Zwei-Faktor-Authentifizierung für Benutzer:innen

Du kannst deinem Shop zusätzliche Sicherheit verleihen, indem du von deinen Mitarbeiter:innen die Zwei-Faktor-Authentifizierung beim Einloggen verlangst. Wenn du die Zwei-Faktor-Authentifizierung nicht vorschreibst, können Benutzer:innen die Zwei-Faktor-Authentifizierung trotzdem selbst in ihren Shopify-Konten einrichten. Das Erzwingen der Zwei-Faktor-Authentifizierung kann deinen Shop vor unbefugtem Zugriff schützen, selbst wenn Passwörter kompromittiert werden.

Du kannst eine der folgenden Optionen festlegen:

• Sichere Anmeldemethode ist erforderlich: Diese Einstellung erfordert, dass sich der oder die Benutzer:in mit einer sicheren Anmeldemethode einloggt.
• Sichere Anmeldemethode ist nicht erforderlich: Diese:r Benutzer:in kann freiwillig eine sichere Anmeldemethode verwenden.

Diese Einstellung gilt für jede:n Benutzer:in individuell und hängt nicht von der jeweils zugewiesenen Rolle ab.

Nur berechtigte Benutzer:innen können auf die Einstellungen für die Zwei-Faktor-Authentifizierung zugreifen.

Standardmäßig wird die obligatorische Zwei-Faktor-Authentifizierung für neue Benutzer:innen empfohlen. In diesem Fall werden die Benutzer:innen beim Einloggen aufgefordert, die Zwei-Faktor-Authentifizierung einzurichten. Du hast die Möglichkeit, die Zwei-Faktor-Authentifizierung zu deaktivieren, wenn du Mitarbeiter:innen hinzufügst.

Du kannst die Zwei-Faktor-Authentifizierung auch so ändern, dass sie für bestehende Benutzer:innen nicht mehr erforderlich ist. Wenn die Einstellung für die Zwei-Faktor-Authentifizierung von nicht erforderlich zu erforderlich geändert wird, werden die entsprechenden Benutzer:innen bei Shopify ausgeloggt. Bevor du die Authentifizierungsanforderungen für Benutzer:innen änderst, stelle sicher, dass sie sich nicht mitten in einer Aufgabe befinden.

Nachdem du die Anforderung der Zwei-Faktor-Authentifizierung für bestehende Benutzer:innen entfernt hast, werden deren Authentifizierungseinstellungen nicht automatisch aktualisiert. In diesem Fall müssen die Benutzer:innen die Sicherheitseinstellungen für ihr eigenes Konto ändern. Bis die Benutzer:innen in ihren eigenen Sicherheitseinstellungen die Zwei-Faktor-Authentifizierung deaktivieren, werden sie weiterhin aufgefordert, das Setup der Zwei-Faktor-Authentifizierung für jeden Shop abzuschließen, in dem sie ein Benutzerkonto haben, unabhängig davon, ob der Shop zu deiner Organisation gehört oder nicht.

Einstellungen für die Zwei-Faktor-Authentifizierung ändern

1. Gehe in deinem Shopify-Adminbereich zu Einstellungen > Benutzer.

2. Klicke auf die Benutzer:innen, für die du die Sicherheitseinstellungen ändern möchtest.

3. Wähle im Abschnitt Sichere Anmeldemethode aus, ob eine sichere Anmeldemethode erforderlich ist oder nicht, wenn sich der oder die Benutzer:in über einen Browser einloggt.

4. Klicke auf Speichern.

Zwei-Faktor-Authentifizierung und Shopify ID für Team-Mitglieder

Die Zwei-Faktor-Authentifizierung ist an die persönliche Shopify ID eines Team-Mitglieds gebunden und nicht an deinen Shop. Über deinen Shopify-Adminbereich kannst du festlegen, ob die Zwei-Faktor-Authentifizierung für ein Team-Mitglied erforderlich ist. Du kannst jedoch nicht die Telefonnummer, die Authentifizierungs-App oder die Wiederherstellungscodes einsehen oder ändern, die das Team-Mitglied für seine Shopify ID eingerichtet hat. Jedes Team-Mitglied verwaltet die eigenen Authentifizierungsmethoden in den Sicherheitseinstellungen des jeweiligen Kontos.

Wenn du ein Team-Mitglied entfernst und mit derselben E-Mail-Adresse erneut einlädst, wird die Zwei-Faktor-Authentifizierung für die entsprechende Shopify ID nicht zurückgesetzt oder entfernt. Das Team-Mitglied behält dieselbe Shopify ID und kann sich weiterhin mit der bestehenden Methode zur Zwei-Faktor-Authentifizierung einloggen.

Wenn ein Team-Mitglied den Zugriff auf seine Zwei-Faktor-Authentifizierungsmethode verliert, muss es den Prozess zur Kontowiederherstellung für die eigene Shopify ID abschließen. Weitere Informationen zu den Wiederherstellungsschritten findest du unter Fehlerbehebung beim Einloggen.

Wenn dein Shop oder deine Organisation den Shopify Plus-Plan nutzt und du die Inhaberschaft deiner Domain verifiziert hast, kannst du für berechtigte Team-Mitglieder über den Shopify-Adminbereich die Zwei-Faktor-Authentifizierung zurücksetzen, ohne dass sie den Kontowiederherstellungsprozess durchlaufen müssen. Die Zwei-Faktor-Authentifizierung kann nur für Team-Mitglieder zurückgesetzt werden, deren E-Mail-Adresse eine von dir verifizierte Domain verwendet.