ManagedWPHosting.nl 2 factor sms login

Bij ManagedWPHosting.nl nemen we veiligheid zeer serieus. Daarom regelen wij vanuit MijnPress.nl bijvoorbeeld de WordPress Core updates en zorgen we voor een goede installatie.

Om te voorkomen dat uw login gegevens misbruikt worden hebben we de 2 factor login op uw site gezet.
Hierbij krijgt u per email een token toegezonden. Een token is een korte, maar willekeurige, tekenreeks. Dit token heeft een beperkte houdbaarheid voor uw veiligheid.

Een alternatief zodat er geen wachttijd is is deze plugin https://wordpress.org/plugins/wp-2fa/

Op deze pagina:

  • Hoe werkt het?
  • Hoe ziet het eruit? (Screenshots)
  • Krijg ik dit token altijd?
  • Wat is de relatie tussen MijnPress.nl en ManagedWPHosting.nl?

Hoe werkt het?

  1. U logt in zoals u dat normaal ook doet.
  2. U ontvangt op het emailadres dat bij uw WordPress gebruikersaccount hoort een token.
  3. U copieert het token in het 2e scherm dat verschijnt.
  4. U bent hierna direct ingelogged.

Screenshots (klikbaar naar groter plaatje)

Dit is de 2 factor login pagina
Dit is de 2 factor login pagina
Dit is de admin pagina (onder gebruikers) om de 2 factor per gebruikersrol aan en uit te zetten
Dit is de admin pagina (onder gebruikers) om de 2 factor per gebruikersrol aan en uit te zetten

Krijg ik dit token altijd?

  1. Nee, indien u bij het inloggen aanvinkt "onthoud mij" zult u totdat u weer uitgelogged bent geen token hoeven in te voeren (omdat u ook geen gebruikersnaam en wachtwoord hoeft in te vullen).
  2. Standaard staat het token aan voor iedereen met de hoogste (administrator) rol. Via de WP Admin kunt u via Gebruikers -> 2 Factor Authentication per rol het gebruik van een token aan of uitzetten. Zie hiervoor het screenshot: http://www.mijnpress.nl/diensten/2-factor-sms-login/screenshot-from-2014-10-25-134750/
  3. Plus: na inloggen heeft u de keuze om via uw eigen WordPress profiel instellingen de 2 factor login uit te zetten. Omwille van de veiligheid van uw website is dit niet aan te raden.
  4. Een define true voor MP_NO_MPAUTH schakelt de plugin in zijn geheel uit voor de site.
    Dus:
    define('MP_NO_MPAUTH', true);
    op een nieuwe regel in uw wp-config, het liefst net boven alle database instellingen.
  5. Dit kan ook via de commandline:
    wp-cli mp_2fa administrator disable
    of
    wp-cli mp_2fa administrator enable

Wat is de relatie tussen MijnPress.nl en ManagedWPHosting.nl?

MijnPress.nl en ManagedWPHosting.nl zijn handelsnamen van CreativePulses.nl, vastgelegd onder KVK: 30262182
MijnPress.nl is de WordPress ontwikkeltak van CreativePulses.nl
ManagedWPHosting.nl is de WordPress hostingtak van CreativePulses.nl