Two-Factor Authentication

Publisher/Licence: Régis Houssin / GPL
User interface language: Englisch, Französisch, Spanisch, Italienisch, Deutsch
Help/Support: https://support.inodbox.com / regis.houssin@inodbox.com
Website: https://www.inodbox.com

Upgrades and free support for 1 year then 50% discount on renewals.

TwoFactorAuth fügt Dolibarr eine Zwei-Faktor-Authentifizierung (2FA) hinzu: ein Einmalcode (TOTP) aus einer Authenticator-App oder ein physischer/biometrischer Sicherheitsschlüssel (U2F / WebAuthn) - je nach Wahl, pro Benutzer.

Warum TwoFactorAuth?

• Ein gestohlenes, erratenes oder anderswo wiederverwendetes Passwort reicht nicht mehr zum Anmelden aus: bei jeder Anmeldung ist ein zweiter Faktor erforderlich.
• Die Wahl, je Benutzer, zwischen TOTP-Code (Authenticator-App), physischem oder biometrischem Sicherheitsschlüssel (Windows Hello, Touch ID, Fingerabdruckleser) oder beidem.
• Einmalige Wiederherstellungscodes, damit Sie bei Verlust von Telefon oder Sicherheitsschlüssel nie ausgesperrt bleiben.

Hauptfunktionen

TOTP (zeitbasiertes Einmalpasswort)

Kompatibel mit den meisten gängigen Code-Generatoren (Google Authenticator, Authy usw.): Aktivierung durch Scannen eines QR-Codes, lokal erzeugt und nie an einen Drittanbieter übertragen.

U2F-/WebAuthn-Sicherheitsschlüssel

Unterstützung physischer Sicherheitsschlüssel (USB, NFC, Bluetooth) und plattformeigener Authentifikatoren (Touch ID, Windows Hello, Fingerabdruckleser), mit Attestierungsprüfung und Anti-Replay-Schutz.

Einmalige Wiederherstellungscodes

Zehn im Voraus über die Benutzerkarte erzeugte Einmalcodes, um sich anzumelden, falls Authenticator-App und Sicherheitsschlüssel gleichzeitig nicht verfügbar sind; jeder Code ist nur einmal gültig und wird nie im Klartext gespeichert oder protokolliert.

LDAP-Zwei-Faktor-Authentifizierung

Ein eigener Authentifizierungsmodus, bei dem der erste Faktor (Anmeldename/Passwort) gegen ein LDAP-Verzeichnis geprüft wird, während der zweite Faktor (TOTP, Sicherheitsschlüssel oder Wiederherstellungscode) weiterhin vom Modul verwaltet wird.

Kompatibel mit Multicompany

Funktioniert mit dem Modul Multicompany, einschließlich LDAP-Authentifizierung je Mandant und Mandantenwechsel während der Sitzung.

Schutz vor Brute-Force-Angriffen

Begrenzte, verzögerte Versuche bei jedem Prüffaktor (TOTP-Code, Wiederherstellungscode), mit demselben IP-basierten Sperrmechanismus wie im Dolibarr-Kern.

Warum dieses Modul wählen?

• Entwickelt und gepflegt von inodbox, einem auf Dolibarr spezialisierten Anbieter, mit regelmäßigen Updates passend zu den Dolibarr-Versionen.
• Keine Änderung des Dolibarr-Kerns: saubere Installation und Deinstallation über die Modulverwaltung.