WP Cerber et surveiller l'activité des utilisateurs à partir d'un seul tableau de bord WordPress.

Notez que certaines fonctionnalités 2FA sont disponibles dans la version professionnelle uniquement .