LFW Site Access
Segurança de login para sites públicos em WordPress.
A equipe entra com as contas da sua própria instituição. Os seus grupos definem a função de cada pessoa, as funções da equipe não podem voltar a usar senha e cada login fica registrado.
Pronto · licenciado por site · ainda não lançado
O que ele faz.
Versão 0.1.0, testada de ponta a ponta com um provedor de identidade real e a conta LFW.
- Entre com as suas próprias contas Microsoft Entra ID, Okta, Google Workspace ou qualquer provedor OpenID Connect. Não tem provedor de identidade? A equipe entra com a sua conta LFW.
- A sua verificação em duas etapas vale A equipe entra no seu provedor de identidade, então as regras de duas etapas dele se aplicam. As funções da equipe que você escolher não podem usar senha.
- Os seus grupos decidem a função Cada grupo corresponde a uma função, atualizada a cada login. Quem for removido de todos os grupos mapeados não consegue mais entrar.
- Novos servidores ganham uma conta O primeiro login cria a conta com a função que o grupo da pessoa indica, só para os seus domínios de e-mail. Uma conta existente só é associada por um endereço verificado.
- Um registro de quem entrou Logins, recusas, novas contas, mudanças de função e mudanças de configuração vão para o LFW Activity Logger.
- Todos, em todos os sites, em um só lugar A sua conta LFW lista todas as pessoas que podem entrar em cada um dos seus sites. Remova uma pessoa de todos eles em um passo, e revise todos a cada trimestre com um registro para a sua auditoria.
Como ele falha com segurança.
Um plugin de login protege todas as contas do site, então cada parte foi feita para recusar primeiro.
- Uma conta de emergência sempre funciona Administradores locais nomeados sempre entram com senha, mesmo quando o seu provedor de identidade está fora do ar. Cada uso fica registrado e é mostrado aos administradores.
- Desligado significa o login do próprio WordPress Desligar o plugin devolve o site ao login do próprio WordPress. Nada mais muda.
- Os seus segredos ficam no seu site O segredo do cliente é informado no site, ou guardado no wp-config.php, e nunca passa pela LFW.
- Os tokens são verificados com rigor Cada login é assinado pela chave publicada do seu provedor e verificado quanto ao emissor, ao público, à validade e ao nonce desse login. Tokens sem assinatura são recusados.
- Um link de login funciona uma vez Cada login fica ligado ao navegador que o iniciou e é usado uma vez, então um link copiado ou reutilizado é recusado.
- Sem portas dos fundos por senha Para a equipe que precisa usar o login único, a redefinição de senha e as senhas de aplicativo também ficam desligadas.
Do que precisa.
- Seu site
- WordPress 6.4 ou mais recente, ou Drupal 10.3 ou 11, com PHP 8.1 ou mais recente.
- Seu provedor de identidade
- Microsoft Entra ID, Okta, Google Workspace ou qualquer provedor OpenID Connect. Provedores SAML como o Shibboleth ainda não são compatíveis.
- Licença
- Por site, com a tabela de preços no lançamento. Uma licença vencida nunca bloqueia ninguém: as atualizações param, o login continua funcionando.
- Versão
- A versão 0.1.0, o plugin para WordPress e o módulo para Drupal, está pronta e testada no repositório da LFW e ainda não foi lançada.
O que vem a seguir.
Tudo o que está acima está pronto e testado. Estes vêm a seguir, nesta ordem:
- Login SAML, para Shibboleth, InCommon e ADFS Ainda não feito
Ele será lançado com uma tabela de preços, um contrato de licença, um relatório de conformidade de acessibilidade e documentos de segurança antes que qualquer edital o cite.
Cite-o no seu edital.
Quando um edital pedir a licença de um produto de login com nome, use exatamente este nome:
LFW Site AccessEditor: LFW.com LLC, com o nome comercial LFW. Licenciado por site.
Peça um orçamento.
Diga quantos sites e qual provedor de identidade. Respondemos em até um dia útil.