Uwierzytelnienie dwuskładnikowe (2FA) dla administratorów sklepu

Ochrona danych użytkowników i dostępu do panelu administracyjnego mają istotny wpływ na bezpieczeństwo sklepu internetowego. Odpowiednie zabezpieczenie kont administratorów i stosowanie bezpiecznych metod logowania pozwala ograniczyć ryzyko nieuprawnionego dostępu oraz przejęcia danych przez osoby trzecie.

1. Czym jest logowanie 2FA oraz jakie są dostępne metody uwierzytelniania

Uwierzytelnianie dwuskładnikowe (2FA) to dodatkowe zabezpieczenie procesu logowania, które wymaga potwierdzenia tożsamości administratora za pomocą dwóch niezależnych danych np. hasła oraz jednorazowego kodu logowania.

W sklepie BestSeller pracownik może zalogować się do swojego konta za pomocą własnego hasła oraz jednorazowego kodu uwierzytelniającego, udostępnionego za pomocą:

• wiadomości e-mail

• wiadomości SMS

• aplikacji uwierzytelniającej np. Google Authenticator

Więcej informacji odnośnie logowania 2FA mogą Państwo znaleźć tutaj.

2. Konfiguracja 2FA w panelu administracyjnym

2.1. Włączenie logowania 2FA dla grupy kontrahentów

W edycji grupy kontrahenta, w dziale:

PA → Kontrahenci → Grupy

w sekcji Zabezpieczenia logowania znajduje się możliwość włączenia logowania dwuskładnikowego (Wymagaj uwierzytelnienia 2FA). 

Sprzedawca może określić, która metoda uwierzytelniania będzie wymagana podczas logowania kontrahentów należących do danej grupy.

Po wybraniu opcji 2FA - Wiadomość e-mail oraz 2FA - Wiadomość SMS do administratora sklepu wysłana zostanie wiadomość zawierająca jednorazowy kod, który należy wprowadzić podczas procesu logowania.

W przypadku wyboru opcji 2FA - Aplikacja uwierzytelniająca do zalogowania się do panelu sklepu wymagane będzie podanie jednorazowego kodu wygenerowanego we wcześniej skonfigurowanej aplikacji uwierzytelniającej, np. Google Authenticator, znajdującej się na urządzeniu pracownika.

2.2. Włączenie logowania 2FA dla danego administratora sklepu

Administrator sklepu ma również możliwość nadpisania ustawień logowania określonych dla grupy i skonfigurowania ich indywidualnie dla wybranego pracownika.

Ustawienia te znajdują się w sekcji Dostęp i bezpieczeństwo, w edycji kontrahenta, w dziale:

PA → Kontrahenci → Lista kontrahentów

Nad ustawieniami dotyczącymi 2FA widoczne są ustawienia dotyczące grupy, w której znajduje się dany kontrahent. Administrator może wyłączyć dla określonego pracownika ustawienia wynikające z przynależności do grupy oraz zmienić jego preferowaną metodę uwierzytelniania.

3. Logowanie do panelu sklepu z wykorzystaniem 2FA

3.1. Logowanie za pomocą wiadomości e-mail oraz SMS

Po wybraniu tej metody uwierzytelniania, podczas logowania do panelu sklepu, administrator otrzyma wiadomość e-mail bądź SMS zawierającą jednorazowy kod, który należy wprowadzić podczas procesu logowania.

Kod ważny jest przez 5 minut od momentu jego wygenerowania.

UWAGA: Aby udostępnić możliwość uwierzytelnienia administratora za pomocą kodu przesłanego wiadomością SMS wymagana jest aktywna integracja z systemem SerwerSMS.pl. Więcej informacji odnośnie integracji oraz jej konfiguracji znajduje się w naszej instrukcji

3.2. Logowanie za pomocą aplikacji Google Authenticator

W przypadku tej metody podczas logowania do konta administracyjnego wymagane jest podanie kodu wygenerowanego przez aplikację uwierzytelniającą zainstalowaną na urządzeniu pracownika.

Przy pierwszej próbie logowania konieczne jest skonfigurowanie aplikacji uwierzytelniającej, np. Google Authenticator. W tym celu należy zeskanować indywidualny kod QR wyświetlony w panelu logowania.

Przy kolejnych próbach logowania należy podać jednorazowy kod wygenerowany w skonfigurowanej wcześniej aplikacji.

4. Zmiana domyślnej metody uwierzytelniania w części klienckiej sklepu

Administrator sklepu ma możliwość samodzielnej zmiany wybranej metody uwierzytelniania. Zmiany można dokonać zarówno w panelu administracyjnym, jak i z poziomu części klienckiej sklepu za pomocą przycisku Wybierz inną metodę.

Po jego wybraniu, za pomocą listy rozwijanej, pracownik może zmienić aktualną metodę potwierdzenia swojej tożsamości. Opcja ta może być szczególnie przydatna w przypadku problemów z zalogowaniem się przy użyciu obecnie ustawionej metody uwierzytelniania.