# Kétlépcsős

> A kétlépcsős belépés bekapcsolása, kötelező szerepkörök, türelmi idő, eszköz megjegyzése, hozzáférési kulcs és alkalmazásjelszavak.

![Az LW Firewall Kétlépcsős füle](https://hub.hellowp.io/_astro/lw-firewall-two-factor.DHSRYcZh_Zswbnr.webp)

*A Kétlépcsős fül: a kikapcsolt fejléckapcsoló, a vészkijárat-szöveg, a kötelező szerepkörök, a türelmi idő és a kik használják táblázat.* (https://pelda.hu/wp-admin/admin.php?page=lw-firewall#two-factor)

Az oldal címe **Kétlépcsős belépés**. A jelszó után a felhasználó hitelesítő alkalmazással, helyreállító kóddal vagy hozzáférési kulccsal (passkey) erősíti meg a belépést. A hozzáférési kulcs a jelszót is helyettesítheti.

A funkció a tűzfal főkapcsolójától és a workertől független. A felhasználói oldalát (beállítás a Profilon, belépés menete) a [Kétlépcsős belépés](https://hub.hellowp.io/hu/docs/lw-plugins/lw-firewall/ketlepcsos-belepes/) oldal írja le.

| Beállítás | Alapérték | Mit csinál | Mikor állítsd |
|---|---|---|---|
| **Kétlépcsős belépés** (a fejléc kapcsolója) | Ki | Bekapcsolja a funkciót. Ezután a felhasználók a Profiljukon állíthatják be. | Éles oldalon érdemes. |
| **Kötelező szerepkörök** | egyik sem | Ezekben a szerepkörökben kötelező a második lépés. A türelmi idő végéig csak emlékeztetőt kapnak, utána belépéskor a beállító oldalra kerülnek; nem zárja ki őket. Mindenki más maga kapcsolhatja be. | Legalább az **Adminisztrátor** és a **Bolt kezelő**. |
| **Türelmi idő** | 7 nap | Ennyi napig léphet be a kötelezett felhasználó csak jelszóval (0–90). | |
| **Eszköz megjegyzése** | 0 | Ennyi napig hagyhatja ki a böngésző a második lépést egy sikeres után (0–90). 0 = minden belépés kéri. | Ha kényelmesebbé tennéd a gyakori belépést. |
| **Jelszó nélküli belépés hozzáférési kulccsal** | Be | Hozzáférésikulcs-gombot tesz a belépőoldalra. A kulcs a jelszót és a második lépést is helyettesíti. | |
| **Alkalmazásjelszavak tiltása** | Ki („Engedélyezve”) | Az alkalmazásjelszavak kihagyják a második lépést. Bekapcsolva a második lépcsővel rendelkező felhasználóknál le vannak tiltva. | Kapcsold be, ha nincs integráció, amelyik alkalmazásjelszót használ. |

## Kik használják

A fül alján csempék mutatják, hány felhasználónál van második lépés (pl. „0 / 1 felhasználóból”), és elérhető-e a hozzáférési kulcs. Alatta egy táblázat szerepkörönként: **Szerepkör**, **Felhasználók**, **Kétlépcsőssel**, **Kötelező**.

## Ha kizártad magad

A fül ezt a vészkijáratot írja ki: a `wp-config.php`-ba írd be ezt a sort, és a kétlépcsős belépés azonnal kikapcsol:

```php title="wp-config.php"
define( 'LW_FIREWALL_TWOFA_ENABLED', false );
```

Vagy töröld egy felhasználó második lépcsőit: `wp lw-firewall 2fa reset <felhasználó>`.

## Előfeltételek

- A PHP `sodium` és `openssl` kiterjesztése. Ha hiányzik, a funkció nem indul, és ez az értesítés jelenik meg: „LW Firewall: a kétlépcsős belépés nem aktív”.
- Multisite-on a beállítások hálózati szintűek, és csak a fő oldalon állíthatók. A bővítményt hálózati szinten kell bekapcsolni.