Roundcube: Настройка двухфакторной аутентификации для вашей веб-почты

Плагин Protectimus Roundcube 2FA позволяет настроить двухфакторную аутентификацию в веб-клиенте для работы с электронной почтой Roundcube всего за 15 минут.

После интеграции двухфакторной аутентификации в Roundcube, при входе в учетную запись пользователя в Roundcube будет запрашиваться сначала стандартный, а потом одноразовый пароль. Получить несанкционированный доступ к учетной записи Roundcube, защищенной двухфакторной аутентификации практически невозможно. Для этого необходимо узнать пароль пользователя и одновременно получить физический доступ к OTP токену или суметь перехватить одноразовый пароль, который действует только 30 секунд.

Подробнее о плагине двухфакторной аутентификации Protectimus Roundcube 2FA можно узнать
в обзоре решения MFA Protectimus для Roundcube.

Ниже приведена подробная инструкция по настройке двухфакторной аутентификации в Roundcube с помощью Protectimus.

1. Зарегистрируйтесь и задайте базовые настройки

Выберите вариант развертывания и выполните базовую настройку:

Облачный сервис Protectimus

1. Зарегистрируйтесь в Облачном сервисе Protectimus и активируйте API.
2. Создайте ресурс.
3. Добавьте пользователей.
4. Добавьте токены вручную или активируйте Портал самообслуживания пользователей.
5. Назначьте токены пользователям.
6. Назначте токены с пользователями на ресурс.

Локальная платформа Protectimus

1. Установите Локальную платформу Protectimus.
2. Создайте ресурс.
3. Добавьте пользователей.
4. Добавьте токены вручную или активируйте Портал самообслуживания пользователей.
5. Назначьте токены пользователям.
6. Назначте токены с пользователями на ресурс.

2. Скачайте и установите плагин Protectimus Roundcube 2FA

1. Скачайте плагин Protectimus Roundcube 2FA.
 
2. Поместите файл protectimus_otp_authentication в папку plugins/ folder вашей установки Roundcube.
 
3. Активируйте плагин protectimus_otp_authentication в config/main.inc.php:
   
   

   $config['plugins'] = array('protectimus_otp_authentication');

4. Откройте и настройте plugins/protectimus_otp_authentication/config.inc.php
   
   Вам необходимо заполнить следующие параметры:
   
   
   • Укажите ваш логин в сервисе или платформе Protectimus (email, который вы указывали при регистрации).
     
     

     This is your login name

   • Укажите Ключ API. Он находится в профиле пользователя в сервисе Protectimus. Войдите в свой аккаунт в облачном сервисе Protectimus (service.protectimus.com) нажмите на своем логине в правом верхнем углу интерфейса и выберите пункт Профиль -> Ключ API. Скопируйте Ключ API.
     
     

     $config['protectimus_api_key']

   • Ничего не меняйте здесь, если используете облачный сервис Protectimus
     
     

     $config['protectimus_api_url'] = 'https://api.protectimus.com/';

   • Укажите ID ресурса, который вы создали в облачном сервисе или платформе Protectimus. После создания ресурса вы попадете на страницу со списком доступных ресурсов, где увидите только что созданный ресурс. Кроме прочего, в таблице будет отображен ID ресурса.
     
     

     $config['protectimus_resource_id']

ВАЖНО: Если вы используете скин, отличный от стандартного, вам необходимо скопировать папку skins в Protectimus.
Например:

cp -a skins/default skins/elastic