Administratoren
Schalter für die Administration
Ob sich dein Team mit Passkey in der Administration anmelden kann, entscheidest du in der Plugin-Konfiguration mit Passkey-Anmeldung für Administratoren aktivieren (Standard: aus bei neuer Installation, an in Shops, die von einer früheren Version aktualisiert wurden).
Ist der Schalter aus, verhält sich die Administration wie Shopware ohne Plugin: kein Passkey-Link auf der Login-Seite, keine Passkey-Karte im Profil und bei Benutzern, keine Bestätigung mit Passkey. Bereits angelegte Admin-Passkeys bleiben erhalten und funktionieren nach dem Einschalten wieder. Kunden-Passkeys sind vom Schalter nicht betroffen.
Passkey im Profil anlegen
Jeder Administrator legt seinen Passkey selbst an: Gehe zu Dein Profil und klicke in der Karte Passkey-Anmeldung auf Passkey aktivieren. Danach zeigt die Karte, dass die Passkey-Anmeldung aktiviert ist. Nur Administratoren, die das getan haben, können sich mit Passkey anmelden.
Anmelden mit Passkey
Auf der Login-Seite der Administration steht über dem Passwortfeld der Link Anmeldung mit einem Passkey. Nach einem Klick bestätigst du am Gerät mit Fingerabdruck, Gesicht oder PIN und bist angemeldet.
Änderungen im Profil bestätigen
Verlangt die Administration beim Speichern deines Profils das Passwort, zeigt der Dialog Passwort bestätigen zusätzlich die Auswahl Mit einem Passkey überprüfen. Du bestätigst dann am Gerät statt mit dem Passwort. Diese Auswahl erscheint nur in deinem eigenen Profil. Beim Bearbeiten anderer Benutzer unter Einstellungen > Benutzer & Berechtigungen bestätigst du weiterhin mit dem Passwort.
Passkeys entfernen
Mit Bearbeitungsrechten entfernst du die Passkeys eines Kunden in der Kundenansicht (siehe Seite Kunden). Den Passkey eines Administrators deaktivierst du unter Einstellungen > Benutzer & Berechtigungen in der Karte Passkey-Anmeldung des Benutzers mit Passkey-Anmeldung deaktivieren. Das ist nützlich, wenn jemand sein Gerät verloren hat.
Sicherheit
Kunden- und Admin-Passkeys sind strikt getrennt: Ein Kunden-Passkey öffnet nie die Administration und ein Admin-Passkey meldet nie im Shop an. Jede Registrierung und Anmeldung nutzt einen Einmalcode, der nur einmal, nur in der anfragenden Browser-Sitzung und nur 5 Minuten gültig ist. Wiederholte Fehlversuche von einer Adresse werden gebremst, wie bei fehlgeschlagenen Passwort-Anmeldungen.