Autentificarea în doi pași (MFA) îți cere, pe lângă parolă, un cod suplimentar când te autentifici cu contul local VolunHub (
/cont/) sau în /admin/. Codul vine dintr-o aplicație de autentificare (TOTP) de pe telefon, ca Google Authenticator sau Authy. Totul se gestionează din pagina Autentificare în doi pași (MFA), la adresa /cont/mfa/.ℹ️ Cum ajungi la pagină
Pagina
/cont/mfa/ nu are deocamdată un link în meniu — accesează-o direct la adresă. Dacă o politică te obligă să folosești MFA și nu ai încă niciun dispozitiv configurat, ești dus automat acolo la prima autentificare locală.ℹ️ Nu afectează autentificarea prin Orgo
MFA protejează doar autentificarea locală cu parolă (
/cont/) și /admin/. Dacă intri prin Orgo (membri.scout.ro), nu ți se cere al doilea factor — securizarea acelui drum e responsabilitatea Orgo, nu a VolunHub.Activezi o aplicație de autentificare și primești un set de 10 coduri de recuperare.
La fiecare sesiune nouă, introduci codul din aplicație pentru a confirma că ești tu.
Dacă îți pierzi telefonul, te poți autentifica cu un cod de recuperare.
Superadminii pot obliga anumite grupuri sau tipuri de rol să activeze MFA și pot reseta MFA unui utilizator rămas blocat afară.
⚠️ SMS ca metodă alternativă — momentan indisponibil
Platforma are implementată și confirmarea prin SMS ca a doua metodă, dar e dezactivată deocamdată. Până la activare, singura metodă este aplicația de autentificare (TOTP), plus codurile de recuperare ca rezervă.