Funktion und Zweck
Mit 2FA müssen sich Benutzer nicht nur mit Benutzername und Passwort anmelden, sondern zusätzlich einen Einmal-Code eingeben. Dieser Code wird von einer Authenticator-App generiert und ist nur kurz gültig. So erschweren Sie unbefugten Zugriff.
Einrichtung
- Plugin aktivieren: Aktivieren Sie das Plugin „Zwei-Faktor-Authentifizierung – TOTP“ im Backend.
- Benutzerprofil: Jeder Benutzer kann 2FA im Profil einrichten, einen QR-Code scannen und Backup-Codes generieren.
- Optionen: Ab Joomla 4.2 ist auch Multi-Faktor-Authentifizierung (MFA) verfügbar, um weitere Methoden einzubinden.
Wichtige Hinweise
- Sicherheit: Aktivieren Sie 2FA mindestens für Administratoren und Super Benutzer.
- Backup-Codes: Bewahren Sie Backup-Codes sicher auf, um den Zugriff wiederherzustellen, falls das Smartphone verloren geht.
- Usability: Informieren Sie Benutzer über den Anmeldeprozess und erleichtern Sie ihnen die Einrichtung.
