Promozioni

  • Remindme: Automatic reminder (email, event, notification)

    Allows you to program different types of reminders based on a trigger. RemindMe is here for you!

    140,00 €  (280€)
  • INTERVENTO PLUS: Gestione Completa degli Interventi

    Il modulo “Intervento Plus” è uno strumento rivoluzionario che semplifica e ottimizza la gestione degli interventi, dalla pianificazione alla fatturazione. Pensato per team commerciali e tecnici, offre una suite completa di funzionalità per garantire un monitoraggio trasparente ed efficiente di ogni intervento.

    250,00 €  (500€)

Nuovi Prodotti

  • Aisge Gold Certificate

    Aisge Gold Certificate is a Dolibarr module that generates gold product certificates (PDF) from customer invoices. It helps teams standardize certificate output and speed up document delivery workflows.

    207,50 €
  • SmartPrice — Degressive Pricing by Quantity

    Define quantity-based price tiers on your products. The correct price is applied automatically on quotes, orders and invoices — per customer, per customer tag, or as a default for all.

    69,00 €

Autenticazione a più fattori — TOTP / FIDO2 / YubiKey

mp22796d20250923111818

MFA completo per Dolibarr: passkey FIDO2/WebAuthn, TOTP e YubiKey OTP. Segreti crittografati, rilevamento chiave clonata, log di audit esportabili, imposizione per ruolo o utente.

49,00 €
Al netto delle imposte

Previous Next
  • Autore Moisson Julien
  • Versione modulo 2.0
  • Rilascio data 23/09/2025
  • Accesso agli aggiornamenti e ai download Accesso a vita
  • Come contattare l'assistenza contact@akyras.fr
  • Compatibilità Dolibarr V18+   -   PHP7.0 - 8.2
  • Ultimo aggiornamento 27/07/2026 17.17

Maggiori informazioni...

Proteggete ogni accesso — senza rallentare il team.

2fabyakyras è il modulo MFA più completo per Dolibarr. Supporta tre secondi fattori standard — TOTP (Google Authenticator, Authy, FreeOTP), FIDO2/WebAuthn passkey (Windows Hello, Touch ID, chiavi hardware) e YubiKey OTP — e lascia a ogni utente la scelta del metodo preferito, entro i limiti definiti dall'amministratore.

Perché 2fabyakyras?

  • Tre metodi, un solo modulo. TOTP, passkey FIDO2, YubiKey OTP. L'utente sceglie, l'admin controlla.
  • Applicazione granulare. Imponete la 2FA globalmente, per ruolo o per singolo utente.
  • Registrazione guidata. QR code integrato, codici di recupero personali, reset da parte dell'admin. Meno ticket di assistenza.
  • "Ricorda questo dispositivo". Durata configurabile (30 giorni predefiniti). Cookie cifrato, legato a IP e User-Agent, archiviato come hash.
  • Log di audit completi. Ogni tentativo è registrato con timestamp, IP e browser. Log paginati, filtrabili ed esportabili. Attività sospette attivano un avviso via e-mail.

Dettagli tecnici

  • Segreti TOTP cifrati a riposo (AES-256-CBC, IV univoco per segreto).
  • Protezione anti-replay: ogni codice TOTP è monouso nella sua finestra di 30 secondi.
  • Rilevamento chiave clonata WebAuthn: una regressione del sign_count provoca il rifiuto immediato dell'accesso (spec W3C WebAuthn §7.2).
  • Supporto di più chiavi WebAuthn per utente.
  • Doppia protezione CSRF (token nativo Dolibarr + token 2FA dedicato).
  • Rotazione dell'ID di sessione dopo ogni autenticazione riuscita.
  • Cookie Secure/HttpOnly/SameSite=Strict, header no-store su tutte le pagine sensibili.
  • Validazione YubiKey OTP tramite YubiCloud (HMAC-SHA1 firmato, nonce verificato).
  • Oltre 60 lingue incluse, tra cui RTL (arabo, ebraico, persiano, urdu).
  • Compatibile con Dolibarr v18–v23.

Separazione dei ruoli

Gli amministratori gestiscono metodi, politiche e log — ma non possono leggere, disattivare né aggirare la 2FA di un utente. Ogni utente rimane l'unico responsabile del proprio secondo fattore.




If you think this module is a fork of another one (published after the first one) or violates some terms or conditions of use (for users or vendors), you can make a report at dolistore@dolibarr.org