[RÉSOLU] Authentification forte dans Nextcloud

[Primokorn]

Bonjour,

Je voulais mettre en place une authentification forte (à double facteurs / 2FA) mais l'option ne semble pas disponible malgré la présence de codes de récupération...
Pourriez-vous m'éclairer svp ?
Merci.

http://imgur.com/tWw2hYBl.png

EDIT : fonctionnalité ajoutée, merci !

[Julien]

Même question de mon côté

Merci !

[root]

l'app n'est pas activée c'est volontaire car si on l'active j'ai peur que ça force la totalité des users à l'utiliser ? (on n'a pas eu le temps de tester / creuser )

pour creuser la question vous pouvez tester sur le serveur de démo en vous connectant admin si vous voulez (vous trouveez les infos utiles sur cloud.zaclys.com)

merci

[Primokorn]

Merci, test effectué.
Ça fonctionne parfaitement avec Two Factor TOTP Provider 1.1.0 par Christoph Wurst (Sous licence agpl).
Test faits avec une appli OTP (FreeOTP+) et avec un code de récupération.

Je ne sais pas s'il y a un intérêt pour vous mais on peut limiter à certains groupes.
Dans tous les cas, l'authentification forte n'est jamais activée par défaut. Il faut que l'utilisateur l'active depuis les paramètres de son compte (chose que j'ai faite durant le test).

[Squid]

Je vote pour !! C'est un minimum de sécurité (par rapport à un mot de passe statique, aussi complexe soit-il) et c'est une techno de plus en plus répandue. Dans les pays scandinaves (et pas seulement), c'est la sécurité minimum pour tous les comptes bancaires.

[Bill]

Bonjour

Nous venons d'activer l'app Two Factor TOTP Provider.

[Squid]

Ça marche nickel, merci !!

[did]

Bonjour,

Ça consiste en quoi exactement ?

[Primokorn]

Bonjour,

Parfait, génial, merci !! Ça fonctionne très bien.

@did
En gros c'est un autre niveau de sécurité pour s'authentifier. En plus du login/mdp, il faut renseigner un code unique généré aléatoirement (selon le temps) par une application.
Il existe aussi des codes de récupération en cas où on n'a pas son téléphone sur soi.

[Primokorn]

Par contre, ça coince avec DAVdroid. La synchronisation ne passe plus du coup.
Informations issues de la FAQ de DAVdroid :
"Possibility 2 – two-factor authentication

If your CalDAV/CardDAV service uses two-factor authentication, you will have to generate an app- or device-specific password for DAVdroid and use this one instead of your account password. Have a look at your server manual for more details."

Ça vous parle ?