Extension:OATHAuth/fr

L'extension OathAuth est la mise en œuvre d'un mot de passe unique temporel. (TOTP) Elle permet l'identification à deux facteurs par le moyen d'un outil dont vous disposez (votre téléphone ou votre client de bureau) et d'un moyen d'identification que vous connaissez (votre nom d'utilisateur/mot de passe). Le support client est disponible pour la plupart des téléphones, smartphones et ordinateurs de bureau (voir la mise en œuvre des clients).

Utilisation
La page d'aide sur l'Authentification à deux facteurs donne aux utilisateurs finaux des informations sur la manière d'utiliser cette extension. De plus, la page spéciale utilisée guidera également les utilisateurs.

Paramètres
OATHAuth ajoute également une clef au tableau pour définir les limites de taux pour les tentatives d'authentification :

Notez-bien que la clé  n'est disponible que depuis la version 1.35. Les versions antérieures devaient s'appuyer sur  et peut être. Voir la documentation de  pour plus de détails.

Droits utilisateur
Les utilisateurs doivent avoir accès au droit d'utilisation à  pour pouvoir l'activer à Special:OATHAuth (un lien vers ce droit apparaît à Special:Preferences).
 * Attribuer les droits d'accès pour autoriser OATHAuth:

Ce qui précède accordera à tous les utilisateurs enregistrés l'accès pour activer OATHAuth.

Administration
Dans le cas où un utilisateur perd à la fois son générateur de jetons ET les jetons de récupération, l'authentification à deux facteurs peut être supprimée de l'utilisateur en supprimant sa ligne de la table de la base de données. Un administrateur système ayant accès à l'interpréteur de commandes peut également taper sur une ligne de commande  puis exécuter   où   est l'utilisateur pour lequel le système 2FA doit être désactivé.
 * Réinitialisation d'un jeton utilisateur: