Результаты поиска :

×

Shopware Двухфакторная аутентификация

Плагин Shopware для двухфакторной аутентификации (2FA) добавляет второй уровень проверки к входам в административную панель и учетные записи клиентов, защищая ваш интернет-магазин от кражи паролей, атак методом перебора и несанкционированного доступа с использованием приложений-аутентификаторов, одноразовых паролей по электронной почте/SMS и других методов, совместимых с TOTP.
  • Безопасный вход в административную панель и интернет-магазин с помощью более чем 15 методов, включая Google Authenticator, Microsoft Authenticator, Authy и любое приложение TOTP.
  • Настройте применение многофакторной аутентификации по своему усмотрению: для каждого пользователя, для каждой роли или для всего магазина приложений.
  • Поддерживает Shopware версии 6 (самостоятельное размещение и облачное развертывание).
Двухфакторная аутентификация Shopware (2FA) — изображение баннера

Что такое плагин Shopware 2FA?

Плагин Shopware для двухфакторной аутентификации (2FA) требует от пользователей подтверждения личности с помощью второго фактора после ввода пароля, поэтому украденного или угаданного пароля недостаточно для взлома вашего интернет-магазина.
После настройки двухфакторной аутентификации Shopware пользователь вводит свои обычные учетные данные для входа, после чего ему предлагается ввести одноразовый код из приложения Authenticator или код, отправленный на электронную почту или телефон.
Плагин поддерживает стандартные методы аутентификации, такие как TOTP (одноразовый пароль на основе времени) и OTP по электронной почте и SMS. Он работает с популярными приложениями для аутентификации в Shopware, такими как Google Authenticator, Microsoft Authenticator, Authy, FreeOTP и многими другими.

Что можно делать с двухфакторной аутентификацией Shopware

Shopware 2FA

  • Двухфакторная аутентификация для администраторов и клиентов.

     Двухфакторная аутентификация Shopware для администраторов и клиентов.

    Включите двухфакторную аутентификацию Shopware для входа в административную панель и интернет-магазин, используя более 15 методов подтверждения. Выбирайте из электронных паролей, SMS-паролей, приложений-аутентификаторов, аппаратных ключей безопасности и многого другого, чтобы каждый пользователь имел надежный способ подтвердить свою личность.

    Двухфакторная аутентификация Shopware для администраторов и клиентов.
  • Вход без пароля

    Shopware 2FA – вход без пароля

    Разрешите пользователям входить в систему, используя только адрес электронной почты или номер мобильного телефона и одноразовый код доступа, без необходимости ввода пароля. Это быстрее для клиентов, на один пароль меньше, который можно забыть, и на одну учетную запись меньше, которую могут украсть злоумышленники.

    Shopware 2 FA – вход без пароля
  • Двухфакторная аутентификация на основе ролей и доменов

    Двухфакторная аутентификация на основе ролей и доменов

    Определите, где именно применяется двухфакторная аутентификация Shopware. Включите ее для определенных ролей пользователей или доменов электронной почты, и ваши сохраненные правила определят, кому будет предложен второй шаг аутентификации, таким образом, вы защитите конфиденциальные учетные записи, не создавая дополнительных сложностей для всех остальных.

    Двухфакторная аутентификация на основе ролей и доменов
  • Настраиваемый шлюз электронной почты и SMS

    Shopware Пользовательский шлюз электронной почты и SMS

    Используйте собственный SMTP-сервер (для электронной почты) и SMS-шлюз для отправки одноразовых паролей (OTP) вашим клиентам и администраторам.

    Настраиваемый шлюз электронной почты и SMS
  • Двухфакторная аутентификация на основе IP-адресов (белый список IP-адресов)

    Shopware 2FA — 2FA на основе IP (белый список IP-адресов)

    Для доверенных местоположений пропустите второй шаг. Добавьте определенные IP-адреса в белый список, и пользователи в этих сетях, например, в вашем офисе или на складе, смогут беспрепятственно входить в систему, в то время как всем, кто находится за пределами сети, по-прежнему придется проходить двухфакторную аутентификацию.

    Двухфакторная аутентификация на основе IP-адресов (белый список IP-адресов)
  • Запомнить мое устройство и пропустить двухфакторную аутентификацию

    Запомнить мое устройство и пропустить двухфакторную аутентификацию

    После завершения проверки пользователь может пометить устройство как доверенное, чтобы при каждом повторном использовании не запрашивался код. А благодаря функции Skip 2FA пользователи могут отложить настройку и завершить регистрацию позже, сохраняя гибкость процесса входа в систему.

    Запомнить мое устройство и пропустить двухфакторную аутентификацию
Двухфакторная аутентификация Shopware для администраторов и клиентов. Shopware 2 FA – вход без пароля Двухфакторная аутентификация на основе ролей и доменов Настраиваемый шлюз электронной почты и SMS Двухфакторная аутентификация на основе IP-адресов (белый список IP-адресов) Запомнить мое устройство и пропустить двухфакторную аутентификацию

Безопасная двухфакторная аутентификация Shopware для вашего интернет-магазина.

Возникли вопросы о плагине двухфакторной аутентификации Shopware (2FA)? Свяжитесь с нашими экспертами, чтобы узнать, как miniOrange защищает вход администраторов и клиентов с помощью безопасной проверки.

Как настроить двухфакторную аутентификацию Shopware

Плагин Shopware 2FA добавляет второй, надежный уровень проверки к каждому входу в систему, защищая доступ администратора и клиентов с помощью проверенных методов.

Шаг 1

Установите плагин

Загрузите плагин двухфакторной аутентификации miniOrange из магазина Shopware или загрузите его через менеджер плагинов. Активируйте его и откройте панель настройки двухфакторной аутентификации miniOrange в административной панели Shopware.

Шаг 2

Выберите методы аутентификации

Выберите, какие факторы аутентификации включить: приложение-аутентификатор (TOTP), одноразовый пароль по электронной почте, одноразовый пароль по SMS и т. д. Настройте шлюз электронной почты или SMS, если вы планируете использовать одноразовые пароли по этим каналам.

Шаг 3

Настройте политику многофакторной аутентификации.

Определите, кто должен использовать двухфакторную аутентификацию: все пользователи, только администраторы или определенные роли. Выберите, будет ли регистрация обязательной при следующем входе в систему, и настройте правила многофакторной аутентификации в соответствии с требованиями безопасности.

Шаг 4

Проверьте авторизацию в Shopware.

Создайте тестовую учетную запись, отсканировав QR-код с помощью приложения-аутентификатора, а затем запустите полный процесс входа в систему, чтобы убедиться в корректности одноразового пароля. Проанализируйте работу системы и скорректируйте методы или политики перед внедрением для реальных пользователей.

Почему стоит выбрать miniOrange Shopware 2FA?

miniOrange Shopware 2FA обеспечивает безопасный вход в систему, защищая ваши учетные записи от несанкционированного доступа и захвата.

Поддержка нескольких протоколов в одном плагине

Несколько методов в одном плагине

Большинство плагинов двухфакторной аутентификации поддерживают только один метод проверки. miniOrange же предоставляет в одной установке приложение-аутентификатор (TOTP), одноразовый пароль по электронной почте, одноразовый пароль по SMS и резервные коды, поэтому вы никогда не будете привязаны к одному каналу, и у каждого пользователя будет надежный способ входа.

Экспертная поддержка идентификации

Совместимо с Shopware 6 (самостоятельно размещаемая и облачная версии).

Полностью поддерживает Shopware 6 независимо от того, работает ли ваш интернет-магазин на ваших собственных серверах или в облаке, поэтому вы получаете одинаково надежную двухфакторную аутентификацию независимо от того, где размещен ваш магазин.

Пользуется доверием во всем мире в широком масштабе.

Пользуется доверием во всем мире на уровне предприятий.

Продукты miniOrange используются более чем 30 000 организаций, предприятий, университетов, систем здравоохранения и государственных учреждений для обеспечения безопасности большого объема трафика, поступающего через Shopware, без потери производительности.

Круглосуточная глобальная экспертная поддержка.

Поддержка со стороны специалистов по идентификации.

Вам не придётся довольствоваться форумом сообщества или общей очередью заявок. Команда miniOrange специализируется на безопасности идентификации и аутентификации, а корпоративные клиенты получают персонального контактного лица и помощь в процессе подключения.

Часто задаваемые вопросы

Ответы на часто задаваемые вопросы о нашем расширении для двухфакторной аутентификации Shopware.

Почему мне следует добавить двухфакторную аутентификацию в свой магазин Shopware?

Пароли легко украсть, угадать или использовать повторно на разных сайтах. Двухфакторная аутентификация Shopware блокирует подавляющее большинство попыток захвата учетных записей, требуя от пользователя подтверждения наличия у него устройства в дополнение к тому, что он знает (своему паролю). Она защищает вашу административную панель, снижает уровень мошенничества и помогает вам соответствовать требованиям безопасности и нормативным требованиям.

С какими приложениями-аутентификаторами он работает?

Плагин работает со всеми популярными приложениями TOTP, включая Google Authenticator, Microsoft Authenticator, Authy и Duo Mobile. Если ваша команда уже использует другое приложение, совместимое с TOTP, он тоже будет работать, и служба поддержки поможет вам его настроить.

Можно ли обеспечить двухфакторную аутентификацию (2FA) как для входа клиентов, так и для входа администраторов?

Да. Вы можете включить двухфакторную аутентификацию на странице входа клиента, на странице входа администратора или на обеих страницах, чтобы покупатели и сотрудники входили в систему с одинаковым дополнительным уровнем защиты. Защита входа в административную панель особенно важна для защиты вашей серверной части Shopware.

Что произойдет, если пользователь потеряет свой телефон или устройство аутентификации?

Каждый пользователь получает одноразовые резервные коды во время настройки, которые позволяют ему войти в систему, если его устройство недоступно. Администраторы также могут сбросить регистрацию двухфакторной аутентификации пользователя, а в качестве альтернативного метода восстановления можно включить одноразовый пароль (OTP) по электронной почте или SMS, чтобы предотвратить блокировку.

Можно ли сделать двухфакторную аутентификацию обязательной только для администраторов?

Да. Вы можете принудительно использовать многофакторную аутентификацию для каждого пользователя или роли. В стандартной конфигурации двухфакторная аутентификация обязательна для администраторов и других привилегированных учетных записей, а для обычных клиентов остается необязательной, обеспечивая надежную безопасность именно там, где это наиболее важно.

Работает ли двухфакторная аутентификация без подключения к интернету на телефоне пользователя?

Да. Приложения-аутентификаторы генерируют TOTP-коды в автономном режиме, непосредственно на устройстве, поэтому пользователи могут выполнить второй шаг даже без мобильного интернета или Wi-Fi. Для отправки OTP по электронной почте и SMS требуется подключение к каналу доставки.

Насколько безопасен плагин двухфакторной аутентификации Shopware?

Да. В нем используются стандартные для отрасли алгоритмы TOTP и OTP, и каждый вход в систему проверяется перед предоставлением доступа. miniOrange соответствует признанным стандартам безопасности (SOC 2 Type II) и применяет передовые методы для обеспечения безопасной аутентификации.

Могу ли я предложить пользователям более одного способа подтверждения?

Да. Вы можете одновременно включить несколько методов аутентификации: приложение-аутентификатор, одноразовый пароль по электронной почте, одноразовый пароль по SMS и резервные коды, позволяя пользователям выбирать или использовать другой вариант. Такая гибкость повышает уровень внедрения и снижает количество обращений в службу поддержки.

Работает ли это как с собственными, так и с облачными витринами Shopware?

Да. Плагин полностью поддерживает Shopware 6, независимо от того, работает ли ваш интернет-магазин на ваших собственных серверах или в облаке.

Сколько времени занимает установка?

Базовая настройка обычно занимает от 15 до 30 минут: установка плагина, выбор методов аутентификации, настройка политики многофакторной аутентификации и проверка входа в систему. В комплект входят пошаговые инструкции, а в случае возникновения проблем доступна поддержка в онлайн-чате или по электронной почте.

Нужна помощь с двухфакторной аутентификацией Shopware? Свяжитесь с нами!

мо-форма

 Спасибо за ваш ответ. Мы свяжемся с вами в ближайшее время.

Что-то пошло не так. Пожалуйста, отправьте запрос ещё раз.

Привет!

Нужна помощь? Мы здесь!

поддержка