feat: mfa policy (#913)

* feat: add mfa to login policy * feat: add mfa to login policy * feat: add mfa to login policy * feat: add mfa to login policy * feat: add mfa to login policy on org * feat: add mfa to login policy on org * feat: append events on policy views * feat: iam login policy mfa definition * feat: login policies on orgs * feat: configured mfas in login process * feat: configured mfas in login process * Update internal/ui/login/static/i18n/en.yaml Co-authored-by: Livio Amstutz <livio.a@gmail.com> * fix: rename software and hardware mfas * fix: pr requests * fix user mfa * fix: test * fix: oidc version * fix: oidc version * fix: proto gen Co-authored-by: Livio Amstutz <livio.a@gmail.com> Co-authored-by: Max Peintner <max@caos.ch>
2025-08-11 21:37:32 +00:00 · 2020-11-04 11:26:10 +01:00
parent 51417be35d
commit 202aae4954
76 changed files with 12913 additions and 5614 deletions
--- a/internal/static/i18n/de.yaml
+++ b/internal/static/i18n/de.yaml
@@ -86,20 +86,28 @@ Errors:
    IDP:
      InvalidSearchQuery: Ungültiger Suchparameter
    LoginPolicy:
+      NotFound: Login Policy konnte nicht gefunden werden
      Invalid: Login Policy ist ungültig
      NotExisting: Login Policy existiert nicht auf dieser Organisation
      AlreadyExists: Login Policy existiert bereits
      IdpProviderAlreadyExisting: Idp Provider existiert bereits
      IdpProviderNotExisting: Idp Provider existiert nicht
+      MFA:
+        AlreadyExists: Multifaktor existiert bereits
+        NotExisting: Multifaktor existiert nicht
+        Unspecified: Multifaktor ungültig
    PasswordComplexity:
+      NotFound: Password Komplexitäts Policy konnte nicht gefunden werden
      Empty: Passwort Komplexitäts Policy ist leer
      NotExisting: Passwort Komplexitäts Policy existiert nicht
      AlreadyExists: Passwort Komplexitäts Policy existiert bereits
    PasswordLockout:
+      NotFound: Password Lockout Policy konnte nicht gefunden werden
      Empty: Passwort Lockout Policy ist leer
      NotExisting: Passwort Lockout Policy existiert nicht
      AlreadyExists: Passwort Lockout Policy existiert bereits
    PasswordAge:
+      NotFound: Password Age Policy konnte nicht gefunden werden
      Empty: Passwort Age Policy ist leer
      NotExisting: Passwort Age Policy existiert nicht
      AlreadyExists: Passwort Age Policy existiert bereits
@@ -140,7 +148,7 @@ Errors:
    GrantNotExists: Projekt Grant existiert nicht
    GrantHasNotExistingRole: Eine der Rollen existiert nicht auf dem Projekt
    UserIDMisisng: User ID fehlt
-  Iam:
+  IAM:
    MemberInvalid: Member ist ungültig
    MemberAlreadyExisting: Member existiert bereits
    MemberNotExisting: Member existiert nicht
@@ -155,23 +163,34 @@ Errors:
    LoginPolicyNotExisting: Login Policy nicht vorhanden
    IdpProviderInvalid: Idp Provider ist ungültig
    LoginPolicy:
+      NotFound: Default Login Policy konnte nicht gefunden
      NotExisting: Default Login Policy existiert nicht
      AlreadyExists: Default Login Policy existiert bereits
      IdpProviderAlreadyExisting: Idp Provider existiert bereits
      IdpProviderNotExisting: Idp Provider existiert nicht
+      MFA:
+        AlreadyExists: Multifaktor existiert bereits
+        NotExisting: Multifaktor existiert nicht
+        Unspecified: Multifaktor ungültig
+    LabelPolicy:
+      NotFound: Default Private Label Policy konnte nicht gefunden
    PasswordComplexityPolicy:
+      NotFound: Default Password Complexity Policy konnte nicht gefunden werden
      NotExisting: Default Password Complexity Policy existiert nicht
      AlreadyExists: Default Password Complexity Policy existiert bereits
      Empty: Default Password Complexity Policy leer
    PasswordAgePolicy:
+      NotFound: Default Password Age Policy konnte nicht gefunden werden
      NotExisting: Default Password Age Policy existiert nicht
      AlreadyExists: Default Password Age Policy existiert bereits
      Empty: Default Password Age Policy leer
    PasswordLockoutPolicy:
+      NotFound: Default Password Lockout Policy konnte nicht gefunden werden
      NotExisting: Default Password Lockout Policy existiert nicht
      AlreadyExists: Default Password Lockout Policy existiert bereits
      Empty: Default Password Lockout Policy leer
-    OrgIAM:
+    OrgIAMPolicy:
+      NotFound: Default Org IAM Policy konnte nicht gefunden werden
      NotExisting: Default Org IAM Policy existiert nicht
      AlreadyExists: Default Org IAM Policy existiert bereits
      Empty: Default Org IAM Policy leer
@@ -192,6 +211,10 @@ Errors:
    NotFound: Benutzer Sitzung konnte nicht gefunden werden
  Key:
    ExpireBeforeNow: Das Ablaufdatum liegt in der Vergangenheit
+  Login:
+    LoginPolicy:
+      MFA:
+        ForceAndNotConfigured: Multifaktor ist als zwingend konfiguriert, jedoch sind keine möglichen Provider hinterlegt. Bitte melde dich beim Administrator des Systems.
 EventTypes:
  user:
    added: Benutzer hinzugefügt
--- a/internal/static/i18n/en.yaml
+++ b/internal/static/i18n/en.yaml
@@ -91,6 +91,10 @@ Errors:
      AlreadyExists: Login Policy already exists
      IdpProviderAlreadyExisting: Idp Provider already existing
      IdpProviderNotExisting: Idp Provider not existing
+      MFA:
+        AlreadyExists: Multifactor already exists
+        NotExisting: Multifactor not existing
+        Unspecified: Multifactor invalid
    PasswordComplexity:
      Empty: Passwort Complexity Policy is empty
      NotExisting: Passwort Complexity Policy doesn't exist
@@ -132,7 +136,7 @@ Errors:
    GrantNotExists: Project grant doesn't exist
    GrantHasNotExistingRole: One role doesn't exist on project
    UserIDMisisng: User ID missing
-  Iam:
+  IAM:
    MemberInvalid: Member is invalid
    MemberAlreadyExisting: Member already exists
    MemberNotExisting: Member does not exist
@@ -147,31 +151,34 @@ Errors:
    LoginPolicyNotExisting: Login Policy doesn't exist
    IdpProviderInvalid: Idp Provider is invalid
    LoginPolicy:
+      NotFound: Default Login Policy not found
      NotExisting: Default Login Policy not existig
      AlreadyExists: Default Login Policy already exists
      IdpProviderAlreadyExisting: Idp Provider already existing
      IdpProviderNotExisting: Idp Provider not existing
+      MFA:
+        AlreadyExists: Multifactor already exists
+        NotExisting: Multifactor not existing
+        Unspecified: Multifactor invalid
+    LabelPolicy:
+      NotFound: Default Private Label Policy not found
    PasswordComplexityPolicy:
+      NotFound: Default Private Label Policy not found
      NotExisting: Default Password Complexity Policy not existing
      AlreadyExists: Default Password Complexity Policy already existing
      Empty: Default Password Complexity Policy empty
    PasswordAgePolicy:
+      NotFound: Default Password Age Policy not found
      NotExisting: Default Password Age Policy not existing
      AlreadyExists: Default Password Age Policy already existing
      Empty: Default Password Age Policy empty
    PasswordLockoutPolicy:
+      NotFound: Default Password Lockout Policy not found
      NotExisting: Default Password Lockout Policy not existing
      AlreadyExists: Default Password Lockout Policy already existing
      Empty: Default Password Lockout Policy empty
-    PasswordLockout:
-      Empty: Passwort Lockout Policy is empty
-      NotExisting: Passwort Lockout Policy not existing
-      AlreadyExists: Passwort Lockout Policy already exists
-    PasswordAge:
-      Empty: Passwort Age Policy is empty
-      NotExisting: Passwort Age Policy not existing
-      AlreadyExists: Passwort Age Policy already exists
-    OrgIAM:
+    OrgIAMPolicy:
+      NotFound: Org IAM Policy not found
      Empty: Org IAM Policy is empty
      NotExisting: Org IAM Policy not existing
      AlreadyExists: Org IAM Policy already exists
@@ -192,6 +199,10 @@ Errors:
    NotFound: UserSession not found
  Key:
    ExpireBeforeNow: The expiration date is in the past
+  Login:
+    LoginPolicy:
+      MFA:
+        ForceAndNotConfigured: Multifactor is configured as required, but no possible providers are configured. Please contact your system administrator.
 EventTypes:
  user:
    added: User added