Voir la source de Double authentification sous Joomla

[[Catégorie:Joomla]]
[[Catégorie:Sécurité]]
 '''[[Lien court]]''' vers cette page : http://vt.cx/DaJ
 '''[[QR code]]''' vers cette page : http://vt.cx/DaJ.qr
<html>
<script type="text/javascript"><!--
google_ad_client = "ca-pub-3341840374417340";
/* VT2 */
google_ad_slot = "6349432125";
google_ad_width = 468;
google_ad_height = 60;
//-->
</script>
<script type="text/javascript"
src="//pagead2.googlesyndication.com/pagead/show_ads.js">
</script>
</html>

= [[Lexique]] =
* '''[[authentification à deux facteurs]]''' : synonyme de '''[[double authentification]]'''
* '''TFA''' : sigle de '''[[two factor authentication]]'''
* '''[[two factor authentication]]''' : anglais pour '''[[double authentification]]''' ou '''[[authentification à deux facteurs]]'''

= Présentation =
Ultime sécurisation pour tous les accès, la '''[[double authentification]]''' a fait son arrivée sur '''[[Joomla]]''' depuis la '''[[version]] 3.2'''. Cette fonctionnalité utilise un '''plugin''' spécifique qui n'est pas activé par défaut. Voici comment le mettre en fonction et paramétrer l'accès sécurisé.

= Procédure =
== Activation ==
L'ensemble des manipulations décrites ici impose la présence d'une '''[[version]] 3.2''' ou supérieure de '''[[Joomla]]'''. L'opération se fait en deux étapes :
# Activation du '''plugin''' et choix du type de '''double authentification'''
# Paramétrage des utilisateurs

=== Étape 1 ===
* Se connecter au '''back office''' du '''[[site]] [[Joomla]]''' avec un compte '''super administrateur'''
* Dérouler '''Extensions''' et choisir '''Plug-ins'''
* Saisir '''Auth''' dans le champ de recherche et cliquer sur la loupe
* La liste de tous les '''plug-ins''' contenant '''Authentification''' dans leur titre s'affiche
* Choisir une ou plusieurs '''[[Authentification en deux étapes]]''' proposées soit :
** '''[[Authentification en deux étapes]] - [[Google Authenticator]]'''
** '''[[Authentification en deux étapes]] - [[YubiKey]]'''
* Les paramètres proposés pour chacune des '''authentifications''' sont :
* '''Section du [[site]]''' -> choisir les accès protégés à savoir :
** '''[[Site]]''' -> front office (accessible aux administrateurs et généralement aux utilisateurs enregistrés)
** '''Administration''' -> back office (accessible aux administrateurs et aux modérateurs de tous niveaux)
** '''Les deux''' -> front et back office
* '''statut''' -> activé ou désactivé. Choisir '''activé''' pour la mettre en fonction
* '''Accès''' -> choisir un type d'utilisateur si nécessaire
* Une fois les choix effectués, cliquer sur '''Enregistrer et Fermer''' pour les valider et quitter le paramétrage du '''plug-in'''

=== Étape 2 ===
Cette étape paramètre, pour un '''utilisateur''' particulier, le moteur d''''authentification''' choisi. Ceci implique l'installation préalable sur un '''[[smartphone]]''' ou une '''[[tablette]]''' de l'application correspondant à la méthode choisie parmi les deux proposées par la version]] '''3.5.1''' de '''[[Joomla]]''' à savoir '''[[Google Authenticator]]''' ou '''[[YubiKey]]'''. Ceci fait, procéder comme suit :
* Cliquer sur '''Utilisateurs''' dans le '''back office''' de '''[[Joomla]]'''
* Cliquer sur l''''utilisateur''' à qui l'on souhaite permettre la '''[[double authentification]]'''
* Cliquer sur l'onglet '''Authentification en deux étapes''' (cet onglet n'est visible que si l''''étape 1''' a été correctement effectuée)
* Dans le menu déroulant '''Méthode d'authentification''', choisir celle souhaitée parmi celles qui ont été activées durant l''''étape 1'''
* Suivre les instructions données par l''''activation''' choisie
* Saisir le '''Code de sécurité''' indiqué par l'application d'authentification sur le  '''[[smartphone]]''' ou la '''[[tablette]]''' impliquée dans le process
* Cliquer sur '''Enregistrer''' pour vérifier que tout est conforme. Si c'est le cas aucun message d'erreur n'est affiché et l'on revient en début d''''étape 2'''. On peut maintenant cliquer sur '''Fermer''' pour quitter la gestion '''Utilisateur'''.
* Une liste de '''10 [[mots de passe]] d'urgence à utilisation unique''' est fourni qu'il faut noter précieusement pour pouvoir se connecter lorsqu'il y a un problème d'accès à '''[[Google Authenticator]]''' ou à '''[[YubiKey]]'''

== Désactivation ==
La '''désactivation''' peut se faire plus ou moins facilement selon qu'on peut ou non accéder au back office du '''[[site]]''' protégé par la '''[[double authentification]]'''

=== Accès au back office ===
==== Désactivation globale ====
La désactivation globale concerne tous les utilisateurs d'un coup. Pour cela il suffit simplement de désactiver le '''plugin''' comme suit :
* Se connecter au '''back office''' du '''[[site]] [[Joomla]]''' avec un compte '''super administrateur'''
* Dérouler '''Extensions''' et choisir '''Plug-ins'''
* Saisir '''Auth''' dans le champ de recherche et cliquer sur la loupe
* La liste de tous les '''plug-ins''' contenant '''Authentification''' dans leur titre s'affiche
* Choisir les '''Authentification en deux étapes''' actives parmis celles disponibles et les désactiver en les cochant et en cliquant sur '''Désactiver'''

==== Désactivation utilisateur ====
Celle-ci consiste à supprimer l''''[[authentification en deux étapes]]''' pour un utilisateur particulier. Pour cela procéder comme suit :
* Se connecter au '''back office''' du '''[[site]] [[Joomla]]''' avec un compte '''super administrateur'''
* Cliquer sur '''Utilisateurs''' dans le back office de '''[[Joomla]]'''
* Cliquer sur l''''utilisateur''' à qui l'on souhaite permettre la '''double authentification'''
* Cliquer sur l'onglet '''[[Authentification en deux étapes]]''' (cet onglet n'est visible que si l''''étape 1''' a été correctement effectuée)
* Dans le menu déroulant '''Méthode d'authentification''', choisir '''Désactiver l'authentification en deux étapes'''
* Cliquer sur '''Enregistrer & Fermer'''

=== Pas d'accès au back office ===
Dans le cas où l'accès au '''back office''' n'est pas possible il reste possible de désactiver l''''[[authentification en deux étapes]]''' en intervenant directement sur la '''[[base de données]]''' du '''[[site]]''' à condition d'y avoir accès. Voici comment procéder :
* Se connecter au '''[[serveur]]'''
* Lancer '''[[phpMyAdmin]]'''
* Ouvrir la table '''_extensions'''
* Mettre '''enabled''' à '''0''' dans le champ '''plg_twofactorauth_totp''' pour désactiver l''''[[authentification en deux étapes]]''' avec '''[[Google Authenticator]]'''
* Mettre '''enabled''' à '''0''' dans le champ '''plg_twofactorauth_yubikey''' pour désactiver l''''[[authentification en deux étapes]]''' avec '''[[YubiKey]]'''

== Problèmes rencontrés ==
=== Code refusé ===
Il est possible que le code affiché dans '''[[Authenticator]]''' ne soit pas accepté au moment où il s'affiche. Dans certains cas, il ne sera accepté que lorsque le suivant sera proposé par '''[[Authenticator]]'''. C'est le signe que les horloges '''[[PC]]/[Android]]/[[iOS]]/[[serveur]]''' ne sont pas synchronisées. La solution consiste alors à effectuer la synchronisation de toutes les '''horloges internes'''.

=== Must match character set ===
Le message '''Must match character set''' peut se produire après une mise à jour. Il indique que la '''double authentification''' sous '''[[Joomla]]''' n'est plus opérationnelle. Pour régler ce problème procéder comme suit :
* Se connecter sans '''code'''
* Supprimer le compte dans '''[[Authenticator]]'''
* Désactiver la '''double authentification''' pour l'utilisateur pour qui cela ne fonctionne plus
* Réactiver la '''double authentification''' comme expliqué à l''''étape 2''' plus haut
* A ce stade tout devrait rentrer dans l'ordre

= Articles [[Vulgum Techus]] =
* [[double authentification]]

= Commentaires =
{{#widget:DISQUS
|id=vulgumtechus
}}