Gelöst 2FA durch Gruppe erzwingen
-
@Andy genau so habe ich das auch gemacht. Für den normalen Nutzer ist das aber nicht intuitiv genug denke ich.
-
@TheDeckie Es gäbe ja zwei Varianten für das Fallback:
- Backup-Codes
- Selbst zu bestimmende Frage mit individueller Antwort
-
Ich mache hierzu mal einen neuen Feature Wunsch draus.
-
@jmrauen sagte in 2FA durch Gruppe erzwingen:
Eine andere Idee wäre nicht abhängig von der Gruppe, sondern abhängig von einem globalen Sicherheitslevel. Denn eigentlich sagt das Sicherheitslevel ja aus, wie wichtig die 2FA für die Person wäre. Man könnte also z.B. beim Sicherheitslevel 4 angeben, dass dann die 2FA erzwungen wird. Was haltet Ihr davon?
Also ich würde ein "Recht" an dieser Stelle bevorzugen. Dann kann ich dieses Recht in jeder beliebigen Kombination verwenden, wo es sinnvoll ist. Bei gewissen Sicherheitsleveln, ab einer gewissen Anzahl Personen die man sieht, wenn man gewisse Funktionen hat, etc.
-
Ich finde es gerade sehr verwirrend diesen Thread zu lesen, weil hier immer von "Recht" die Sprache ist. Aber bei der 2FA handelt es sich nicht um ein Recht. Es ist mehr eine "Personen Eigenschaft". Aus diesem Grund kann man auch (aktuell) nicht über eine Gruppe das ganze erzwingen. Ich kann ja auch nicht sagen, wer in Gruppe A ist, der ist absofort männlich. Daher geht es (gerade) technisch nicht.
Allerdings finde ich die Idee, dass man diese Möglichkeit, 2FA zu erzwingen, über eine Gruppe steuern kann gar nicht so doof. Ich sehe das wie @TheDeckie dass man Rechte und Sicherheitslevel anders vergeben kann und daher eine Kopplung an das Sicherheitslevel nur bedingt Sinn macht.
-
Bei uns ist die gesamte Hierarchie durch Gruppen wiedergegeben.
Sprich wir haben für jede Leitungsebene eine eigene Gruppenrolle.Zumindest für uns würde es Sinn ergeben, das ganze an die Rolle zu hängen. So könnten wir der Gemeindeleitung und den Departmentleitern zb 2FA „aufzwingen“, unabhängig der Gruppen.
-
Wer es noch nicht mitbekommen hat, mit der neuen Version 3.46.0 kann man 2FA für bestimmte Gruppenrollen erzwingen. Für mehr Infos einfach mal in unseren Blog rein schauen: https://blog.church.tools/blog/churchtools-version-3-46/
