Two-Factor Authentication

Editeur/Licence: Régis Houssin / GPL
Langage interface: Anglais, Français, Espagnole, Italien, Allemand
Assistance: https://support.inodbox.com / regis.houssin@inodbox.com
Website: https://www.inodbox.com

Mises à jour et support gratuit pendant 1 an puis 50% de réduction sur les renouvellements.

TwoFactorAuth ajoute une double authentification (2FA) à Dolibarr : code à usage unique (TOTP) généré par une application d'authentification, ou clé de sécurité physique / biométrique (U2F / WebAuthn) - au choix, par utilisateur.

Pourquoi TwoFactorAuth ?

• Un mot de passe volé, deviné ou réutilisé ailleurs ne suffit plus à se connecter : un second facteur est exigé à chaque connexion.
• Le choix, par utilisateur, entre code TOTP (application d'authentification), clé de sécurité physique ou biométrique (Windows Hello, Touch ID, empreinte digitale), ou les deux.
• Des codes de secours à usage unique pour ne jamais rester bloqué en cas de perte du téléphone ou de la clé.

Fonctionnalités principales

TOTP (Time-based One-Time Password)

Compatible avec la plupart des générateurs de codes standards (Google Authenticator, Authy, etc.) : activation en scannant un QR code, généré localement, jamais transmis à un service tiers.

Clés de sécurité U2F / WebAuthn

Prise en charge des clés de sécurité physiques (USB, NFC, Bluetooth) et des authentificateurs de plateforme (Touch ID, Windows Hello, lecteur d'empreintes), avec vérification d'attestation et protection anti-rejeu.

Codes de récupération à usage unique

Dix codes à usage unique générés à l'avance depuis la fiche utilisateur, pour se reconnecter en cas de perte simultanée de l'application d'authentification et des clés de sécurité ; chaque code n'est utilisable qu'une seule fois et n'est jamais stocké ni journalisé en clair.

Authentification LDAP à deux facteurs

Un mode d'authentification dédié où le premier facteur (identifiant/mot de passe) est vérifié auprès d'un annuaire LDAP, le second facteur (TOTP, clé de sécurité ou code de récupération) restant géré par le module.

Compatible Multicompany

Fonctionne avec le module Multicompany, y compris en authentification LDAP par entité et lors du changement d'entité en cours de session.

Protection anti-brute-force

Nombre de tentatives limité et temporisé sur chaque facteur de vérification (code TOTP, code de récupération), avec le même mécanisme de blocage par IP que le cœur de Dolibarr.

Pourquoi choisir ce module ?

• Développé et maintenu par inodbox, éditeur spécialisé Dolibarr, avec des mises à jour régulières suivant les versions de Dolibarr.
• Aucune modification du core Dolibarr : installation et désinstallation propres via le gestionnaire de modules.