Zwei-Faktor-Authentifizierung (2FA) für nopCommerce mit Google Authenticator

Übersicht

Das nopCommerce Zwei-Faktor-Authentifizierungs-Plugin (2FA) bietet eine zusätzliche Authentifizierungsebene und erhöht so die Sicherheit Ihrer nopCommerce-Shops. Zwei-Faktor-Authentifizierung (2FA) ist eine alternative Form der Multi-Faktor-Authentifizierung (MFA) und verbessert die Sicherheit Ihrer nopCommerce-Websites. Um sensible Daten zu schützen, müssen Sie die Identität der Benutzer, die darauf zugreifen möchten, überprüfen. Mit 2FA können Sie Benutzerpasswörter und -konten vor Sicherheitsbedrohungen wie Phishing, Brute-Force-Angriffen, Ausnutzung von Zugangsdaten und anderen schützen. Das nopCommerce Zwei-Faktor-Authentifizierungs-Plugin (TFA) bietet unter anderem folgende Funktionen: rollenbasierte 2FA, domänenbasierte 2FA, IP-Whitelisting, anpassbare Wissensdatenbankfragen, Zurücksetzen der 2FA, anpassbare E-Mail- und SMS-Vorlagen, Konfiguration eines eigenen SMS- und E-Mail- Gateways.

Voraussetzungen: Download und Installation

• Herunterladen das nopCommerce Two-Factor Authentication (2FA)-Plugin.
• Um das Plugin zu installieren, melden Sie sich als Administrator in Ihrem nopCommerce-Shop an. Navigieren Sie im Admin-Dashboard zu Registerkarte „Konfiguration“ >> Lokale Plugins.

• Klicken Sie auf Laden Sie ein Plugin oder Theme hoch Klicken Sie auf die Schaltfläche oben rechts, dann im Popup-Fenster auf „Datei auswählen“, wählen Sie die heruntergeladene Plugin-ZIP-Datei aus und klicken Sie auf „Weiter“. Laden Sie ein Plugin oder Theme hoch fortfahren.

• Nach dem Hochladen des Plugins klicken Sie auf Starten Sie die Anwendung neu, um die Änderungen anzuwenden.Nach dem Neustart der Anwendung wird das Plugin unten angezeigt. Klicken Sie auf Installieren Klicken Sie anschließend auf die Schaltfläche zum Installieren. Anwendung neu starten erneut, um die Änderungen zu übernehmen.

Konfigurationsschritte

Schritt-für-Schritt-Anleitung zur Implementierung der Zwei-Faktor-Authentifizierung (2FA) in nopCommerce mithilfe von Google Authenticator.

• Nach erfolgreicher Installation suchen Sie das Plugin in der Liste und klicken Sie darauf. Einrichtung Schaltfläche zum Fortfahren mit der Einrichtung.

1. Aktivieren Sie das 2FA-Plugin mit dem Lizenzschlüssel.

• Beim Klicken EinrichtungSie werden zur Lizenzaktivierungsseite weitergeleitet und erhalten einen Testlizenzschlüssel an Ihre bei nopCommerce registrierte E-Mail-Adresse.
• Falls Sie den Lizenzschlüssel nicht an die angegebene E-Mail-Adresse erhalten haben, verwenden Sie den Lizenzschlüssel herunterladen Schaltfläche im Plugin, um die Lizenzdatei herunterzuladen.

• Um das Plugin zu aktivieren, haben Sie folgende Möglichkeiten:
  • Geben Sie die Lizenzschlüssel per E-Mail erhalten in das dafür vorgesehene Eingabefeld.

  OR

  • Laden Sie die heruntergeladene Lizenzdatei über die oben genannte Schaltfläche hoch.

• Setzen Sie dann ein Häkchen in das Kästchen. „Ich habe die oben genannten Bedingungen gelesen und möchte das Plugin aktivieren.“Und klicken Sie auf Lizenz aktivieren .

• Nach erfolgreicher Lizenzaktivierung öffnet sich das Plugin-Dashboard wie unten dargestellt.

2. Konfigurieren Sie Google Authenticator

• Navigieren Sie zu der Authenticator Tab. Wählen Google Authenticator als Zwei-Faktor-Authentifizierungsmethode (2FA) und klicken Sie auf Einrichtung .

• Nach dem Klicken auf „Konfigurieren“ öffnet sich das Google Authenticator-Dashboard.

• Um Ihr Gerät zu registrieren, scannen Sie den QR-Code. QR Code unten verwenden Sie die Google Authenticator-App oder verwenden Sie die Client-Geheimcode.

• Nach dem Scannen des QR-Codes wird in der Google Authenticator App ein sechsstelliger Token generiert. Bitte geben Sie den untenstehenden Code ein und klicken Sie auf das Verify zur Bestätigung.
• Sobald die Google Authenticator-Methode konfiguriert ist, kann sie durch Klicken auf die Umschaltfläche für den Endbenutzer aktiviert werden.

• Aktivieren Sie den Umschaltknopf „2FA für Endbenutzer“.

• Um die Zwei-Faktor-Authentifizierung für Administratoren zu aktivieren, schalten Sie die entsprechende Option ein. 2FA für Administratoren aktivieren Umschalten.

3. Testen Sie Google Authenticator auf der nopCommerce-Anmeldeseite

• Melden Sie sich in Ihrem nopCommerce-Shop an.

• Klicken Sie auf Weiter fortfahren.

• Klicken Sie auf Einrichtung um Google Authenticator für nopCommerce zu konfigurieren.

• Scannen Sie die QR-Codes oder verwenden Sie die geheimer Schlüssel um den Google Authenticator einzurichten.
• Geben Sie den Code von Google Authenticator ein und klicken Sie auf Verify.

• Geben Sie den Passcode Ihres Google Authenticator ein, um Ihre Identität zu bestätigen, und klicken Sie auf Bestätigen.

• Sie haben die Zwei-Faktor-Authentifizierung (2FA) erfolgreich zur Anmeldung in Ihrem nopCommerce-Shop verwendet.

Ähnliche Artikel

• Zwei-Faktor-Authentifizierung (2FA) für ASP.NET
• Zwei-Faktor-Authentifizierung (2FA) für nopCommerce
• Zwei-Faktor-Authentifizierung (2FA) für Umbraco