วิธีเปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) ใน Joomla

Joomla 4.2 ขึ้นไปรองรับการยืนยันตัวตนหลายขั้นตอน (MFA) ซึ่งเพิ่มขั้นตอนตรวจสอบหลังจากกรอกชื่อผู้ใช้และรหัสผ่าน วิธีเปิดใช้ขึ้นอยู่กับวิธีการยืนยันตัวตนที่มีในเว็บไซต์ เช่น รหัสจากแอปยืนยันตัวตนหรือ WebAuthn ควรตั้งค่าและทดสอบวิธีกู้คืนก่อนใช้กับบัญชีผู้ดูแลจริง

❶ ตรวจเวอร์ชันและวิธีที่รองรับ

① ตรวจเวอร์ชัน Joomla

ตรวจสอบเวอร์ชันจากหน้าแผงควบคุมหลังบ้าน ฟังก์ชัน MFA มีใน Joomla 4.2 ขึ้นไป ส่วน Joomla รุ่นเก่าอาจใช้ระบบปลั๊กอิน 2FA คนละแบบ จึงควรดูเอกสารให้ตรงกับเวอร์ชันก่อนทำตามขั้นตอน

② ตรวจปลั๊กอิน MFA

เปิดรายการปลั๊กอินยืนยันตัวตนหลายขั้นตอนในส่วนจัดการปลั๊กอิน ตรวจว่าปลั๊กอินสำหรับวิธีที่ต้องการใช้เปิดใช้งานอยู่ หากไม่พบวิธีที่ต้องการ ให้ตรวจความเข้ากันได้และแหล่งที่มาของปลั๊กอินก่อนติดตั้ง

③ เตรียมอุปกรณ์และวิธีกู้คืน

เตรียมโทรศัพท์หรืออุปกรณ์ที่ใช้ยืนยันตัวตนให้พร้อม หากเว็บไซต์มีตัวเลือกให้เพิ่มวิธีสำรอง ควรตั้งค่าไว้ด้วย เพื่อไม่ให้เข้าเว็บไซต์ไม่ได้เมื่ออุปกรณ์หลักหายหรือใช้งานไม่ได้

❷ เปิดใช้ 2FA ในบัญชีผู้ดูแล

① เปิดหน้าโปรไฟล์ของตนเอง

เข้าสู่ระบบหลังบ้าน แล้วเปิดเมนูบัญชีผู้ใช้หรือหน้า Edit Account จากนั้นเลือกแท็บ Multi-factor Authentication ชื่อเมนูอาจต่างกันเล็กน้อยตามเวอร์ชันและภาษา

② เลือกวิธีการยืนยันตัวตน

เลือกวิธีที่เว็บไซต์เปิดให้ใช้ แล้วทำตามคำแนะนำบนหน้าจอ เช่น สแกน QR Code ด้วยแอปยืนยันตัวตน หรือเพิ่มอุปกรณ์ WebAuthn ที่รองรับ

③ ยืนยันและบันทึกการตั้งค่า

กรอกรหัสยืนยันหรือทำขั้นตอนยืนยันอุปกรณ์ตามที่ระบบร้องขอ จากนั้นบันทึกการตั้งค่า ตรวจให้แน่ใจว่าระบบแสดงว่าวิธี MFA เปิดใช้งานแล้ว

❸ ทดสอบการเข้าสู่ระบบก่อนใช้งานจริง

① ทดสอบในหน้าต่างส่วนตัว

อย่าเพิ่งออกจากระบบเดิมทันที เปิดหน้าต่างส่วนตัวหรือเบราว์เซอร์อีกตัว แล้วลองเข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และขั้นตอน MFA ที่ตั้งไว้

② เพิ่มวิธีสำรองถ้าระบบรองรับ

หาก Joomla และปลั๊กอินที่ใช้อนุญาตให้เพิ่มวิธี MFA มากกว่าหนึ่งวิธี ให้ตั้งวิธีสำรองและทดสอบให้เรียบร้อย เก็บข้อมูลกู้คืนไว้ในที่ปลอดภัย ไม่เก็บไว้บนอุปกรณ์เดียวกับที่ใช้ยืนยันตัวตน

③ ตรวจขั้นตอนเมื่ออุปกรณ์ใช้ไม่ได้

ก่อนใช้ MFA กับบัญชีสำคัญ ให้รู้ว่าจะกู้คืนบัญชีอย่างไรหากโทรศัพท์หายหรือแอปยืนยันตัวตนถูกลบ หากไม่แน่ใจ ให้ตรวจขั้นตอนของเว็บไซต์หรือสอบถามผู้ให้บริการก่อนออกจากระบบ

❹ กำหนดให้ผู้ดูแลใช้ MFA

① ตั้งค่าข้อกำหนดสำหรับกลุ่มผู้ใช้

Joomla มีตัวเลือกส่วนกลางสำหรับกำหนดให้กลุ่มผู้ใช้ที่เลือกต้องเปิด MFA ก่อนใช้งาน การตั้งค่านี้อยู่ในตัวเลือกของส่วนจัดการผู้ใช้ โดยชื่อแท็บและรายละเอียดอาจต่างกันตามเวอร์ชัน

② เริ่มกับกลุ่มผู้ดูแลที่จำเป็น

ก่อนบังคับใช้กับผู้ใช้ทั้งเว็บไซต์ ให้ตรวจว่าผู้ดูแลทุกคนตั้งค่า MFA และวิธีกู้คืนแล้ว หากเปิดข้อกำหนดก่อนเตรียมบัญชี อาจทำให้ผู้ใช้ที่ยังไม่ได้ตั้งค่าเข้าใช้งานไม่ได้

③ ตรวจสถานะหลังเปิดใช้

กลับมาตรวจว่าบัญชีผู้ดูแลเปิด MFA ครบแล้ว และทดสอบการเข้าสู่ระบบอีกครั้งหลังเปลี่ยนการตั้งค่าส่วนกลาง

ComSiam แนะนำให้เปิด MFA กับบัญชีผู้ดูแลก่อน และทดสอบผ่านหน้าต่างส่วนตัวก่อนออกจากระบบเดิม การเตรียมวิธีกู้คืนช่วยลดโอกาสที่ผู้ดูแลจะถูกล็อกออกจากเว็บไซต์

หากเมนูหรือวิธี MFA ในเว็บไซต์ต่างจากขั้นตอนนี้ ให้ยึดเอกสารของ Joomla รุ่นที่ติดตั้งและปลั๊กอินที่ใช้งาน ComSiam แนะนำให้จดเวอร์ชัน Joomla และวิธีกู้คืนบัญชีไว้ในที่ปลอดภัย