Module Authentification à deux facteurs (2FA) pour l'accès au back-office pour PrestaShop

❓ Quelles sont les principales fonctionnalités de ce module ?

• ⭐ Clé TOTP personnelle par employé

Chaque employé configure son propre secret en scannant un QR code avec Google Authenticator, Authy, Microsoft Authenticator ou toute application RFC 6238, ou en saisissant la clé à la main. Le code à 6 chiffres se renouvelle toutes les 30 secondes et il est vérifié sur ton propre serveur : le secret ne quitte jamais ta boutique.

• ✨ Forcer la 2FA pour toute l'équipe

Une seule option exige que chaque employé configure une clé avant de pouvoir ouvrir le back-office. Le personnel qui n'en a pas est guidé par une configuration en une seule page à sa prochaine connexion : il scanne le QR code ou saisit le secret à la main, confirme avec un code à 6 chiffres, et le voilà protégé.

• ⚙️ Gestion centralisée de la 2FA

Un seul tableau liste chaque employé avec son état 2FA, la date de configuration, la dernière vérification et le nombre de tentatives échouées : tu vois d'un coup d'oeil qui est protégé. Révoque n'importe quelle clé en un clic et cela s'applique à sa prochaine connexion, ou remets un compteur de blocage à zéro pour débloquer quelqu'un immédiatement.

• ⚡ Blocage par force brute et protection contre le rejeu

Les comptes se bloquent automatiquement après 10 codes erronés consécutifs, et les tentatives avec le code de secours comptent dans la même limite. Chaque code ne sert qu'une fois dans sa fenêtre de 30 secondes : un code intercepté ne vaut déjà plus rien au moment où il est rejoué. Un administrateur peut lever un blocage à tout moment.

• ⏳ Code de secours à usage unique par employé

Chaque employé reçoit son propre code de secours, masqué sur sa ligne jusqu'à ce qu'il choisisse de l'afficher : perdre son téléphone ne signifie jamais perdre l'accès. Il ne fonctionne qu'une seule fois, et un nouveau est délivré depuis le même tableau dès que tu le demandes. Si toute une équipe reste bloquée, ajouter à la liste des exemptions une IP que tu contrôles te fait revenir.

• ☑️ Marque tes propres appareils comme fiables

Les employés peuvent cocher une case pour sauter le code sur un navigateur de confiance, et tu décides à quelle fréquence un code est redemandé, de chaque connexion à une fois par mois. Les appareils fiables sont effacés automatiquement dès que le mot de passe ou la clé de cet employé change.

• ✅ Adresses IP exemptées de 2FA

Exempte jusqu'à 32 adresses que tu contrôles, comme ton bureau ou ton VPN : s'y connecter ne demande jamais de code. La vérification passe avant toute autre règle, donc même la configuration forcée est sautée, et elle utilise l'adresse que ton serveur rapporte, car les en-têtes transmis peuvent être falsifiés.

• ✏️ Journal d'activité de chaque connexion

Un onglet dédié enregistre chaque connexion, chaque code erroné et chaque blocage, du plus récent au plus ancien, avec la date, l'employé, son e-mail et l'adresse IP. Les entrées sont colorées pour qu'un problème saute aux yeux, et seul un employé autorisé à modifier les employés peut le vider : la trace ne peut pas être effacée en douce.

• ✉️ Alertes e-mail sur les connexions et les échecs

Reçois un e-mail dès que quelqu'un se connecte à ton back-office, avec l'employé, l'adresse IP, la ville et le pays d'où vient la connexion et la méthode utilisée. La localisation est lue dans la base de géolocalisation que PrestaShop installe déjà : rien n'est envoyé à un service extérieur. Une option distincte t'avertit quand un code est refusé ou qu'un compte se bloque, ce qui est le signe que quelqu'un essaie d'entrer : tu surveilles les intrusions sans recevoir un message à chaque connexion.