Dwuskładnikowa autoryzacja i zarządzanie sesjami.

[ad-m]

Należy dodać dwustopniową autoryzacje i możliwość zarządzania przez użytkownika jego sesjami.

TODO:

• rozpoznanie paczek django 2fa
• integracja wybranej paczki 2fa
• rozpoznanie managerów sesji
• integracja managera sesji

[ad-m]

Ad. 3. https://github.com/Bouke/django-user-sessions , https://github.com/nigma/django-session-activity .

[AgnieszkaZdanowicz]

Tutaj logujemy się cały czas na hasło po prostu. Dwuskładnikowa autoryzacja miała na czym polegać? Znaczy jaki miał być drugi element poza hasłem?

[ad-m]

Kody SMS i kody TOTP są najpopularniejsze. W sumie najłatwiej byłoby wprowadzić wymaganie wykorzystania GSuite dla wybranych kont, a następnie obsługę dwuskładnikowego uwierzytelniania pozostawić po stronie Google.

[AgnieszkaZdanowicz]

to aktualne

[AgnieszkaZdanowicz]

hm... wydaje mi się, że na ten moment nie mamy sił, żeby wyegzekwować dwuskładniowe logowanie, również przez google.

[AgnieszkaZdanowicz]

ty tylko zmieniłam przypisane osoby - myślimy o tym, ale czekamy na trochę lepsze czasy :)