Shopware 2FA Update: Vertraute Geräte und mehr Kontrolle für dein Team

Mit der neuesten Version erhält unser Shopware-Plugin für die Zwei-Faktor-Authentifizierung neue Funktionen, mit denen du die Anmeldung im Administrationsbereich noch besser an die Sicherheitsanforderungen deines Teams anpassen kannst.

Neu sind unter anderem vertrauenswürdige Geräte, eine gezielte Auswahl erlaubter 2FA-Methoden sowie eine zusätzliche Passwortbestätigung bei Änderungen an den persönlichen 2FA-Einstellungen.

Vertraute Geräte für einfachere Anmeldungen

Nach einer erfolgreichen Zwei-Faktor-Anmeldung kann ein Administrator seinen Browser als vertrauenswürdiges Gerät speichern.

Du legst selbst fest, wie lange ein Gerät als vertrauenswürdig gilt. Während dieses Zeitraums ist bei weiteren Anmeldungen über diesen Browser keine erneute Zwei-Faktor-Bestätigung erforderlich.

Bei neuen oder unbekannten Geräten bleibt die Zwei-Faktor-Authentifizierung weiterhin erforderlich.

Mit dem Wert 0 kann die Funktion vollständig deaktiviert werden.

Erlaubte 2FA-Methoden zentral festlegen

Du kannst jetzt bestimmen, welche Zwei-Faktor-Methoden deine Administrationsbenutzer verwenden dürfen:

• Einmalpasswort (OTP)
• YubiKey
• E-Mail-Authentifizierung

Damit kannst du beispielsweise vorgeben, dass dein Team ausschließlich OTP oder YubiKey verwendet, oder mehrere Methoden zur Auswahl anbieten.

Bereits eingerichtete Methoden werden bei einer späteren Einschränkung nicht sofort deaktiviert. Nutzer können sich weiterhin anmelden, erhalten jedoch einen Hinweis, auf eine erlaubte Methode zu wechseln.

So lassen sich neue Sicherheitsvorgaben einführen, ohne bestehende Benutzer unnötig auszusperren.

Änderungen an 2FA zusätzlich schützen

Auch die Verwaltung der eigenen Zwei-Faktor-Authentifizierung wurde weiter abgesichert.

Bevor ein Administrator seine persönliche 2FA-Methode ändert oder einen E-Mail-Code anfordert, muss das aktuelle Passwort erneut bestätigt werden.

Dadurch sind sensible Änderungen zusätzlich geschützt, auch wenn eine Administrationssitzung bereits geöffnet ist.

Jetzt auf unsere neueste Version aktualisieren

Mit den neuen Einstellungen kannst du die Zwei-Faktor-Authentifizierung besser an die Arbeitsweise und Sicherheitsanforderungen deines Teams anpassen.

Eine ausführliche Beschreibung der einzelnen Optionen findest du in der Konfigurationsdokumentation.