Two-factor Authentication for RISE CRM

Açıklama

✨ Temel Özellikler

TOTP (Google Authenticator uyumlu): Kullanıcılar bir QR kodunu tarar ve 30 saniyelik dönüşümlü kodlar oluşturur.
E-posta OTP: TOTP'nin mümkün olmadığı ortamlar için hesap e-postasına gönderilen tek seferlik kodlar.
Yedekleme Kurtarma Kodları: Acil durum erişimi için yazdırılabilir tek kullanımlık kodlar.
Güvenilir Cihazlar: İstemleri azaltmak için yapılandırılabilir son kullanma tarihi ile "Bu cihazı hatırla".
Rol Tabanlı Uygulama: Yöneticiler/Personel için 2FA zorunlu kılınırken, Müşteriler için isteğe bağlı hale getirilir.
Giriş Hızı Sınırlaması: Kod girişinde kaba kuvvet girişimlerini azaltır.
Zaman Kayması Toleransı: Cihaz saatleri biraz yanlış yapılandırılmış kullanıcılar için akıllı pencereleme.
Denetim ve Günlükler: Kayıtları, son başarılı 2FA zorluklarını ve kurtarma kodu kullanımını izleyin.
Markalanabilir Kullanıcı Arayüzü: RISE'ın görünümü ve hissi ile tutarlı, temiz, hızlı yanıt veren kurulum ekranları.
Gizliliğe duyarlı: Karma/kodlamayla sunucu tarafında saklanan sırlar; analitik veya telemetri yok.

⚙️ Teknik Yığın

Platform: RISE CRM (PHP)
Dil/Çerçeve: PHP 8.0+ (RISE'ın eklenti sistemiyle uyumlu; geçmişte CodeIgniter tabanlı)
Veritabanı: MySQL 5.7+ / MariaDB 10.3+
Kripto: TOTP, Base32 kodlaması için HMAC (SHA-1/SHA-256)
Bağımlılıklar: mbstring, openssl PHP uzantıları (önerilir)
Posta Aktarımı: E-posta OTP'si için RISE CRM'nin yapılandırılmış SMTP'sini kullanır

Sunucu Gereksinimleri: RISE CRM + TLS/HTTPS etkinleştirilmiş ile aynı; cron gerekli değil.

🧩 Kurulum Kılavuzu

RISE CRM dosyalarınızı ve veritabanınızı yedekleyin.
Eklenti klasörünü application/modules/ (veya RISE modülleri dizininize) yükleyin.
Yönetici olarak oturum açın → Ayarlar > Modüller/Eklentiler → “İki Faktörlü Kimlik Doğrulamayı” etkinleştirin.
Politikaları yapılandırın: rol başına uygulama (Yönetici/Personel/İstemci), TOTP ve E-posta OTP karşılaştırması, güvenilir cihazın kullanım ömrü, hız sınırları.
E-posta Ayarları: SMTP'nin OTP teslimatı ve bildirim e-postaları için çalıştığından emin olun.
Yönetici olmayan bir hesapla kaydı test edin: Google Authenticator/Aegis/Authy'de QR'yi tarayın, kodları doğrulayın, yedek kodlar oluşturun.

📦 Teslimatlar

✅ RISE CRM 2FA Eklenti kaynak kodu
✅ Yönetici ve kullanıcı arayüzleri (kayıt, kod sorgulama, yedek kodlar)
✅ Kurulum ve konfigürasyon belgeleri
✅ Örnek politika ön ayarları (katı/standart/hoşgörülü)
✅ GPL lisans dosyası
✅ Değişiklik günlüğü ve BENİOKU

📱 Desteklenen Platformlar

RISE CRM Sürümleri: En yeni kararlı derlemeler (v3.x+ önerilir)
Tarayıcılar: Chrome, Firefox, Edge, Safari (en son iki sürüm)
Authenticator Uygulamaları: Google Authenticator, Microsoft Authenticator, Authy, Aegis, 1Password vb.

🧠 Notlar

Lisans: GPL kapsamında dağıtılmaktadır; üzerinde çalışabilir, değiştirebilir ve yeniden dağıtabilirsiniz.
Özelleştirme İpuçları:

Uygulama kurallarını grup başına veya IP aralığına göre değiştirin (isteğe bağlı izin verilenler listesi).
Kod uzunluklarını/zaman pencerelerini ve "cihazı hatırla" ömrünü ayarlayın.
CRM temanıza uygun marka kayıt sayfaları (logo, palet).

SEO Güvencesi: Keşfedilebilirliği artırmak için başlıklar, başlıklar ve SSS'leri listelerken "RISE CRM 2FA", "RISE için Google Authenticator", "RISE CRM için e-posta OTP" gibi terimleri kullanın.

👨‍💻 Orijinal Geliştirici Kredisi

Bu paket, orijinal geliştirici ve pazar yerinin listelenmesini kabul eder.
CodeCanyon. Atıfın korunması, yazarın kodun uzmanlığını ve kaynağını tanır.

🔒 Sorumluluk reddi beyanı

Bu, eğitim, inceleme ve geliştirme amaçlı bir eklentinin GPL yeniden dağıtımıdır. Orijinal satıcı değiliz ve resmi destek veya garanti vermiyoruz. Tüm ticari markalar ve ürün adları (RISE CRM, Google Authenticator, Authy vb.) ilgili sahiplerine aittir. Özel RISE CRM sürümünüzle uyumluluğu doğrulayın ve üretim öncesinde aşamalandırmada kapsamlı bir şekilde test edin.