Aller directement au contenu principalAller directement au pied de page
Guides des plugins

Service de relais de messagerie et de SMS géré pour des codes 2FA WordPress fiables

Patrick Schlesinger
Couverture du guide du plugin ReportedIP — relais de gestion de la double authentification par e-mail et SMS

Un code 2FA WordPress envoyé par SMS ou par e-mail qui n'arrive jamais est pire que l'absence totale de deuxième facteur d'authentification : cela empêche les utilisateurs légitimes d'accéder au site. ReportedIP de relais géré ReportedIP achemine les e-mails et SMS contenant les codes OTP via l'infrastructure sécurisée de reportedip. reportedip, avec un système de secours automatique qui garantit la continuité du processus de connexion.

Ce guide présente les prestations offertes par le forfait, le mécanisme de repli en cas de dépassement du plafond et les forfaits prépayés pour les mois où la consommation est élevée.

Qu'est-ce que ReportedIP ?

ReportedIP est un plugin de sécurité WordPress complet : 12 capteurs d'attaques, quatre méthodes d'authentification à deux facteurs (2FA), un blocage progressif et des informations sur les menaces issues de la communauté (sur inscription). Le relais de messagerie et SMS géré est inclus dans la formule Professional et les formules supérieures — les méthodes d'authentification à deux facteurs (2FA) sont quant à elles gratuites dans tous les modes. Découvrez l'ensemble des fonctionnalités ReportedIP .

Envoi fiable sans avoir besoin de votre propre serveur SMTP ou de votre propre passerelle SMS

Le relais de messagerie géré achemine les e-mails transactionnels avec authentification à deux facteurs (2FA) via l'infrastructure de reportedip. reportedip, conforme aux normes SPF/DKIM/DMARC, afin que les codes OTP arrivent dans la boîte de réception et non dans le dossier spam. Le relais SMS géré permet d'envoyer des SMS OTP dans le monde entier sans avoir besoin d'un compte SMS tiers. Le volume mensuel inclus varie en fonction de la formule choisie : 500 e-mails + 25 SMS pour la formule Professional, 2 500 e-mails + 75 SMS pour Business.

La solution de secours qui permet aux connexions de continuer à fonctionner

Lorsque le serveur de relais de messagerie atteint sa limite mensuelle (HTTP 402) ou subit un délai d'attente (HTTP 429), Hive bascule de manière transparente vers le serveur local wp_mail() — Les e-mails de vérification à deux facteurs continuent d'affluer. Le relais SMS affiche le texte saisi WP_Errors au lieu d'échouer en silence, afin que l'interface utilisateur de l'authentification à deux facteurs puisse proposer une autre méthode (TOTP ou clé d'accès) plutôt que d'afficher un formulaire vide. Une échelle de temporisation progressive pour les SMS — 0 s → 2 min → 5 min → 15 min → 30 min → 60 min — suit le limiteur de débit côté serveur, afin que le client ne saturera jamais un point de terminaison soumis à un limitateur de débit.

La validité du format E.164 des numéros de téléphone est vérifiée côté client ; les décisions de routage sont prises côté serveur. Les destinations non prises en charge par le relais renvoient un code HTTP 422. country_not_supported, s'est manifestée sous la forme d'une erreur évidente dans l'interface utilisateur.

Visibilité des quotas et forfaits prépayés

Depuis la version 2.0.16, un système d'alerte de quota envoie un e-mail aux administrateurs une fois lorsque le quota d'un canal atteint 80 % et une autre fois lorsqu'il atteint 100 %, par période de facturation. De plus, une notification concernant l'état du quota, que l'on peut fermer, s'affiche dans l'interface d'administration tant que le quota est actif. Pour les mois chargés, des forfaits de recharge prépayés sont disponibles (PRO+ uniquement, remboursables jusqu'à la première utilisation) : forfaits de 50/200/500 SMS à 14,90 / 49,90 / 99,90 €, et forfaits de 1 000/5 000/25 000 e-mails à 4,90 / 14,90 / 49,90 €. Tous les prix s'entendent TVA comprise.

Guides connexes

La documentation relative à l'authentification traite de la configuration des fournisseurs. Consultez l'intégralité des guides du pluginReportedIP ou consultez la documentation sur les fournisseurs de relais sur GitHub.

Découvrez ReportedIP →

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont marqués d'un *

Remplissez ce champ
Remplissez ce champ
Veuillez saisir une adresse e-mail valide.
Vous devez accepter les conditions pour continuer