Two-Factor Authentication

Creador/Licencia: Régis Houssin / GPL
Idioma interfaz usuario: Inglés, francés, español, italiano, alemán
Ayuda/Soporte: https://support.inodbox.com / regis.houssin@inodbox.com
Website: https://www.inodbox.com

Upgrades and free support for 1 year then 50% discount on renewals.

TwoFactorAuth añade autenticación de dos factores (2FA) a Dolibarr: un código de un solo uso (TOTP) generado por una aplicación de autenticación, o una llave de seguridad física/biométrica (U2F/WebAuthn) - a elegir, por usuario.

¿Por qué TwoFactorAuth?

• Una contraseña robada, adivinada o reutilizada en otro sitio ya no basta para iniciar sesión: se exige un segundo factor en cada conexión.
• La opción, por usuario, entre código TOTP (aplicación de autenticación), llave de seguridad física o biométrica (Windows Hello, Touch ID, lector de huellas), o ambos.
• Códigos de recuperación de un solo uso para no quedar nunca bloqueado si pierde el teléfono o la llave de seguridad.

Funcionalidades principales

TOTP (contraseña de un solo uso basada en tiempo)

Compatible con la mayoría de generadores de códigos estándar (Google Authenticator, Authy, etc.): se activa escaneando un código QR, generado localmente y nunca enviado a un servicio externo.

Llaves de seguridad U2F/WebAuthn

Compatible con llaves de seguridad físicas (USB, NFC, Bluetooth) y autenticadores de plataforma (Touch ID, Windows Hello, lector de huellas), con verificación de attestation y protección anti-repetición.

Códigos de recuperación de un solo uso

Diez códigos de un solo uso generados de antemano desde la ficha del usuario, para volver a conectarse si se pierde el acceso a la aplicación de autenticación y a las llaves de seguridad al mismo tiempo; cada código solo es válido una vez y nunca se almacena ni se registra en texto claro.

Autenticación LDAP de dos factores

Un modo de autenticación dedicado en el que el primer factor (usuario/contraseña) se verifica contra un directorio LDAP, mientras que el segundo factor (TOTP, llave de seguridad o código de recuperación) lo sigue gestionando el módulo.

Compatible con Multicompany

Funciona con el módulo Multicompany, incluida la autenticación LDAP por sociedad y el cambio de sociedad durante la sesión.

Protección contra fuerza bruta

Intentos limitados y con retardo en cada factor de verificación (código TOTP, código de recuperación), con el mismo mecanismo de bloqueo por IP que el núcleo de Dolibarr.

¿Por qué elegir este módulo?

• Desarrollado y mantenido por inodbox, editor especializado en Dolibarr, con actualizaciones periódicas siguiendo las versiones de Dolibarr.
• Sin modificación del núcleo de Dolibarr: instalación y desinstalación limpias mediante el gestor de módulos.