Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Die Zwei-Faktor-Authentifizierung kann über die Grundeinstellungen global aktiviert oder deaktiviert werden.

Siehe https://encodo.atlassian.net/wiki/spaces/EB/pages/150601729/Konfigurationsschl+ssel#UI-Konfiguration

Key: Public:UiConfiguration:twoFactorAuthentication:enabled

Info

Anstatt true oder false können hier auch epxressions verwendet werden.
Beispiel: [expression]User.IsInRole('admin')

...

Wenn deaktiviert, wird der zweite Faktor nicht mehr beim Login verlangt.

Wenn aktiviert, kann der Benutzer den zweiten Faktor selbst einrichten, oder es wird über die Rolle erzwungen.

Erzwingen über Rolle

Neben dem freiwilligen Verwenden von 2FA, kann der Einsatz auch über die Rolle des Users vorgeschrieben werden.
Der User wird dann nach dem Login automatisch zum 2FA-Setup geführt und kann dies nicht abbrechen oder umgehen.

...