Suchergebnisse :

×

Magento 2FA für globalen und Unterbenutzerzugriff

Magento Enterprise (insbesondere B2B- oder Multi-Company-Umgebungen) umfasst globale Benutzer, die über delegierten Zugriff im Namen von Unterbenutzern agieren können. Herkömmliche 2FA-Modelle, die die Registrierung per E-Mail speichern, können MFA-Konflikte verursachen, wenn mehrere globale Benutzer auf dieselben Unterbenutzerkonten zugreifen. Dies kann zu Problemen mit Einmalpasswörtern (OTP) und unbeabsichtigten Kontosperrungen führen. Ein kontextbezogener MFA-Ansatz validiert die Zwei-Faktor-Authentifizierung (2FA) anhand des tatsächlich angemeldeten Benutzers und nicht anhand des imitierten Kontos. Dadurch werden sicherer delegierter Zugriff und ordnungsgemäße Auditierbarkeit in Magento Enterprise-Umgebungen gewährleistet.
Zwei-Faktor-Authentifizierung für den globalen und Unterbenutzerzugriff in Magento 2

Erhöhen Sie die Sicherheit mit Magento 2FA

Delegierter Zugriff für Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung (2FA) basiert auf der Authentifizierung des Hauptbenutzers und nicht auf der Identität des ausgewählten Unterbenutzers. Der Hauptbenutzer führt die 2FA mit seinem eigenen Gerät oder Authentifikator durch und kann sicher auf autorisierte Unterbenutzer zugreifen, ohne deren MFA-Registrierungsstatus zu übernehmen. Optional kann eine zusätzliche 2FA für risikoreiche Aktionen wie Zahlungen, den Export personenbezogener Daten, Adressaktualisierungen oder Rollenänderungen aktiviert werden. Dadurch können mehrere Hauptbenutzer sicher auf gemeinsam genutzte Unterbenutzer zugreifen, ohne dass es zu OTP-Konflikten kommt, und gleichzeitig die hohe Unternehmenssicherheit gewährleistet wird.

Gemeinsame Unterbenutzer mit sicherer 2FA

Die Lösung unterstützt Magento-Unternehmensumgebungen, in denen mehrere globale Benutzer sicher auf gemeinsam genutzte Unterbenutzer innerhalb desselben Unternehmens zugreifen können. Jeder globale Benutzer führt die Zwei-Faktor-Authentifizierung (2FA) mit seinem eigenen Authentifikator durch, wodurch die individuelle MFA-Zugehörigkeit sichergestellt und Konflikte vermieden werden. Der Zugriff wird durch definierte Unternehmensrollen und -berechtigungen gesteuert, wodurch Einschränkungen durch eine gemeinsame MFA-Registrierung beseitigt werden.

Mehrere B2B-Benutzer (globale Benutzer) 2FA in Magento

Die Lösung ermöglicht es mehreren globalen Benutzern innerhalb desselben Unternehmens, den Zugriff auf dieselben Unterbenutzerkonten sicher zu teilen. Jeder globale Benutzer führt eine Zwei-Faktor-Authentifizierung mit seinem eigenen Authentifikator durch, wodurch die separate und sichere Verwaltung der MFA-Konten gewährleistet wird. Der Zugriff wird durch unternehmensdefinierte Rollen und Berechtigungen gesteuert, wodurch Einschränkungen vermieden werden, bei denen nur der erste registrierte Benutzer auf ein gemeinsam genutztes Unterbenutzerkonto zugreifen kann.

Korrektes 2FA-Registrierungsdatenmodell

Anstatt die 2FA-Registrierung lediglich anhand von E-Mail-Adresse und Methode zu speichern, verknüpft das System die MFA-Registrierung mithilfe unveränderlicher interner Benutzer-IDs mit dem jeweiligen Hauptbenutzer. Es folgt einem akteursbasierten Registrierungsmodell, bei dem die 2FA an den authentifizierenden globalen Benutzer gebunden und unabhängig von ausgewählten Unterbenutzern ist. Verschlüsselte Speicherung geheimer Daten und strenge Zugriffskontrollen gewährleisten die sichere Verarbeitung der MFA-Daten.

Delegierter Zugriff für Zwei-Faktor-Authentifizierung


Die Zwei-Faktor-Authentifizierung (2FA) basiert auf der Authentifizierung des Hauptbenutzers und nicht auf der Identität des ausgewählten Unterbenutzers. Der Hauptbenutzer führt die 2FA mit seinem eigenen Gerät oder Authentifikator durch und kann anschließend sicher auf autorisierte Unterbenutzer zugreifen, ohne deren MFA-Registrierungsstatus zu übernehmen. Optional kann eine zusätzliche 2FA für risikoreiche Aktionen wie Zahlungen, den Export personenbezogener Daten, Adressaktualisierungen oder Rollenänderungen aktiviert werden. Dieser Ansatz ermöglicht es mehreren Hauptbenutzern, sicher auf gemeinsam genutzte Unterbenutzer zuzugreifen, ohne dass es zu Konflikten mit Einmalpasswörtern (OTP) kommt, und gewährleistet gleichzeitig eine hohe Unternehmenssicherheit.

Gemeinsame Unterbenutzer mit sicherer 2FA


Die Lösung unterstützt Magento-Unternehmensumgebungen, in denen mehrere globale Benutzer sicher auf gemeinsam genutzte Unterbenutzer innerhalb desselben Unternehmens zugreifen können. Jeder globale Benutzer führt die Zwei-Faktor-Authentifizierung (2FA) mit seinem eigenen Authentifikator durch, wodurch die individuelle MFA-Zugehörigkeit sichergestellt und Konflikte vermieden werden. Der Zugriff wird durch definierte Unternehmensrollen und -berechtigungen gesteuert, wodurch Einschränkungen durch eine gemeinsame MFA-Registrierung beseitigt werden.

Mehrere B2B-Benutzer (globale Benutzer) 2FA in Magento


Die Lösung ermöglicht es mehreren globalen Benutzern innerhalb desselben Unternehmens, den Zugriff auf dieselben Unterbenutzerkonten sicher zu teilen. Jeder globale Benutzer führt eine Zwei-Faktor-Authentifizierung mit seinem eigenen Authentifikator durch, wodurch die separate und sichere Verwaltung der MFA-Konten gewährleistet wird. Der Zugriff wird durch unternehmensdefinierte Rollen und Berechtigungen gesteuert, wodurch Einschränkungen vermieden werden, bei denen nur der erste registrierte Benutzer auf ein gemeinsam genutztes Unterbenutzerkonto zugreifen kann.

Korrektes 2FA-Registrierungsdatenmodell


Anstatt die 2FA-Registrierung lediglich anhand von E-Mail-Adresse und Methode zu speichern, verknüpft das System die MFA-Registrierung mithilfe unveränderlicher interner Benutzer-IDs mit dem jeweiligen Hauptbenutzer. Es folgt einem akteursbasierten Registrierungsmodell, bei dem die 2FA an den authentifizierenden globalen Benutzer gebunden und unabhängig von ausgewählten Unterbenutzern ist. Verschlüsselte Speicherung geheimer Daten und strenge Zugriffskontrollen gewährleisten die sichere Verarbeitung der MFA-Daten.

Warum Zwei-Faktor-Authentifizierung wählen?

Magento 2FA – Verhindert MFA-Konflikte

Eliminiert MFA-Kollisionen in Szenarien mit gemeinsam genutzten Unterbenutzern

Verhindert das Szenario „Erster globaler Benutzer registriert sich und alle anderen werden gesperrt“, indem die 2FA-Registrierung dem tatsächlich authentifizierenden Benutzer und nicht dem gemeinsam genutzten Unterbenutzerkonto zugeordnet wird.

Magento 2FA - Sperrung realer Unterbenutzer

Verhindert versehentliche Aussperrungen von echten Unterbenutzern.

Gewährleistet, dass die direkte Anmeldung eines Unterbenutzers ausschließlich durch dessen eigenen MFA-Registrierungsstatus geregelt wird und nicht durch zuvor delegierte Zugriffe oder globale Benutzeraktivitäten beeinflusst wird.

Magento 2FA – starke Sicherheit ohne Einschränkung der Flexibilität

Gewährleistet hohe Sicherheit ohne Einschränkung der Flexibilität

Unterstützt die zusätzliche Zwei-Faktor-Authentifizierung für sensible Aktionen und gewährleistet gleichzeitig einen reibungslosen Ablauf normaler delegierter Arbeitsabläufe.

Magento 2FA – Verwaltungsaufwand

Reduziert Supportanfragen zur Authentifizierung und den Verwaltungsaufwand.

Minimiert wiederkehrende Probleme wie „OTP funktioniert nicht“, indem sichergestellt wird, dass die Authentifizierungsberechtigung korrekt dem tatsächlichen Benutzer zugeordnet ist, wodurch Fehlzuordnungen und unnötige Fehlersuche vermieden werden.

Beliebter Anwendungsfall

Mehrere Unternehmensadministratoren sollen dieselben Unternehmens-Unterbenutzer sicher verwalten können.

Große Organisationen haben selten nur einen einzigen Administrator. Mehrere globale Benutzer (Support, Vertrieb, IT, Auftragsmanagement) benötigen häufig Zugriff auf dieselben Unterbenutzerkonten. Akteurbasierte Zwei-Faktor-Authentifizierung (2FA) stellt sicher, dass jeder Administrator seinen eigenen Authentifikator verwendet und gleichzeitig den gemeinsamen Zugriff für Unterbenutzer ermöglicht – so werden Engpässe beseitigt und das Risiko durch gemeinsam genutzte Geheimnisse reduziert.

Magento 2FA Enterprise Multiple Admin
Magento 2 2FA: Delegierte MFA-Registrierung verhindern

Verhindern, dass die Registrierung für delegierte Multi-Faktor-Authentifizierung die direkte Benutzeranmeldung beeinträchtigt

Wenn ein delegierter Ablauf die Multi-Faktor-Authentifizierung (MFA) fälschlicherweise einem Unterbenutzerkonto zuordnet, kann dies den eigentlichen Benutzer am Anmelden hindern. Die Trennung von MFA für den Hauptbenutzer und für Unterbenutzer gewährleistet konsistente und vorhersehbare direkte Anmeldungen, während delegierte Sitzungen sicher und nachvollziehbar bleiben. Dieser Ansatz sichert die unabhängige Zuständigkeit für die MFA, verhindert benutzerübergreifende Konflikte und sorgt für ein nahtloses Authentifizierungserlebnis sowohl beim direkten als auch beim delegierten Zugriff.

Häufig gestellte Fragen

Häufig gestellte Fragen | Modul-FAQsModulanfragen

Speichert miniOrange irgendwelche Benutzerdaten?

miniOrange speichert oder überträgt keine Daten, die vom Identitätsanbieter (IdP) an Magento gesendet werden. Alle Daten verbleiben auf Ihrem Server.

Handelt es sich bei den Lizenzen um eine einmalige Zahlung oder ein Jahresabonnement?

Die Erweiterungslizenzen basieren auf einem Abonnement und müssen jährlich verlängert werden. Durch die Verlängerung erhalten Sie Aktualisierungen der Erweiterung, einschließlich Sicherheitspatches und Kompatibilitätsanpassungen für die neuesten Versionen. Die Lizenzen basieren auf einem Abonnement und sind jährlich zu entrichten.

Was ist eine Instanz?

Eine Magento-Instanz bezeichnet eine einzelne Installation einer Magento-Website. Sie bezieht sich auf jede einzelne Website, auf der die Erweiterung aktiv ist. Bei einer Magento-Installation mit nur einer Website wird jede Website als eine einzelne Instanz gezählt.

Müssen wir für alle Multisites/Subsites einen Kauf tätigen?

Nein, Sie müssen nur für die Websites bezahlen, auf denen Sie die Erweiterung in Ihrem Magento-Multisite-Netzwerk aktivieren möchten.

Benötigen Sie eine separate Lizenz für meine Nicht-Produktionsumgebung?

Ja, wir haben eine instanzbasierte Lizenzierungsrichtlinie. Die Lizenzierung der Erweiterung ist an die Domain der Magento-Instanz gebunden. Wenn Sie also eine Entwicklungs-, Test- und Produktionsumgebung haben, benötigen Sie drei Lizenzen (für Vorproduktionsumgebungen gelten Rabatte).

Möchten Sie eine Demo planen?

mo-Form

 Vielen Dank für Ihre Antwort. Wir werden uns umgehend bei Ihnen melden.

Etwas ist schief gelaufen. Bitte senden Sie Ihre Anfrage erneut

Hallo!

Brauchen Sie Hilfe? Wir sind hier!

Unterstützung