Descrizione
2FA byAkyras 3.0 — I vostri dati meritano più di una password
Clienti, preventivi, fatture, dati finanziari: il vostro Dolibarr raccoglie informazioni essenziali per la vostra attività. Una password compromessa non deve bastare per accedervi.
Con 2FA byAkyras aggiungete una seconda prova d’identità al momento dell’accesso. I vostri team scelgono il metodo più adatto alle loro abitudini. Voi mantenete il controllo su regole e accessi.
Un gesto familiare per i vostri team. Una protezione in più per la vostra azienda.
Windows Hello, app di autenticazione o chiave di sicurezza: ognuno usa il metodo che preferisce.
- Windows Hello e autenticatori integrati: confermate con un PIN, un’impronta digitale o il riconoscimento facciale, in base al dispositivo e al browser compatibili. Anche gli autenticatori di piattaforma come Touch ID e Face ID sono supportati sulle configurazioni compatibili.
- App mobile TOTP: utilizzate i codici temporanei di Google Authenticator, Microsoft Authenticator, Authy, Aegis o di un’altra app compatibile.
- Chiavi di sicurezza: scegliete una chiave FIDO2 compatibile o il metodo YubiKey OTP.
La configurazione guidata accompagna l’utente durante l’attivazione. L’interfaccia si adatta a computer e dispositivi mobili, con modalità scura automatica e oltre 60 lingue.
Su una postazione abituale, l’opzione «Ricorda questo dispositivo» riduce le conferme ripetute. I codici di backup permettono di recuperare l’accesso se il metodo di autenticazione abituale non è disponibile.
Semplicità sullo schermo. Sicurezza al centro dell’accesso.
La sola password non apre la sessione
Nessuna sessione Dolibarr autenticata viene stabilita prima della verifica del secondo fattore. La protezione fa parte del processo di accesso: conoscere la password non basta.
Resistenza al phishing con FIDO2 e WebAuthn
Windows Hello e le chiavi FIDO2 si basano su una verifica crittografica legata al sito legittimo. Il server controlla la risposta, l’origine e il dominio, con challenge univoche e protezione contro gli attacchi di replay. I dati biometrici restano sul dispositivo.
Questa resistenza al phishing riguarda i metodi FIDO2/WebAuthn; non si estende ai codici TOTP.
Segreti protetti, tentativi sotto controllo
- Segreti TOTP cifrati con AES-256 e codici di backup protetti tramite hashing.
- Protezione dei dispositivi attendibili e misure contro attacchi CSRF e reindirizzamenti non autorizzati.
- Limitazione dei tentativi, blocco temporaneo dopo più errori e controllo del riutilizzo dei codici temporanei.
- Tracciabilità degli accessi riusciti e rifiutati, con avvisi e-mail configurabili in caso di eventi sospetti.
La vostra autenticazione, nella vostra infrastruttura
I metodi locali funzionano sul vostro server Dolibarr, senza account Akyras obbligatorio né servizio di identità Akyras esterno. Solo il metodo YubiKey OTP utilizza YubiCloud per convalidare i codici, quando è attivato.
Implementate al vostro ritmo. Mantenete una visione chiara degli accessi.
- Obbligo mirato: rendete la 2FA obbligatoria per tutti, solo per gli amministratori o per utenti specifici.
- Dashboard V3: monitorate il tasso di adozione, i dispositivi registrati, gli accessi riusciti e falliti nelle ultime 24 ore e gli utenti ancora da configurare.
- Recupero dell’accesso: reimpostate la 2FA di un utente affinché la configuri di nuovo, senza consultare i suoi segreti personali.
- Registro di audit: cercate i tentativi, consultate data, indirizzo IP e browser, esportate in CSV e gestite la pulizia dei dati.
Requisiti e assistenza
Dolibarr 23 e 24 · PHP 7.4 o superiore con OpenSSL · MySQL o MariaDB.
HTTPS è necessario per Windows Hello e le chiavi FIDO2/WebAuthn. I metodi disponibili dipendono dal dispositivo e dal browser. YubiKey OTP richiede credenziali YubiCloud e un accesso HTTPS in uscita. Un cambio di indirizzo IP può richiedere una nuova verifica per un dispositivo memorizzato.
Assistenza via e-mail per installazione, configurazione e anomalie del modulo. La durata dell’accesso ai download e agli aggiornamenti è quella indicata su questa scheda DoliStore. Eseguite un backup della vostra istanza prima dell’attivazione e prevedete un metodo di recupero prima di rendere obbligatoria la 2FA.
Una domanda prima di equipaggiare i vostri team? Contattate Akyras: contact@akyras.com.
Una domanda prima di equipaggiare i vostri team? Contattate Akyras: contact@akyras.com.
