Suchergebnisse :

×

Zwei-Faktor-Authentifizierung (2FA) an der Kasse für Magento

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) im Checkout-Prozess für eingeloggte Kunden und fügen Sie so eine zusätzliche Sicherheitsebene kurz vor der Bestellung hinzu – ohne den Login oder die Registrierung zu beeinträchtigen. Während des Checkouts lösen konfigurierte Regeln, z. B. abhängig vom Warenkorbwert, bei Bedarf eine OTP-Verifizierung aus. Dabei werden eine primäre und eine alternative Methode im Magento-Konto des Kunden verwaltet.
Magento Zwei-Faktor-Authentifizierung beim Checkout für Magento 2

Erhöhen Sie die Sicherheit mit Magento 2FA

Zwei-Faktor-Authentifizierung beim Bezahlvorgang

Die Zwei-Faktor-Authentifizierung wird erst beim Bezahlvorgang aktiviert und erhöht so die Sicherheit in der risikoreichsten Phase, ohne den Login oder die Registrierung zu beeinträchtigen. Die Authentifizierung erfolgt regelbasiert und unterstützt Mindestbestellwerte. Dadurch werden Bestellungen mit hohem Wert besser geschützt, während gleichzeitig Käufe mit niedrigem Wert reibungslos ablaufen und Spam oder gefälschte Bestellungen reduziert werden.

Authentifizierungsablauf mit mehreren Methoden und Backup

Eine primäre 2FA-Methode ist konfiguriert, um eine vertraute und reibungslose Verifizierung während des Bezahlvorgangs zu gewährleisten. Eine alternative Authentifizierungsmethode steht zur Verfügung, falls die primäre Option nicht verfügbar ist, beispielsweise aufgrund von Problemen mit dem Mobilfunkanbieter oder dem Gerät. Kunden können ihre alternative Methode direkt in ihrem Magento-Konto verwalten.

Erweiterte benutzerdefinierte Seiten und sicheres Routing

Benutzerdefinierte Authentifizierungsseiten verarbeiten Backup- und Sonderfall-Verifizierungsabläufe sicher, ohne den Checkout-Prozess zu unterbrechen. Diese Seiten integrieren sich nahtlos in den Checkout, erhalten die standardmäßige Sitzungsverwaltung von Magento bei und nutzen sicheres Routing, um Kunden zum gewünschten Checkout-Schritt zurückzuführen.

Sicherheitshärtung und Kontrollen auf Administratorebene

Zusätzliche Sicherheitskontrollen schützen OTP-Workflows und bieten Administratoren mehr Transparenz und Kontrolle. Zu den Funktionen gehören die Begrenzung der OTP-Rate, die Sperrung von Spam-Telefonnummern, erweiterte Konfigurationsmöglichkeiten für die Durchsetzung von Sicherheitsmaßnahmen und die Anzeige von Telefonnummern in der Benutzerverwaltung. Die Lösung unterstützt außerdem die Lokalisierung in der jeweiligen Landessprache für regionsspezifische Bereitstellungen.

Zwei-Faktor-Authentifizierung beim Bezahlvorgang


Die Zwei-Faktor-Authentifizierung wird erst beim Bezahlvorgang aktiviert und erhöht so die Sicherheit in der risikoreichsten Phase, ohne den Login oder die Registrierung zu beeinträchtigen. Die Authentifizierung erfolgt regelbasiert und unterstützt Mindestbestellwerte. Dadurch werden Bestellungen mit hohem Wert besser geschützt, während gleichzeitig Käufe mit niedrigem Wert reibungslos ablaufen und Spam oder gefälschte Bestellungen reduziert werden.

Authentifizierungsablauf mit mehreren Methoden und Backup


Eine primäre 2FA-Methode ist konfiguriert, um eine vertraute und reibungslose Verifizierung während des Bezahlvorgangs zu gewährleisten. Eine alternative Authentifizierungsmethode steht zur Verfügung, falls die primäre Option nicht verfügbar ist, beispielsweise aufgrund von Problemen mit dem Mobilfunkanbieter oder dem Gerät. Kunden können ihre alternative Methode direkt in ihrem Magento-Konto verwalten.

Erweiterte benutzerdefinierte Seiten und sicheres Routing


Benutzerdefinierte Authentifizierungsseiten verarbeiten Backup- und Sonderfall-Verifizierungsabläufe sicher, ohne den Checkout-Prozess zu unterbrechen. Diese Seiten integrieren sich nahtlos in den Checkout, erhalten die standardmäßige Sitzungsverwaltung von Magento bei und nutzen sicheres Routing, um Kunden zum gewünschten Checkout-Schritt zurückzuführen.

Sicherheitshärtung und Kontrollen auf Administratorebene


Zusätzliche Sicherheitskontrollen schützen OTP-Workflows und bieten Administratoren mehr Transparenz und Kontrolle. Zu den Funktionen gehören die Begrenzung der OTP-Rate, die Sperrung von Spam-Telefonnummern, erweiterte Konfigurationsmöglichkeiten für die Durchsetzung von Sicherheitsmaßnahmen und die Anzeige von Telefonnummern in der Benutzerverwaltung. Die Lösung unterstützt außerdem die Lokalisierung in der jeweiligen Landessprache für regionsspezifische Bereitstellungen.

Warum Zwei-Faktor-Authentifizierung wählen?

Magento 2FA – Durchsetzung basierend auf einem Mindestwarenkorbwert

Durchsetzung basierend auf dem Mindestwert des Einkaufswagens

Die Zwei-Faktor-Authentifizierung kann auf Basis konfigurierter Warenkorbschwellenwerte erzwungen werden, wodurch ein stärkerer Schutz für Transaktionen mit hohem Wert und flexible, risikobasierte Kontrollen ermöglicht werden, die auf die Unternehmensrichtlinien abgestimmt sind.

Magento 2FA – Kundenselbstbedienung und Backup-Verwaltung

Backup-Management im Kundenselbstbedienungsbereich

Kunden können im Kundenportal (Kundenkonto → 2FA-Konfiguration) alternative Authentifizierungsoptionen konfigurieren, um den Zugriff während des Bezahlvorgangs sicherzustellen, falls die primäre Methode fehlschlägt.

Magento 2FA – Unterbrechungsfreier Checkout-Fortsetzung

Fortsetzung des Bezahlvorgangs ohne Unterbrechung

Das Authentifizierungs-Routing gewährleistet die Sitzungsintegrität von Magento und stellt sicher, dass verifizierte Kunden zum richtigen Checkout-Schritt zurückkehren, wobei Warenkorb, Adressen und Checkout-Status erhalten bleiben.

Magento 2FA – Maßnahmen zur Verhinderung von OTP-Missbrauch

Maßnahmen zur Verhinderung von OTP-Missbrauch

Durch Ratenbegrenzung und Spam-Nummernblockierung werden der Missbrauch von Einmalpasswörtern (OTP) reduziert, die SMS-Kosten gesenkt und Denial-of-Service-Angriffe auf die Verifizierungspunkte im Checkout-Prozess verhindert.

Beliebter Anwendungsfall

Hochwertiger Kassenschutz ohne Anmeldehürden

Viele E-Commerce-Umgebungen erfordern eine stärkere Authentifizierung bei Zahlungen, während die Zwei-Faktor-Authentifizierung (2FA) beim Login die Conversion-Rate negativ beeinflussen kann. Diese Lösung ermöglicht es Kunden, sich wie gewohnt anzumelden und zu surfen; die zusätzliche Verifizierung erfolgt erst beim Bezahlvorgang. Die 2FA-Authentifizierung kann anhand von Warenkorbwertschwellenwerten erfolgen, wodurch die Sicherheit erhöht wird, ohne unnötige Hürden zu schaffen.

Magento 2FA | Magento (2FA) an der Kasse
Magento 2FA | Checkout-Triggered- 2FA nur im Magento 2 Shop

Unterbrechungsfreier Bezahlvorgang, wenn die primäre Zwei-Faktor-Authentifizierung nicht verfügbar ist

Primäre 2FA-Methoden wie OTP per SMS können aufgrund von Verzögerungen durch Mobilfunkanbieter, Geräteproblemen oder regionalen Beschränkungen fehlschlagen. Diese Lösung bietet eine alternative Authentifizierungsoption, die Kunden in ihren Kontoeinstellungen konfigurieren können. Steht die primäre Methode während des Bezahlvorgangs nicht zur Verfügung, werden Kunden sicher über die alternative Methode verifiziert und können den Bezahlvorgang fortsetzen, ohne die Sitzung zu unterbrechen. So werden Kaufabbrüche reduziert und gleichzeitig hohe Sicherheit gewährleistet.

Häufig gestellte Fragen

Häufig gestellte Fragen | Modul-FAQsModulanfragen

Speichert miniOrange irgendwelche Benutzerdaten?

miniOrange speichert oder überträgt keine Daten, die vom Identitätsanbieter (IdP) an Magento gesendet werden. Alle Daten verbleiben auf Ihrem Server.

Handelt es sich bei den Lizenzen um eine einmalige Zahlung oder ein Jahresabonnement?

Die Erweiterungslizenzen basieren auf einem Abonnement und müssen jährlich verlängert werden. Durch die Verlängerung erhalten Sie Aktualisierungen der Erweiterung, einschließlich Sicherheitspatches und Kompatibilitätsanpassungen für die neuesten Versionen. Die Lizenzen basieren auf einem Abonnement und sind jährlich zu entrichten.

Was ist eine Instanz?

Eine Magento-Instanz bezeichnet eine einzelne Installation einer Magento-Website. Sie bezieht sich auf jede einzelne Website, auf der die Erweiterung aktiv ist. Bei einer Magento-Installation mit nur einer Website wird jede Website als eine einzelne Instanz gezählt.

Müssen wir für alle Multisites/Subsites einen Kauf tätigen?

Nein, Sie müssen nur für die Websites bezahlen, auf denen Sie die Erweiterung in Ihrem Magento-Multisite-Netzwerk aktivieren möchten.

Benötigen Sie eine separate Lizenz für meine Nicht-Produktionsumgebung?

Ja, wir haben eine instanzbasierte Lizenzierungsrichtlinie. Die Lizenzierung der Erweiterung ist an die Domain der Magento-Instanz gebunden. Wenn Sie also eine Entwicklungs-, Test- und Produktionsumgebung haben, benötigen Sie drei Lizenzen (für Vorproduktionsumgebungen gelten Rabatte).

Möchten Sie eine Demo planen?

mo-Form

 Vielen Dank für Ihre Antwort. Wir werden uns umgehend bei Ihnen melden.

Etwas ist schief gelaufen. Bitte senden Sie Ihre Anfrage erneut

Hallo!

Brauchen Sie Hilfe? Wir sind hier!

Unterstützung