Two-Factor Authentication

Publisher/Licence: Régis Houssin / GPL
User interface language: Inglese, francese, spagnolo, italiano, tedesco
Help/Support: https://support.inodbox.com / regis.houssin@inodbox.com
Website: https://www.inodbox.com

Upgrades and free support for 1 year then 50% discount on renewals.

TwoFactorAuth aggiunge l'autenticazione a due fattori (2FA) a Dolibarr: un codice monouso (TOTP) generato da un'app di autenticazione, oppure una chiave di sicurezza fisica/biometrica (U2F/WebAuthn) - a scelta, per utente.

Perché TwoFactorAuth?

• Una password rubata, indovinata o riutilizzata altrove non basta più per accedere: a ogni accesso è richiesto un secondo fattore.
• La scelta, per utente, tra codice TOTP (app di autenticazione), chiave di sicurezza fisica o biometrica (Windows Hello, Touch ID, lettore di impronte), oppure entrambi.
• Codici di recupero monouso per non restare mai bloccati in caso di perdita del telefono o della chiave di sicurezza.

Funzionalità principali

TOTP (password monouso basata sul tempo)

Compatibile con la maggior parte dei generatori di codici standard (Google Authenticator, Authy, ecc.): si attiva scansionando un codice QR, generato localmente e mai inviato a servizi terzi.

Chiavi di sicurezza U2F/WebAuthn

Supporto per chiavi di sicurezza fisiche (USB, NFC, Bluetooth) e autenticatori di piattaforma (Touch ID, Windows Hello, lettore di impronte), con verifica dell'attestation e protezione anti-replay.

Codici di recupero monouso

Dieci codici monouso generati in anticipo dalla scheda utente, per accedere di nuovo in caso di perdita simultanea dell'app di autenticazione e delle chiavi di sicurezza; ogni codice è utilizzabile una sola volta e non viene mai memorizzato né registrato in chiaro.

Autenticazione LDAP a due fattori

Una modalità di autenticazione dedicata in cui il primo fattore (nome utente/password) viene verificato su una directory LDAP, mentre il secondo fattore (TOTP, chiave di sicurezza o codice di recupero) resta gestito dal modulo.

Compatibile con Multicompany

Funziona con il modulo Multicompany, inclusa l'autenticazione LDAP per società e il cambio di società durante la sessione.

Protezione anti-brute-force

Tentativi limitati e temporizzati su ogni fattore di verifica (codice TOTP, codice di recupero), con lo stesso meccanismo di blocco per IP del core di Dolibarr.

Perché scegliere questo modulo?

• Sviluppato e mantenuto da inodbox, editore specializzato in Dolibarr, con aggiornamenti regolari in linea con le versioni di Dolibarr.
• Nessuna modifica al core di Dolibarr: installazione e disinstallazione pulite tramite il gestore dei moduli.