Per User Prompt for Google Authenticator for WordPress

Les bonnes choses

C’est exactement ce qui est écrit sur la boîte. Pas de peluches supplémentaires. Au moment où je l'ai installé, le flux de connexion a changé instantanément. Seuls les utilisateurs pour lesquels 2FA était réellement activé ont été invités à fournir leur code. Tout le monde s’est connecté comme d’habitude. Je l'ai testé avec quelques comptes de test - un avec 2FA, un sans - et boum, seul le premier a reçu l'invite. Ce genre de précision est rare dans des plugins comme celui-ci. Il n’essaie pas de tout faire ; cela résout très bien un problème ennuyeux.

Pour un site avec des administrateurs, des éditeurs et des rédacteurs invités, cela réduit la confusion. J'avais l'habitude de passer la moitié de mon temps d'assistance à expliquer pourquoi quelqu'un devait saisir un code. Maintenant? Ils ne savent même pas qu’il existe à moins qu’ils ne soient censés l’utiliser. Ce n’est pas tape-à-l’oeil, mais c’est solide.

Le moins bon

C’est si minime qu’on a presque l’impression qu’il n’est pas assez cuit. Pas de page de paramètres. Pas de bascule. Vous l’installez et cela fonctionne – ce qui est bien, mais il est également difficile de savoir s’il est actif. Il n’y a aucun retour de la part du plugin lui-même. Si vous gâchez la configuration ailleurs, vous ne remarquerez peut-être même pas que celle-ci ne fait pas son travail.

De plus, le développeur est inconnu. Pas de site Web, pas de journal des modifications, rien. C’est un signal d’alarme si vous êtes paranoïaque à propos de la sécurité. Mais honnêtement ? Ce n'est qu'une petite couche middleware entre WordPress et Google Authenticator. Il ne stocke pas de données, de fichiers tactiles ou quoi que ce soit de sommaire. Néanmoins, si vous êtes du genre à avoir besoin d’une transparence totale, cela pourrait vous faire réfléchir.

Conclusion

Si vous utilisez l'invite par utilisateur pour Google Authenticator pour WordPress pour Wordpress et que vous avez plusieurs utilisateurs dont seuls certains ont besoin de 2FA, cela vaut la peine d'être installé. C’est gratuit, cela fonctionne et cela évite les frictions de connexion inutiles. Sachez simplement qu’il est simple et qu’il manque de véritable documentation. Mais si vous voulez une solution simple à un désagrément courant, c’est une victoire tranquille. Ignorez-le uniquement si vous exploitez un site mono-utilisateur ou si vous ne vous souciez pas de flux de connexion propres.