Sécurité Joomla : supprimer la double authentification

Pour mémo

En cas de changement d'appareil "Authentifiant", il peut-être plus ou moins délicat de récupérer les id. pour création des comptes et connexion futures.

Présentation

Ultime sécurisation pour tous les accès, la double authentification a fait son arrivée sur Joomla depuis la version 3.2. Cette fonctionnalité utilise un plugin spécifique qui n'est pas activé par défaut. Voici comment le mettre en fonction et paramétrer l'accès sécurisé.

Procédure

La désactivation peut se faire plus ou moins facilement selon qu'on peut ou non accéder au back office du site protégé par la double authentification

Accès au back office

Désactivation globale

La désactivation globale concerne tous les utilisateurs d'un coup. Pour cela il suffit simplement de désactiver le plugin comme suit :

Se connecter au back office du site Joomla avec un compte super administrateur

Dérouler Extensions et choisir Plug-ins

Saisir Auth dans le champ de recherche et cliquer sur la loupe

La liste de tous les plug-ins contenant Authentification dans leur titre s'affiche

Choisir les Authentification en deux étapes actives parmi celles disponibles et les désactiver en les cochant et en cliquant sur Désactiver

Désactivation utilisateur

Celle-ci consiste à supprimer l'authentification en deux étapes pour un utilisateur particulier. Pour cela procéder comme suit :

Se connecter au back office du site Joomla avec un compte super administrateur

Cliquer sur Utilisateurs dans le back office de Joomla

Cliquer sur l'utilisateur à qui l'on souhaite permettre la double authentification

Cliquer sur l'onglet Authentification en deux étapes (cet onglet n'est visible que si l'étape 1 a été correctement effectuée)

Dans le menu déroulant Méthode d'authentification, choisir Désactiver l'authentification en deux étapes

Cliquer sur Enregistrer & Fermer

Pas d'accès au back office

Dans le cas où l'accès au back office n'est pas possible il reste possible de désactiver l'authentification en deux étapes en intervenant directement sur la base de données du site à condition d'y avoir accès. Voici comment procéder :

Se connecter au serveur

Lancer phpMyAdmin

Ouvrir la table user

Editer l'utilisateur concerné par la suppression de la double authentification et effacer la valeur contenue dans otpKey

Présentation

Ultime sécurisation pour tous les accès, la double authentification a fait son arrivée sur Joomla depuis la version 3.2. Cette fonctionnalité utilise un plugin spécifique qui n'est pas activé par défaut. Voici comment le mettre en fonction et paramétrer l'accès sécurisé.

Procédure

La désactivation peut se faire plus ou moins facilement selon qu'on peut ou non accéder au back office du site protégé par la double authentification

Accès au back office

 Désactivation globale

La désactivation globale concerne tous les utilisateurs d'un coup. Pour cela il suffit simplement de désactiver le plugin comme suit :

Se connecter au back office du site Joomla avec un compte super administrateur

Dérouler Extensions et choisir Plug-ins

Saisir Auth dans le champ de recherche et cliquer sur la loupe

La liste de tous les plug-ins contenant Authentification dans leur titre s'affiche

Choisir les Authentification en deux étapes actives parmi celles disponibles et les désactiver en les cochant et en cliquant sur Désactiver

 Désactivation utilisateur

Celle-ci consiste à supprimer l'authentification en deux étapes pour un utilisateur particulier. Pour cela procéder comme suit :

Se connecter au back office du site Joomla avec un compte super administrateur

Cliquer sur Utilisateurs dans le back office de Joomla

Cliquer sur l'utilisateur à qui l'on souhaite permettre la double authentification

Cliquer sur l'onglet Authentification en deux étapes (cet onglet n'est visible que si l'étape 1 a été correctement effectuée)

Dans le menu déroulant Méthode d'authentification, choisir Désactiver l'authentification en deux étapes

Cliquer sur Enregistrer & Fermer

Pas d'accès au back office

Dans le cas où l'accès au back office n'est pas possible il reste possible de désactiver l'authentification en deux étapes en intervenant directement sur la base de données du site à condition d'y avoir accès. Voici comment procéder :

Se connecter au serveur

Lancer phpMyAdmin

Ouvrir la table user

Editer l'utilisateur concerné par la suppression de la double authentification et effacer la valeur contenue dans otpKey

Liens associés :

https://itunes.apple.com/fr/app/google-authenticator/id388497605?mt=8

https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=fr

https://www.vulgumtechus.com/Double_authentification_sous_Joomla