Frage bzgl. Mehrfaktorauthentifizierung

Justiin · July 25, 2021 at 4:08 PM

Grüße,

es gibt ja bei den Benutzergruppen die Möglichkeit

Mehrfaktor-Authentifizierung erzwingen

Benutzer, die Mitglied dieser Benutzergruppe sind, können die Mehrfaktor-Authentifizierung nicht deaktivieren und können besonders geschützte Bereiche erst betreten, wenn sie die Mehrfaktor-Authentifizierung eingerichtet haben.

Gibt es auch eine Möglichkeit, den Nutzer tatsächlich durch eine Benutzergruppe dazu zu zwingen, die Mehrfachauthentifizierung zu aktivieren?

Vielen Dank

**Tim Düsterhus** · July 26, 2021 at 12:47 PM Official Post

Hallo,

nein, eine Umleitung auf die Einrichtungsseite oder ähnliches gibt es nicht, um bestmögliche Kompatibilität mit Plugins wie den Nutzungsbestimmungen oder dem Pflichtthema zu erreichen.

Ein Plugin könnte die Liste der „besonders geschützten Bereiche“ allerdings erweitern, beispielsweise auf die Themen-Seite, sodass man effektiv einen Zwang erhält.

gn5VmUKCtv6ekrMf · July 26, 2021 at 5:16 PM

Tim Düsterhus dann muss man aber dauernd zum Lesen der Beiträge das Passwort eingeben, das wäre mir nach ein paar mal zu blöd.

Ich würde das eher per Plugin oder maßgeschneidert umsetzen.

**Tim Düsterhus** · July 26, 2021 at 5:19 PM Official Post

Hallo,

Quote from MysteryCode

dann muss man aber dauernd zum Lesen der Beiträge das Passwort eingeben

Das ist nicht korrekt. Du meinst vermutlich die Reauthentifizierung, es gibt aber auch noch die Pflicht zur Mehrfaktor-Authentifizierung.

gn5VmUKCtv6ekrMf · July 26, 2021 at 5:36 PM

Ah, das ist mir tatsächlich entgangen. Danke dir

gn5VmUKCtv6ekrMf · August 23, 2021 at 12:40 PM

Tim Düsterhus kleine Bitte: Kannst du das bitte in der Doku irgendwo platzieren?

**Tim Düsterhus** · August 23, 2021 at 2:26 PM Official Post

Hallo,

einfach nur die Existenz der Funktion? Dann würde es sich als Unterabschnitt von hier anbieten: https://docs.woltlab.com/5.4/migration/…-authentication. Ich nehme gerne eine Issue (oder einen PR).

gn5VmUKCtv6ekrMf · August 23, 2021 at 2:54 PM

Ja, ich hatte vorhin schon wieder danach gesucht.
Ich füttere euch dann die Tage mal mit einem Paragraphen dazu; mehr als https://docs.woltlab.com/5.4/migration/…eauthentication braucht's ja nicht.

Participate now!