[Hardening] F-03: Recommended Mandatory 2FA Enforcement from the Start.

评估

调研方向

描述

The required feature described as a wish

Description: The "Tyranny of Default" principle recommends enabling the global setting mandate.user.2fa from the start. Security can always be downgraded later, but most users will simply accept whatever defaults they are given. If mandate.user.2fa is not set, 2FA remains ineffective even for those users who have already enrolled.

Affected Components: Management UI

Impact: Without mandatory enforcement, users may choose not to enroll in 2FA. In environments with regulatory or compliance requirements (e.g., PCI-DSS, SOC 2), the absence of enforced MFA may constitute a compliance gap.

Steps to Reproduce:

• Log in to the CloudStack Management UI as a Root Admin.
• Navigate to Configuration > Global Settings.
• Search for mandate.user.2fa and confirm the value is False.
• Create a new user account at any permission level.
• Log in as that user and confirm that access is granted without any 2FA prompt.

Recommended Remediation: Set mandate.user.2fa to True by default. Users will be naturally guided to set up 2FA at first login without friction, and the first impression of the ACS project will reflect a stronger security posture.

贡献指南

打开贡献指南

从这里开始

1. 先读完整个 Issue，再读项目的贡献指南。
2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
3. Fork 仓库，在一个分支上完成修改。
4. 提交 Pull Request，并在描述里引用这个 Issue 编号。

apache/cloudstack 的其他 Issue

• Resize volume API validation errors are not displayed in the UI 未关闭
  bug

  难度 1/5 1 小时以内 新手友好度 90/100

  apache/cloudstack#14222 · 2026年9月22日 创建

• create-kubernetes-binaries-iso.sh builds the ISO without setting a volume ID on EL8 based os's 未关闭
  bug component:kubernetes

  难度 1/5 1 小时以内 新手友好度 88/100

  apache/cloudstack#14180 · 2026年9月16日 创建

• Resource fetching missing projectid: "-1" parameter 未关闭
  bug component:projects component:UI

  难度 1/5 1 小时以内 新手友好度 88/100

  apache/cloudstack#14070 · 5 条评论 · 2026年9月7日 创建

• Nas backup restore fails if the backup repository mount options have a trailing space 未关闭
  component:backup

  难度 2/5 1-3 小时 新手友好度 76/100

  apache/cloudstack#14013 · 2026年8月31日 创建

• KVM agent fails to connect to Ceph RBD storage pool after upgrading Ceph client to Tentacle 20.2.4 未关闭
  bug component:ceph

  难度 2/5 1-3 小时 新手友好度 78/100

  apache/cloudstack#13989 · 3 条评论 · 2026年8月27日 创建

查看 apache/cloudstack 的全部 Issue

相似的 Issue

• [Bug][UI] Change the method of opening the Action Detail 未关闭

  难度 2/5 1-3 小时 新手友好度 65/100

  Netcracker/qubership-integration-platform#913 · 2026年9月23日 创建

• SEC-CORS-006 declares MEDIUM but can only emit HIGH or LOW 未关闭
  bug

  难度 2/5 1-3 小时 新手友好度 75/100

  jdubois/boot-ui#1100 · 2026年9月23日 创建

• build-scan-xunit: accept ISO offset timestamps in test reports 未关闭

  难度 2/5 1-3 小时 新手友好度 75/100

  elastic/gradle-plugins#157 · 2026年9月23日 创建

• OpenAPI document marks optional request body of `PUT /api/users/me` as required 未关闭

  难度 2/5 1-3 小时 新手友好度 75/100

  cryptomator/hub#497 · 2026年9月23日 创建

• No test covers the claim that only the last command's state is checked 未关闭

  难度 2/5 1-3 小时 新手友好度 75/100

  johanhaleby/occurrent#1120 · 2026年9月23日 创建

更多 Java Issue