# Kétlépcsős belépés

> Hogyan állítja be a felhasználó a kétlépcsős belépést a Profilján, hogyan lép be, és mit tegyél, ha elveszett a telefon.

Ezt a részt a felhasználók a saját **Profil** oldalukon látják, ha az adminisztrátor a [Kétlépcsős](https://hub.hellowp.io/hu/docs/lw-plugins/lw-firewall/beallitasok/ketlepcsos/) fülön bekapcsolta a funkciót.

## Beállítás a Profilon

- **Hitelesítő alkalmazás:** jelszó-megerősítés után QR-kóddal vagy kézzel beírt kulccsal.
- **Helyreállító kódok:** 10 kód. Csak egyszer látszanak: másold ki vagy töltsd le őket.
- **Hozzáférési kulcsok:** fiókonként legfeljebb 10, mindegyik saját névvel.
- **Megjegyzett eszközök elfelejtése.**

A második lépcsővel védett fiók változásait második lépcsővel kell megerősíteni. Minden faktorváltozásról e-mail megy a fiók tulajdonosának.

## Belépés

1. A felhasználó beírja a jelszavát.
2. A második lépés oldalán megadja a hitelesítő kódot. Helyette választhatja a **Helyreállító kód használata** vagy a **Hozzáférési kulcs használata** lehetőséget.
3. Ha engedélyezett, bejelölheti az **Eszköz megjegyzése** lehetőséget, és ez a böngésző a beállított napokig nem kéri a második lépést.

Hozzáférési kulccsal jelszó nélkül is beléphet, ha a belépőoldalon megjelenik a gomb.

**Kötelező szerepkörnél** a türelmi idő után a belépés a beállító oldalra visz. A beállítást a fiók e-mail címére küldött, 10 percig érvényes kód erősíti meg.

## Más belépési utak

Második lépcsővel védett fióknál a puszta jelszavas belépés XML-RPC-n, REST API-n és AJAX-on át nem működik. Integrációhoz (mobilalkalmazás, külső szolgáltatás) alkalmazásjelszó kell, és az **Alkalmazásjelszavak tiltása** maradjon kikapcsolva.

## Elveszett telefon, kizárt felhasználó

Ebben a sorrendben próbáld:

1. **Helyreállító kód:** a második lépés oldalán a **Helyreállító kód használata**.
2. **Másik adminisztrátor** a felhasználó profilján: **Kétlépcsős hitelesítés visszaállítása** (a saját jelszavával megerősítve).
3. **WP-CLI:** a felhasználó minden faktorát és megjegyzett eszközét törli. A felhasználó megadható loginnal, e-mail címmel vagy azonosítóval.

   ```bash title="Terminál"
   wp lw-firewall 2fa reset admin
   ```

4. **Végső eset:** a `wp-config.php`-ba `define( 'LW_FIREWALL_TWOFA_ENABLED', false );`, és a kétlépcsős belépés azonnal kikapcsol. Ha rendezted, vedd ki a sort.

## Ismert korlátok

- WooCommerce-boltban a **Vásárló** szerepkör nem éri el a wp-admin Profil oldalát, és a fiókoldalon sincs ilyen fül. Magától tehát nem tudja bekapcsolni, csak kötelező szerepkörként, a beállító oldalon.
- A lejárt munkamenet felugró belépőablakát a bővítmény nem kezeli külön.
- Ha a jelszó nélküli belépés nem működik, lásd a [Hibaelhárítás](https://hub.hellowp.io/hu/docs/lw-plugins/lw-firewall/hibaelharitas/) oldalt.