Promozioni

  • INTERVENTO PLUS: Gestione Completa degli Interventi

    Il modulo “Intervento Plus” è uno strumento rivoluzionario che semplifica e ottimizza la gestione degli interventi, dalla pianificazione alla fatturazione. Pensato per team commerciali e tecnici, offre una suite completa di funzionalità per garantire un monitoraggio trasparente ed efficiente di ogni intervento.

    250,00 €  (500€)
  • CRM 360

    This module provides a comprehensive overview of customer interactions and data, centralizing all relevant information in one place.

    175,00 €  (350€)

Nuovi Prodotti

  • Guide Milestone/Jalon v 24

    Guida utente del modulo Milestone/Jalon, che consente di associare o raggruppare prodotti e servizi sotto dei milestone, con visualizzazione del subtotale. È inoltre possibile aggiungere righe di commento senza dettagli quali IVA, prezzo, ecc., nonché forzare interruzioni di pagina nei preventivi, negli ordini clienti, nelle fatture clienti, nelle fatture fornitori e negli ordini fornitori.

    GRATUITO
  • Building Finishing Works Management – ERP completo per le finiture edili per Dolibarr

    Trasforma Dolibarr in un ERP completo per le imprese di finiture: progetti, cantieri con fasi, lotti e zone, board dei lavori, giornale di cantiere, timbrature, soggetti coinvolti, subappaltatori, squadre, gare e contratti, preventivi su computi, studi, materiali e magazzino, acquisti, attrezzature, sicurezza, qualità e riserve, documenti, stati avanzamento e report.

    299,00 €

Autenticazione a più fattori — TOTP / FIDO2 / YubiKey

mp22796d20250923111818

MFA completo per Dolibarr: passkey FIDO2/WebAuthn, TOTP e YubiKey OTP. Segreti crittografati, rilevamento chiave clonata, log di audit esportabili, imposizione per ruolo o utente.

59,00 €
Al netto delle imposte

Previous Next
  • Autore Moisson Julien
  • Versione modulo 2.0.6
  • Rilascio data 23/09/2025
  • Accesso agli aggiornamenti e ai download Accesso a vita
  • Come contattare l'assistenza contact@akyras.fr
  • Compatibilità Dolibarr V18 - V24   -   PHP7.4 - 8.5
  • Ultimo aggiornamento 06/08/2026 14.19

Maggiori informazioni...

Proteggete ogni accesso — senza rallentare il team.

2fabyakyras è il modulo MFA più completo per Dolibarr. Supporta tre secondi fattori standard — TOTP (Google Authenticator, Authy, FreeOTP), FIDO2/WebAuthn passkey (Windows Hello, Touch ID, chiavi hardware) e YubiKey OTP — e lascia a ogni utente la scelta del metodo preferito, entro i limiti definiti dall'amministratore.

Perché 2fabyakyras?

  • Tre metodi, un solo modulo. TOTP, passkey FIDO2, YubiKey OTP. L'utente sceglie, l'admin controlla.
  • Applicazione granulare. Imponete la 2FA globalmente, per ruolo o per singolo utente.
  • Registrazione guidata. QR code integrato, codici di recupero personali, reset da parte dell'admin. Meno ticket di assistenza.
  • "Ricorda questo dispositivo". Durata configurabile (30 giorni predefiniti). Cookie cifrato, legato a IP e User-Agent, archiviato come hash.
  • Log di audit completi. Ogni tentativo è registrato con timestamp, IP e browser. Log paginati, filtrabili ed esportabili. Attività sospette attivano un avviso via e-mail.

Dettagli tecnici

  • Segreti TOTP cifrati a riposo (AES-256-CBC, IV univoco per segreto).
  • Protezione anti-replay: ogni codice TOTP è monouso nella sua finestra di 30 secondi.
  • Rilevamento chiave clonata WebAuthn: una regressione del sign_count provoca il rifiuto immediato dell'accesso (spec W3C WebAuthn §7.2).
  • Supporto di più chiavi WebAuthn per utente.
  • Doppia protezione CSRF (token nativo Dolibarr + token 2FA dedicato).
  • Rotazione dell'ID di sessione dopo ogni autenticazione riuscita.
  • Cookie Secure/HttpOnly/SameSite=Strict, header no-store su tutte le pagine sensibili.
  • Validazione YubiKey OTP tramite YubiCloud (HMAC-SHA1 firmato, nonce verificato).
  • Oltre 60 lingue incluse, tra cui RTL (arabo, ebraico, persiano, urdu).
  • Compatibile con Dolibarr v18–v23.

Separazione dei ruoli

Gli amministratori gestiscono metodi, politiche e log — ma non possono leggere, disattivare né aggirare la 2FA di un utente. Ogni utente rimane l'unico responsabile del proprio secondo fattore.

Sviluppato da Akyras — akyras.com

Questo modulo è sviluppato e mantenuto da Akyras — akyras.com




If you think this module is a fork of another one (published after the first one) or violates some terms or conditions of use (for users or vendors), you can make a report at dolistore@dolibarr.org