Samo hasło nie wystarczy, żeby zamówić na fakturę firmy
Konto w sklepie hurtowym daje dostęp do cen umówionych, limitu kupieckiego i zamówień z odroczonym terminem. Drugi składnik logowania sprawia, że przejęte hasło nie otwiera tego konta. Pracownik podaje kod z aplikacji albo z e-maila, a na znanym urządzeniu nie jest pytany co chwilę.
Po co to jest
Magento chroni panel sprzedawcy, a konto klienta już nie
Drugi składnik logowania jest w Magento tylko dla panelu administracyjnego. Konto klienta w sklepie otwiera się samym hasłem. W sklepie B2C to ryzyko jednego zamówienia. W hurcie za tym hasłem stoją ceny kontrahenta, limit kupiecki i prawo do zakupów na fakturę.
Hasła wyciekają z innych serwisów, są zapisywane na kartkach przy komputerze i przekazywane w firmie. Kto je zna, może zamówić towar na koszt klienta albo podejrzeć jego warunki handlowe.
Logowanie dwuskładnikowe
Co to robi w sklepie
- 01
Kod z aplikacji albo e-mailem
Pracownik wybiera aplikację typu Authenticator, zalecaną, albo kod wysyłany na adres konta. Ochrona działa od wpisania pierwszego poprawnego kodu.
- 02
Ochronę włącza sam użytkownik
Każdy pracownik decyduje o swoim koncie na ekranie „Bezpieczeństwo logowania”. Włączenie wymaga hasła, a wyłączenie kodu.
- 03
Pytanie tylko na nowym urządzeniu
Po wpisaniu kodu przeglądarkę można zapamiętać na 30 dni. Na zapamiętanym komputerze logowanie kończy się na haśle.
- 04
Hasło bez kodu nie otwiera konta
Do czasu wpisania kodu nie działa koszyk, adresy ani składanie zamówień. Dotyczy to też logowania w okienku i w kasie.
- 05
Blokada po błędnych kodach
Po 5 błędnych kodach konto jest zablokowane na 15 minut. Właściciel dostaje wiadomość, że ktoś zna jego hasło.
- 06
Reset przez firmę albo BOK
Gdy pracownik zgubi telefon, administrator firmy resetuje mu drugi składnik z listy pracowników. Konto administratora resetuje BOK.
Kto z niego korzysta
Każda rola dostaje to, czego potrzebuje w pracy
Kupujący
Włącza ochronę na swoim koncie i podaje kod przy logowaniu na nowym urządzeniu. Może jednym przyciskiem wylogować wszystkie zapamiętane urządzenia.
Administrator firmy
Widzi przy każdym pracowniku, czy ma włączony drugi składnik, i resetuje go, gdy ktoś straci dostęp. Swojego nie resetuje, z tym idzie do BOK.
Opiekun handlowy
Logując się w imieniu klienta z panelu, nie jest pytany o jego kod. Nie resetuje drugiego składnika klientom, także swoim.
BOK i obsługa
Resetuje drugi składnik dowolnego konta z karty klienta w panelu. Widzi dziennik zdarzeń: włączenia, wyłączenia, resety i blokady.
Przykład z życia
Marek z Instalbudu chroni konto w Delta Hurt
01 Marek włącza aplikację
Na ekranie „Bezpieczeństwo logowania” podaje hasło, skanuje kod QR telefonem i wpisuje pierwszy kod.
02 Nowy laptop, jeden kod
Loguje się na nowym komputerze, wpisuje kod z telefonu i zaznacza „Zapamiętaj to urządzenie”. Przez 30 dni podaje tu samo hasło.
03 Ktoś próbuje hasła Marka
Bez kodu nie dostaje się do konta. Po pięciu próbach konto blokuje się na kwadrans, a Marek dostaje e-mail i zmienia hasło.
04 Telefon ginie
Ewa, administrator Instalbudu, resetuje Markowi drugi składnik z listy pracowników. Marek loguje się hasłem i podpina nowy telefon.
Dla działu IT
Skąd biorą się dane i jak to zintegrować
Kod jest sprawdzany w chwili zakładania sesji, a nie na ekranie po zalogowaniu. Dlatego żadne wejście do sklepu, także logowanie w kasie Hyvä Checkout i „zapamiętaj mnie”, nie daje sesji przed kodem.
Stan drugiego składnika jest widoczny na kliencie w REST API, a reset i dziennik zdarzeń mają własne endpointy. Sekret aplikacji jest zaszyfrowany kluczem wdrożenia.
Moduł można wyłączyć dla jednej witryny bez kasowania ustawień użytkowników. Drugi składnik panelu administracyjnego jest w platformie natywnie i włącza się go w konfiguracji wdrożenia.
FAQ
Pytania: logowanie dwuskładnikowe
Czy możemy wymusić drugi składnik na wszystkich klientach?
Czy kupujący, którzy zamawiają codziennie, nie będą mieli dość kodów?
Co, jeśli ktoś zmieni adres e-mail na koncie z ochroną?
Czy Adobe Commerce B2B ma drugi składnik dla klientów?
Pokażemy ci to na danych twojej firmy
Demo prowadzimy na scenariuszu twojej sprzedaży: twoi kontrahenci, twoje cenniki, twój ERP. Po godzinie wiesz, co dostajesz od razu, a co ustawiamy we wdrożeniu.