Cum activez/dezactivez autentificarea cu doi factori (2FA) în Magento 2?

Important: începând cu Magento 2.4.0, autentificarea cu doi factori pentru Admin este obligatorie și inclusă nativ (modulul Magento_TwoFactorAuth). Nu poate fi dezactivată complet într-un mediu de producție.

2FA adaugă un al doilea factor de identificare la autentificarea în Admin. Spre deosebire de percepția comună, 2FA-ul nativ Magento nu folosește SMS/email, ci aplicații de autentificare: Google Authenticator, Authy, Duo Security sau chei hardware U2F/WebAuthn.

Configurarea providerilor

Accesează Stores → Settings → Configuration → Security → 2FA și alege providerii permiși. Salvează și golește cache-ul.

Înrolarea unui administrator

1. La prima autentificare după activare, administratorul este ghidat să configureze 2FA.
2. Pentru Google Authenticator: scanează codul QR afișat cu aplicația de pe telefon (sau introdu manual cheia din Manual Entry, folosind adresa de email a contului).
3. Introdu codul de 6 cifre în câmpul Authenticator code și apasă Confirm.

Resetarea 2FA pentru un utilizator

Dacă un administrator își pierde accesul la aplicație, un utilizator cu drepturi poate reseta configurarea din CLI:

php bin/magento security:tfa:reset <username> <provider>