Hallo,

Ik wil graag mijn administratiepaneel alleen toegankelijk maken via 1 bepaald IP adres. Nu is dit niet zo moeilijk, maar ik wil dat als je het systeem via een onbekend IP adres benaderd, dat je een code (gekoppeld aan een specifiek mailadres) van Google Authenticator moet invullen waardoor je verder kunt.

Is zoiets mogelijk?

Google Authenticator koppelt niet met een e-mail adres, maar met je smartphone. En ja, dat is zeker mogelijk, je dient een pagina op te zetten voor de ingelogde gebruiker met de, door google authenticator api, gegenereerde qr code en een controle invoerveld. De gebruiker kan dan de qr-code scannen en de resulterende, tijdelijke code invullen in het veld. Vanaf dan is two step authenticatie ingeschakeld. Je inlog procedure dien je hierop ook aan te passen, je controleert namelijk eerst of two step authenticatie ingeschakeld is voor het account voor je vraagt om de unieke code van de smartphone.

Let wel dat je ook een mogelijkheid moet inbouwen dat two factor authenticatie weer uitgeschakeld kan worden.

Een goed werkende package hiervoor is: https://packagist.org/packages/sonat...-authenticator

Het stelt op zich weinig voor, als je maar goed doorhebt wat je met Google Authenticator kunt en wat je er niet mee kunt (bijv: als je een nieuwe telefoon hebt, moet je wel weer zorgen dat het opnieuw geinstalleerd / opgezet kan worden zodat je niet buitengesloten raakt). Wij hebben het begin dit jaar naar volle tevredenheid ingebouwd op www.totallyhosted.nl bij de client login (als extra, optionele beveiliging).

Je hebt er natuurlijk wel enige PHP-ervaring voor nodig. Wij hebben het zelf omgezet naar een module in CodeIgniter, en dat vervolgens in onze site ingebouwd. Viel allemaal wel mee qua moeilijkheidsgraad!