Suchergebnisse :
×Suchergebnisse :
×
Das Shopware Two-Factor Authentication (2FA) Plugin verlangt von den Benutzern, ihre Identität nach der Passworteingabe mit einem zweiten Faktor zu bestätigen. Ein gestohlenes oder erratenes Passwort allein reicht daher niemals aus, um in Ihren Online-Shop einzudringen.
Sobald Shopware 2FA eingerichtet ist, gibt der Benutzer seine normalen Anmeldedaten ein und wird dann von seiner Authenticator-App oder per E-Mail oder Telefon nach einem Einmalpasswort gefragt.
Das Plugin unterstützt branchenübliche Methoden wie TOTP (zeitbasiertes Einmalpasswort) und OTP per E-Mail und SMS. Es ist kompatibel mit gängigen Shopware-Authentifizierungs-Apps wie Google Authenticator, Microsoft Authenticator, Authy, FreeOTP und vielen weiteren.
Aktivieren Sie Shopware 2FA für Ihre Backend- und Shopfront-Logins mit über 15 Verifizierungsmethoden. Wählen Sie zwischen E-Mail-OTP, SMS-OTP, Authentifizierungs-Apps, Hardware-Sicherheitsschlüsseln und mehr, damit jeder Nutzer seine Identität sicher bestätigen kann.
Ermöglichen Sie es Nutzern, sich nur mit ihrer E-Mail-Adresse oder Mobilnummer und einem Einmalpasswort anzumelden – ein Passwort ist nicht erforderlich. Das ist schneller für Kunden, ein Passwort weniger, das man sich merken muss, und eine Zugangsberechtigung weniger, die Angreifer stehlen können.
Legen Sie genau fest, wo die Shopware-Zwei-Faktor-Authentifizierung zum Einsatz kommt. Aktivieren Sie sie für bestimmte Benutzerrollen oder E-Mail-Domänen. Ihre gespeicherten Regeln bestimmen, wer zur zweiten Authentifizierungsstufe aufgefordert wird, sodass Sie sensible Konten schützen, ohne den Benutzerkomfort zu beeinträchtigen.
Verwenden Sie Ihr eigenes SMTP- (E-Mail-) und SMS-Gateway, um OTPs an Ihre Kunden und Administratoren zu senden.
Für vertrauenswürdige Standorte kann der zweite Schritt übersprungen werden. Fügen Sie Ihrer Whitelist bestimmte IP-Adressen hinzu, und Benutzer in diesen Netzwerken, z. B. in Ihrem Büro oder Lager, können sich problemlos anmelden, während alle anderen weiterhin die Zwei-Faktor-Authentifizierung (2FA) durchlaufen müssen.
Sobald ein Nutzer die Verifizierung abgeschlossen hat, kann er das Gerät als vertrauenswürdig markieren, sodass er nicht bei jeder Rückkehr nach einem Code gefragt wird. Mit „2FA überspringen“ können Nutzer die Einrichtung aufschieben und die Registrierung später abschließen, wodurch das Anmeldeerlebnis flexibel bleibt.
Haben Sie Fragen zum Shopware-Plugin für die Zwei-Faktor-Authentifizierung (2FA)? Kontaktieren Sie unsere Experten, um zu erfahren, wie miniOrange Administrator- und Kundenlogins durch sichere Verifizierung schützt.
Das Shopware 2FA-Plugin fügt jedem Login eine sichere zweite Verifizierungsebene hinzu und schützt so den Zugriff von Administratoren und Kunden mit vertrauenswürdigen Methoden.
Laden Sie das miniOrange-Plugin für Zwei-Faktor-Authentifizierung aus dem Shopware Store herunter oder laden Sie es über Ihren Plugin-Manager hoch. Aktivieren Sie es und öffnen Sie das miniOrange-2FA-Konfigurationspanel in Ihrem Shopware-Adminbereich.
Wählen Sie aus, welche zweiten Faktoren aktiviert werden sollen: Authenticator-App (TOTP), OTP per E-Mail, OTP per SMS usw. Konfigurieren Sie Ihr E-Mail- oder SMS-Gateway, wenn Sie planen, Einmalpasswörter über diese Kanäle zu verwenden.
Legen Sie fest, wer die Zwei-Faktor-Authentifizierung nutzen soll: alle Benutzer, nur Administratoren oder bestimmte Rollen. Wählen Sie, ob die Registrierung beim nächsten Login obligatorisch ist, und passen Sie Ihre Regeln für die Multi-Faktor-Authentifizierung an Ihre Sicherheitsanforderungen an.
Erstellen Sie ein Testkonto, indem Sie den QR-Code mit einer Authentifizierungs-App scannen. Führen Sie anschließend den vollständigen Anmeldevorgang durch, um die korrekte Verifizierung des Einmalpassworts zu bestätigen. Überprüfen Sie die Benutzererfahrung und passen Sie Methoden oder Richtlinien an, bevor Sie die Funktion für Live-Nutzer freigeben.
miniOrange Shopware 2FA bietet sichere Anmeldeverfahren und schützt Ihre Konten vor unberechtigtem Zugriff und Übernahme.
Die meisten 2FA-Plugins unterstützen nur eine einzige Verifizierungsmethode. miniOrange bietet Authenticator App (TOTP), OTP per E-Mail, OTP per SMS und Backup-Codes in einer einzigen Installation, sodass Sie nicht auf einen einzigen Kanal beschränkt sind und jeder Benutzer eine zuverlässige Anmeldemöglichkeit hat.
Shopware 6 wird vollständig unterstützt, egal ob Ihr Shop auf Ihren eigenen Servern oder in der Cloud läuft. So erhalten Sie überall dort, wo Ihr Shop gehostet wird, die gleiche starke Zwei-Faktor-Authentifizierung.
Die Produkte von miniOrange werden von über 30,000 Organisationen, Unternehmen, Universitäten, Gesundheitssystemen und Regierungsbehörden genutzt, um den hohen Shopware-Login-Traffic ohne Leistungseinbußen zu sichern.
Sie sind nicht auf ein Community-Forum oder eine allgemeine Ticketwarteschlange angewiesen. Das Team von miniOrange ist auf Identitäts- und Authentifizierungssicherheit spezialisiert, und Unternehmenskunden erhalten einen festen Ansprechpartner sowie Unterstützung beim Onboarding.
Antworten auf häufig gestellte Fragen zu unserer Shopware 2FA-Erweiterung
Passwörter allein sind leicht zu stehlen, zu erraten oder auf verschiedenen Websites wiederzuverwenden. Shopware 2FA blockiert die überwiegende Mehrheit der Kontoübernahmeversuche, indem es neben dem Wissen des Nutzers (seinem Passwort) auch etwas anderes verlangt: sein Gerät. Es schützt Ihr Administrations-Backend, reduziert Betrug und hilft Ihnen, Sicherheits- und Compliance-Anforderungen zu erfüllen.
Mit welchen Authentifizierungs-Apps funktioniert es?Das Plugin funktioniert mit allen gängigen TOTP-Apps, darunter Google Authenticator, Microsoft Authenticator, Authy und Duo Mobile. Sollte Ihr Team bereits eine andere TOTP-kompatible App verwenden, ist dies ebenfalls möglich. Unser Support-Team unterstützt Sie gerne bei der Einrichtung.
Kann ich sowohl Kunden- als auch Administrator-Logins mit 2FA absichern?Ja. Sie können die Zwei-Faktor-Authentifizierung auf der Kunden-Login-Seite, der Admin-Login-Seite oder auf beiden Seiten vorschreiben, sodass sich Kunden und Mitarbeiter mit derselben zusätzlichen Sicherheitsebene anmelden. Der Admin-Login-Schutz ist besonders wichtig für den Schutz Ihres Shopware-Backends.
Was passiert, wenn ein Benutzer sein Telefon oder sein Authentifizierungsgerät verliert?Jeder Benutzer erhält bei der Einrichtung einen einmaligen Backup-Code, mit dem er sich anmelden kann, falls sein Gerät nicht verfügbar ist. Administratoren können die 2FA-Registrierung eines Benutzers zurücksetzen und die OTP-Authentifizierung per E-Mail oder SMS als alternative Wiederherstellungsmethode aktivieren, um Kontosperrungen zu verhindern.
Kann ich die Zwei-Faktor-Authentifizierung nur für Administratoren verpflichtend machen?Ja. Sie können die Multi-Faktor-Authentifizierung pro Benutzer oder pro Rolle erzwingen. Eine gängige Konfiguration sieht vor, dass die Zwei-Faktor-Authentifizierung für Administratoren und andere privilegierte Konten verpflichtend ist, während sie für normale Benutzer optional bleibt. So erhalten Sie genau dort hohe Sicherheit, wo sie am wichtigsten ist.
Ja. Authentifizierungs-Apps generieren TOTP-Codes offline direkt auf dem Gerät, sodass Nutzer den zweiten Schritt auch ohne mobile Daten oder WLAN abschließen können. OTP per E-Mail und SMS erfordert hingegen eine Internetverbindung.
Ist das Shopware 2FA-Plugin sicher?Ja. Es verwendet branchenübliche TOTP- und OTP-Algorithmen, und jeder Login wird vor der Zugriffsgewährung verifiziert. miniOrange erfüllt anerkannte Sicherheitsstandards (SOC 2 Typ II) und wendet bewährte Verfahren an, um eine sichere Authentifizierung zu gewährleisten.
Kann ich Nutzern mehr als eine Verifizierungsmethode anbieten?Ja. Sie können mehrere Methoden gleichzeitig aktivieren – Authentifizierungs-App, OTP per E-Mail, OTP per SMS und Backup-Codes – und den Nutzern die Möglichkeit geben, eine andere Option auszuwählen oder darauf zurückzugreifen. Diese Flexibilität erhöht die Akzeptanz und reduziert Supportanfragen.
Funktioniert es sowohl mit selbstgehosteten als auch mit Cloud-basierten Shopware-Shopfronten?Ja. Das Plugin unterstützt Shopware 6 vollständig, unabhängig davon, ob Ihr Shop auf Ihren eigenen Servern oder in der Cloud läuft.
Wie lange dauert die Einrichtung?Die grundlegende Einrichtung dauert in der Regel 15 bis 30 Minuten: Plugin installieren, Methoden auswählen, MFA-Richtlinie festlegen und einen Login testen. Schritt-für-Schritt-Anleitungen sind enthalten, und bei Fragen steht Ihnen der Support per Live-Chat oder E-Mail zur Verfügung.
Vielen Dank für Ihre Antwort. Wir werden uns umgehend bei Ihnen melden.
Etwas ist schief gelaufen. Bitte senden Sie Ihre Anfrage erneut
Brauchen Sie Hilfe? Wir sind hier!
