146
edits
Module Double authentification (2FA): Difference between revisions
Jump to navigation
Jump to search
Module Double authentification (2FA) (view source)
Revision as of 22:09, 14 October 2026
, 15 days agoVersion 6.0.4: Google Authenticator fix, verified on Dolibarr 16 to 24
Theopequiii (talk | contribs) (Lien vers la présentation complète et le support du module (achat sur le DoliStore)) |
Theopequiii (talk | contribs) (Version 6.0.4: Google Authenticator fix, verified on Dolibarr 16 to 24) |
||
| Line 19: | Line 19: | ||
|- | |- | ||
! Version | ! Version | ||
| 6.0. | | 6.0.4 | ||
|- | |- | ||
! Dolibarr | ! Dolibarr | ||
| Line 70: | Line 70: | ||
== Compatibilité == | == Compatibilité == | ||
* Dolibarr 16 à 24 (vérifié sur 16, 18, 20, 22, 23 et 24). | * Dolibarr 16 à 24 (vérifié sur 16, 17, 18, 19, 20, 21, 22, 23 et 24). | ||
* PHP 7.4 à 8.4, MySQL / MariaDB, extension OpenSSL. | * PHP 7.4 à 8.4, MySQL / MariaDB, extension OpenSSL. | ||
* HTTPS obligatoire pour WebAuthn / FIDO2 (exigence des navigateurs). | * HTTPS obligatoire pour WebAuthn / FIDO2 (exigence des navigateurs). | ||
| Line 84: | Line 84: | ||
== Versions == | == Versions == | ||
* '''6.0.4''' (14 octobre 2026) : '''Google Authenticator refusait le QR code''' alors que les autres applications l'acceptaient. La clé TOTP fait maintenant 32 caractères (160 bits) au lieu de 20, une longueur que Google Authenticator rejetait. Les appareils déjà enregistrés continuent de fonctionner. Si un code est juste mais que l'heure du téléphone ou du serveur est décalée, la page indique le décalage au lieu d'un simple « code invalide ». QR code plus grand et consigne de scan plus claire. | |||
* '''6.0.3''' (3 octobre 2026) : '''correction de sécurité, mise à jour recommandée sur Dolibarr 16 à 18'''. Sur ces versions, le second facteur n'était pas demandé : le contrôle reposait sur un point d'accroche de Dolibarr qui n'existe qu'à partir de la version 19. Il passe désormais par un point d'accroche présent dans toutes les versions et appelé à chaque requête. Sur toutes les versions, les téléchargements de documents et les exports exigent eux aussi la vérification. | * '''6.0.3''' (3 octobre 2026) : '''correction de sécurité, mise à jour recommandée sur Dolibarr 16 à 18'''. Sur ces versions, le second facteur n'était pas demandé : le contrôle reposait sur un point d'accroche de Dolibarr qui n'existe qu'à partir de la version 19. Il passe désormais par un point d'accroche présent dans toutes les versions et appelé à chaque requête. Sur toutes les versions, les téléchargements de documents et les exports exigent eux aussi la vérification. | ||
* '''6.0.2''' (2 octobre 2026) : page d'administration corrigée, interface traduite en français et en anglais. | * '''6.0.2''' (2 octobre 2026) : page d'administration corrigée, interface traduite en français et en anglais. | ||