Login og to-faktor-godkendelse (2FA)

To-faktor-godkendelse (2FA) er en valgfri ekstra sikkerhed på dit Shoporama-login. Du kan vælge mellem en Authenticator-app eller SMS, og du kan altid slå det fra igen. Denne artikel forklarer, hvordan du sætter 2FA op, hvilke metoder der findes, og hvad du skal gøre, hvis du mister adgangen til din telefon.

Hvad er to-faktor-godkendelse?

To-faktor-godkendelse (forkortet 2FA) betyder, at du udover din adgangskode også skal bekræfte dit login med noget, du har: typisk din mobiltelefon. Selv hvis nogen kender eller gætter din adgangskode, kan de ikke logge ind uden også at have din telefon.

I Shoporama bestemmer du selv, om du vil bruge 2FA på din egen bruger. Hver bruger på shoppen styrer sin egen 2FA-opsætning. Du kan derfor godt have det slået til, selvom dine kollegaer ikke har, og omvendt.

Hvilke 2FA-metoder findes der?

Shoporama tilbyder to forskellige metoder:

• Authenticator-app (anbefalet): En app på din telefon, der genererer en ny 6-cifret kode hvert 30. sekund. Bruger den åbne TOTP-standard og virker med Google Authenticator, Microsoft Authenticator, Authy, 1Password, og lignende.
• SMS: Du får tilsendt en engangskode via SMS, hver gang du logger ind. Virker kun med danske mobilnumre.

Slå Authenticator-app til

Før du går i gang, skal du installere en Authenticator-app på din telefon. Google Authenticator til Android eller Google Authenticator til iPhone er gode valg, men du kan bruge den app, du foretrækker.

1. Klik på profil-ikonet øverst til højre i admin, og vælg Authenticator.
2. Klik på knappen Aktiver.
3. Åbn din Authenticator-app, og scan QR-koden på skærmen.
4. Indtast den 6-cifrede kode fra appen i feltet, og klik Godkend aktivering.

Fra næste gang du logger ind, bliver du bedt om en kode fra appen, efter du har indtastet din adgangskode.

Slå SMS-godkendelse til

1. Gå til /user/sms-auth i din admin. Siden hedder 2-steps login.
2. Sæt flueben i Aktiver 2-steps login.
3. Indtast dit danske mobilnummer (uden landekode).
4. Klik Gem.

Fra næste login sender vi en kode til dit mobilnummer, som du indtaster sammen med din adgangskode.

Slå 2FA fra igen

Du kan til enhver tid slå 2FA fra igen, så længe du er logget ind:

• Authenticator-app: Gå til Authenticator i din profilmenu, og klik Deaktiver to-faktor.
• SMS: Gå til 2-steps login, fjern fluebenet, og klik Gem.

Hvis du har mistet adgangen til din telefon

Hvis du ikke længere kan generere koder (mistet telefon, ny telefon uden backup, eller appen er slettet), skal du kontakte os. Skriv til support@shoporama.dk fra den e-mailadresse, der er knyttet til din konto. Så nulstiller vi din 2FA, og du kan logge ind med din adgangskode og sætte en ny enhed op.

Skal alle brugere have 2FA?

Det er op til hver enkelt bruger. Shoporama tvinger ikke 2FA på nogen, og som ejer kan du heller ikke selv slå 2FA til på dine kollegaers vegne. Du kan kun opfordre dem til at gøre det. Som firmaadministrator kan du se, hvem der har slået det til, i kortet Login og sikkerhed, når du åbner brugeren under Firma → Brugere. Vi anbefaler kraftigt, at alle med adgang til admin slår 2FA til, især hvis flere personer bruger systemet, eller hvis I håndterer mange ordrer og kundedata.

Vil du læse mere om brugerstyring? Se Roller og rettigheder og Opret flere brugere i din shop.

Adgangskoder og generel sikkerhed

2FA erstatter ikke en god adgangskode, det supplerer den. Shoporama gemmer adgangskoder krypteret med bcrypt, så heller ikke vores medarbejdere kan se din adgangskode. Ældre konti opgraderes automatisk til den nye kryptering ved næste login.

Skal du skifte din adgangskode, kan du gå direkte til Skift adgangskode i Shoporama. En ny adgangskode skal være på mindst 10 tegn.

Fejlfinding

• Koden afvises: Tjek at uret på din telefon er sat til automatisk tidssynkronisering. Authenticator-koder er tidsbaserede, og selv et par sekunders forskydning kan gøre koden ugyldig.
• For mange login-forsøg: Efter 5 forkerte koder inden for 15 minutter spærres login i 15 minutter, og du ser siden For mange login-forsøg. Vent, og prøv igen med en ny kode.
• SMS kommer ikke frem: Tjek at dit mobilnummer er rigtigt indtastet under 2-steps login, og at det er et dansk nummer. Tjek også, at telefonen har dækning og ikke blokerer SMS fra ukendte afsendere.
• QR-koden vil ikke scanne: Hold telefonen lidt længere væk fra skærmen, og sørg for god belysning. De fleste apps giver også mulighed for at indtaste hemmeligheden manuelt, hvis scanning driller.
• Mistet både telefon og backup: Skriv til support@shoporama.dk fra den e-mail, der er knyttet til kontoen, så nulstiller vi din 2FA.
• En kollega kan ikke åbne Authenticator eller 2-steps login: Det sker for brugere, der allerede havde Ordrehåndtering eller Leverandør, før Shoporama fik roller. For dem virker admin som før, og siderne fører dem til ordrelisten eller tilbage til den side, de kom fra. Bed firmaadministratoren om at ændre kollegaens rolle eller et tilvalg under Firma → Brugere og klikke Gem. Derefter kan kollegaen slå 2FA til. Gemmer man uden at ændre noget, bevares den tidligere opsætning.

Ofte stillede spørgsmål

Er 2FA påkrævet for at bruge Shoporama?

Nej. 2FA er valgfrit. Du kan bruge Shoporama uden 2FA, og du kan slå det til og fra, når som helst. Vi anbefaler det dog kraftigt af sikkerhedsgrunde.

Koster det noget at bruge SMS-2FA?

Nej. Shoporama betaler selv for SMS-beskederne. Du behøver ikke en SMS-aftale, CPSMS-konto, eller anden integration. Authenticator-app er også gratis at bruge.

Jeg har mistet min telefon. Hvordan kommer jeg ind igen?

Skriv til support@shoporama.dk fra den e-mail, der er knyttet til din konto. Vi nulstiller din 2FA manuelt, så du kan logge ind med din adgangskode og sætte en ny enhed op.

Kan jeg tvinge mine kollegaer til at bruge 2FA?

Nej. Hver bruger styrer selv sin 2FA. Som ejer kan du opfordre til, at alle slår det til, men du kan ikke aktivere det på andre brugeres vegne fra admin.

Hvilken Authenticator-app skal jeg vælge?

Shoporama bruger den åbne TOTP-standard, så enhver Authenticator-app virker. Google Authenticator, Microsoft Authenticator, Authy, og 1Password er alle gode valg. Vælg den, du foretrækker, eller den, dit firma allerede bruger.

Kan jeg skifte til en ny telefon uden at miste adgangen?

Ja. Inden du smider den gamle telefon væk, kan du logge ind på Shoporama, deaktivere 2FA, og slå det til igen med den nye telefon. Mange Authenticator-apps (fx Authy og Google Authenticator med Google-konto) kan også selv flytte koder over til en ny telefon.

Hvad sker der med "Glemt adgangskode", hvis jeg slår 2FA til?

Med Authenticator-appen virker den stadig. Klikker du på Glemt din adgangskode? på login-siden, får du en mail med et link til at vælge en ny adgangskode. Linket virker i 24 timer og kan kun bruges én gang. Det logger dig ikke ind, så når du har valgt den nye adgangskode, logger du ind som normalt og skal stadig bruge koden fra appen. Derfor kan ingen komme ind på din konto blot ved at få adgang til din e-mail. Har du mistet telefonen, skal din 2FA nulstilles af support.

Har du slået SMS-godkendelse til, sender vi af sikkerhedshensyn ikke et link. Du får i stedet en mail om at skrive til support@shoporama.dk, så hjælper vi dig.

Virker SMS-2FA i udlandet?

SMS sendes til danske mobilnumre. Hvis du roamer i udlandet, virker det normalt fint, så længe din telefon kan modtage SMS. Rejser du tit, eller har du udenlandske medarbejdere, er Authenticator-app et bedre valg, fordi den også virker uden mobildækning.

Er det sikkert nok kun at bruge en god adgangskode?

En stærk, unik adgangskode er et godt udgangspunkt, men adgangskoder lækker desværre fra andre tjenester hele tiden. 2FA er det bedste værn mod, at en lækket adgangskode kan bruges til at logge ind på din shop. Vi anbefaler det både til ejere, bogholdere, ordrebehandlere, og alle andre med admin-adgang.

Har du spørgsmål eller behov for hjælp til opsætning, så skriv til support@shoporama.dk, så hjælper vi gerne.