Beschreibung
Konfiguration der Phorge-Instanz zur Unterstützung und Erzwingung von MFA.
- Aufgaben
- Provider Check: Sicherstellen, dass TOTP-Provider in der Authentifizierungs-Konfiguration aktiv ist.
- Multi-Factor-Settings: Konfiguration der auth.require-mfa Option (falls global gewünscht) oder Gruppen-basierte Restriktion.
- Recovery-Prozess: Dokumentation für Helpdesk hinterlegen, wie Accounts bei MFA-Verlust durch Super-Admins zurückgesetzt werden.
Sicherheitshinweis
Admins müssen vor der Scharfschaltung zwingend ihre Recovery-Codes exportieren.