Plugin WordPress

Authentification à deux facteurs basée sur TOTP compatible avec Google Authenticator, Microsoft Authenticator, Authy et toute application d’authentification standard. Inclut la sauvegarde OTP par e-mail, les codes de récupération et la liste blanche d’IP.

2FA Auth Pilot ajoute une couche supplémentaire de sécurité à votre connexion WordPress en exigeant une seconde étape de vérification — un mot de passe à usage unique basé sur le temps (TOTP) généré par une application d'authentification sur le téléphone de l'utilisateur. Cela signifie que même si un mot de passe est compromis, les attaquants ne peuvent pas accéder au compte sans l'appareil physique.

Le plugin prend en charge toutes les applications d’authentification TOTP standard (Google Authenticator, Microsoft Authenticator, Authy, 1Password, et plus), propose l’OTP par e-mail comme méthode de secours, génère des codes de récupération pour un accès d’urgence, et vous permet de mettre des adresses IP fiables sur liste blanche pour ignorer la 2FA depuis des emplacements connus.

Avantages clés :

• Authentification TOTP compatible avec toutes les applications d’authentification standard
• OTP par e-mail en tant que méthode de vérification de secours
• 5-20 codes de récupération/sauvegarde pour un accès d’urgence
• Liste blanche IP pour les réseaux fiables (prise en charge CIDR)
• Application par rôle : Obligatoire, Optionnel ou Désactivé par rôle WordPress
• Période de grâce configurable pour un déploiement progressif
• Mémorisation de la vérification pour les appareils fiables (jusqu’à 365 jours)
• Protection XML-RPC et REST API

Une fois activée, les utilisateurs peuvent choisir la vérification par e-mail comme alternative au TOTP. Un code à 6 chiffres est envoyé à leur adresse e-mail enregistrée. Parfait pour les utilisateurs qui n'ont pas leur téléphone sous la main.

Configurez les exigences 2FA par rôle WordPress : Obligatoire (doit configurer la 2FA), Optionnel (peut choisir d'activer), ou Désactivé. Idéal pour imposer la 2FA aux administrateurs tout en la gardant optionnelle pour les abonnés.

La fonctionnalité « Remember Verification » permet aux utilisateurs de sauter la 2FA sur les appareils de confiance pendant une période configurable (jusqu’à 365 jours). Réduit les frictions pour les utilisateurs réguliers tout en maintenant la sécurité.

Accédez à Paramètres → Authentification à deux facteurs → Onglet Général.

• Activer 2FA : Active l’authentification à deux facteurs globalement.
• Nom de l’entreprise : Apparaît dans les applications d’authentification avec le compte de l’utilisateur.
• Fenêtre de code : Tolérance pour le décalage d’horloge (1-4 intervalles de 30 secondes).
• Codes de secours : Nombre de codes de récupération à générer (5-20).
• Mémoriser la vérification : Nombre de jours pour mémoriser un appareil (0-365, 0 = toujours demander).
• OTP par e-mail : Activer/désactiver l’e-mail comme méthode de vérification alternative.
• Période de grâce : Nombre de jours avant que les rôles requis ne doivent configurer la 2FA (0-90).

Accédez à Paramètres → onglet Rôles.

Pour chaque rôle WordPress (Administrator, Editor, Author, Shop Manager, Subscriber, Customer), choisissez.

• Required — L'utilisateur doit configurer la 2FA dans la période de grâce.
• Optional — L'utilisateur peut choisir d'activer la 2FA.
• Disabled — La 2FA n'est pas disponible pour ce rôle.

• Accédez à Paramètres → onglet Liste blanche IP.
• Saisissez les IP fiables ou plages CIDR, une par ligne. Exemple : 192.168.1.100 ou 10.0.0.0/8.
• Les utilisateurs se connectant depuis des IP en liste blanche sautent l’étape 2FA.

Accédez à Paramètres → Onglet Avancé.

• Protection XML-RPC : Exiger la 2FA pour les requêtes XML-RPC.
• Protection REST API : Exiger la 2FA pour l’authentification REST API.
• Suppression des données : Supprimer toutes les données du plugin lors de la désinstallation (utiliser avec prudence).

1. Installez et activez 2FA Auth Pilot.
2. Allez dans Réglages → Authentification à deux facteurs.
3. Activez la 2FA et définissez le nom de votre entreprise.
4. Configurez les exigences de rôles dans l'onglet Rôles (commencez par 'Required' pour les Administrateurs).
5. Chaque utilisateur configure la 2FA depuis sa page de profil :
   • Étape 1 : Scannez le code QR avec leur application d'authentification.
   • Étape 2 : Saisissez le code de vérification à 6 chiffres pour confirmer la configuration.
   • Étape 3 : Sauvegardez les codes de récupération de secours en lieu sûr.
6. Testez le processus de connexion — après avoir saisi nom d'utilisateur/mot de passe, une invite de code 2FA apparaît.

Ajoutez l'authentification à deux facteurs à votre site WordPress en quelques minutes.