Kétlépcsős belépés

Hogyan állítja be a felhasználó a kétlépcsős belépést a Profilján, hogyan lép be, és mit tegyél, ha elveszett a telefon.

Ezt a részt a felhasználók a saját Profil oldalukon látják, ha az adminisztrátor a Kétlépcsős fülön bekapcsolta a funkciót.

Beállítás a Profilon

Hitelesítő alkalmazás: jelszó-megerősítés után QR-kóddal vagy kézzel beírt kulccsal.
Helyreállító kódok: 10 kód. Csak egyszer látszanak: másold ki vagy töltsd le őket.
Hozzáférési kulcsok: fiókonként legfeljebb 10, mindegyik saját névvel.
Megjegyzett eszközök elfelejtése.

A második lépcsővel védett fiók változásait második lépcsővel kell megerősíteni. Minden faktorváltozásról e-mail megy a fiók tulajdonosának.

Belépés

A felhasználó beírja a jelszavát.
A második lépés oldalán megadja a hitelesítő kódot. Helyette választhatja a Helyreállító kód használata vagy a Hozzáférési kulcs használata lehetőséget.
Ha engedélyezett, bejelölheti az Eszköz megjegyzése lehetőséget, és ez a böngésző a beállított napokig nem kéri a második lépést.

Hozzáférési kulccsal jelszó nélkül is beléphet, ha a belépőoldalon megjelenik a gomb.

Kötelező szerepkörnél a türelmi idő után a belépés a beállító oldalra visz. A beállítást a fiók e-mail címére küldött, 10 percig érvényes kód erősíti meg.

Más belépési utak

Második lépcsővel védett fióknál a puszta jelszavas belépés XML-RPC-n, REST API-n és AJAX-on át nem működik. Integrációhoz (mobilalkalmazás, külső szolgáltatás) alkalmazásjelszó kell, és az Alkalmazásjelszavak tiltása maradjon kikapcsolva.

Elveszett telefon, kizárt felhasználó

Ebben a sorrendben próbáld:

Helyreállító kód: a második lépés oldalán a Helyreállító kód használata.
Másik adminisztrátor a felhasználó profilján: Kétlépcsős hitelesítés visszaállítása (a saját jelszavával megerősítve).
WP-CLI: a felhasználó minden faktorát és megjegyzett eszközét törli. A felhasználó megadható loginnal, e-mail címmel vagy azonosítóval.
Terminál
```
wp lw-firewall 2fa reset admin
```
Végső eset: a wp-config.php-ba define( 'LW_FIREWALL_TWOFA_ENABLED', false );, és a kétlépcsős belépés azonnal kikapcsol. Ha rendezted, vedd ki a sort.

Ismert korlátok

WooCommerce-boltban a Vásárló szerepkör nem éri el a wp-admin Profil oldalát, és a fiókoldalon sincs ilyen fül. Magától tehát nem tudja bekapcsolni, csak kötelező szerepkörként, a beállító oldalon.
A lejárt munkamenet felugró belépőablakát a bővítmény nem kezeli külön.
Ha a jelszó nélküli belépés nem működik, lásd a Hibaelhárítás oldalt.