Per User Prompt for Google Authenticator for WordPress

良いもの

まさに缶に書いてある通りです。余分な毛羽立ちはありません。インストールした瞬間、ログインフローが一瞬で変わりました。実際に 2FA を有効にしているユーザーのみがコードの入力を求められました。他の人は通常どおりログインしました。いくつかのテスト アカウント (2FA あり、なし) でテストしましたが、最初のアカウントだけがプロンプトを受け取りました。この種の精度は、この種のプラグインでは珍しいです。すべてをやろうとするわけではありません。厄介な問題を 1 つ解決するだけです。

管理者、編集者、ゲスト ライターがいるサイトの場合、これにより混乱が軽減されます。私はサポート時間の半分を、なぜ誰かがコードを入力しなければならないのかを説明するのに費やしていました。今？彼らはそれを使用することになっていない限り、その存在さえ知りません。派手さはないですが、しっかりしています。

あまり良くないこと

とても最小限なので、ほとんど調理が不十分だと感じます。設定ページはありません。トグルはありません。インストールすると機能します。これは問題ありませんが、アクティブかどうかを判断するのが難しくなります。プラグイン自体からのフィードバックはありません。他の場所で設定を間違えると、この設定が機能していないことにさえ気づかないかもしれません。

また、開発者は不明です。ウェブサイトも変更履歴も何もありません。セキュリティについて心配している場合、これは危険信号です。でも正直に言うと？これは、WordPress と Google Authenticator の間の小さなミドルウェア層にすぎません。データやタッチファイルなど、大ざっぱなものは保存されません。それでも、あなたが完全な透明性を必要とするタイプであれば、これで立ち止まってしまうかもしれません。

結論

Wordpress の Google Authenticator にユーザーごとのプロンプトを使用していて、複数のユーザーがいて、一部のユーザーだけが 2FA を必要とする場合、これをインストールする価値があります。無料で機能し、不必要なログインの手間を防ぎます。ただし、これは最低限の機能であり、実際のドキュメントが含まれていないことに注意してください。しかし、よくあるイライラを簡単に解決したい場合は、静かな勝利です。シングルユーザー サイトを実行している場合、またはクリーンなログイン フローを気にしない場合にのみスキップしてください。