Roundcube: Настройка двухфакторной аутентификации для вашей веб-почты

Плагин Protectimus Roundcube 2FA позволяет настроить двухфакторную аутентификацию в веб-клиенте для работы с электронной почтой Roundcube всего за 15 минут.

После интеграции двухфакторной аутентификации в Roundcube, при входе в учетную запись пользователя в Roundcube будет запрашиваться сначала стандартный, а потом одноразовый пароль. Получить несанкционированный доступ к учетной записи Roundcube, защищенной двухфакторной аутентификации практически невозможно. Для этого необходимо узнать пароль пользователя и одновременно получить физический доступ к OTP токену или суметь перехватить одноразовый пароль, который действует только 30 секунд.

Подробнее о плагине двухфакторной аутентификации Protectimus Roundcube 2FA можно узнать
в обзоре решения MFA Protectimus для Roundcube.


Ниже приведена подробная инструкция по настройке двухфакторной аутентификации в Roundcube с помощью Protectimus.

1. Зарегистрируйтесь и задайте базовые настройки

1. Зарегистрируйтесь в Облачном сервисе Protectimus и активируйте API или установите Локальную платформу Protectimus.
2. Создайте ресурс.
3. Добавьте пользователей.
4. Добавьте токены или активируйте Портал самообслуживания пользователей.
5. Назначите токены пользователям.
6. Назначте токены с пользователями на ресурс.

2. Скачайте и установите плагин Protectimus Roundcube 2FA

1. Скачайте плагин Protectimus Roundcube 2FA.
 
2. Поместите файл protectimus_otp_authentication в папку plugins/ folder вашей установки Roundcube.
 
3. Активируйте плагин protectimus_otp_authentication в config/main.inc.php:
   
   

   $config['plugins'] = array('protectimus_otp_authentication');

4. Откройте и настройте plugins/protectimus_otp_authentication/config.inc.php
   
   Вам необходимо заполнить следующие параметры:
   • Укажите ваш логин в сервисе или платформе Protectimus (email, который вы указывали при регистрации).
     
     

     This is your login name

   • Укажите Ключ API. Он находится в профиле пользователя в сервисе Protectimus. Войдите в свой аккаунт в облачном сервисе Protectimus (service.protectimus.com) нажмите на своем логине в правом верхнем углу интерфейса и выберите пункт Профиль -> Ключ API. Скопируйте Ключ API.
     
     

     $config['protectimus_api_key']

   • Ничего не меняйте здесь, если используете облачный сервис Protectimus
     
     

     $config['protectimus_api_url'] = 'https://api.protectimus.com/';

   • Укажите ID ресурса, который вы создали в облачном сервисе или платформе Protectimus. После создания ресурса вы попадете на страницу со списком доступных ресурсов, где увидите только что созданный ресурс. Кроме прочего, в таблице будет отображен ID ресурса.
     
     

     $config['protectimus_resource_id']

ВАЖНО: Если вы используете скин, отличный от стандартного, вам необходимо скопировать папку skins в Protectimus.
Например:

cp -a skins/default skins/elastic