Innlogging og tofaktorautentisering (2FA)

Tofaktorautentisering (2FA) er en valgfri ekstra sikkerhet på Shoporama-påloggingen din. Du kan velge mellom en Authenticator-app eller SMS, og du kan alltid slå den av igjen. Denne artikkelen forklarer hvordan du konfigurerer 2FA, hvilke metoder som er tilgjengelige og hva du skal gjøre hvis du mister tilgangen til telefonen din.

Hva er tofaktorautentisering?

Tofaktorautentisering (forkortet 2FA) betyr at du i tillegg til passordet ditt også må verifisere påloggingen med noe du har: vanligvis mobiltelefonen din. Selv om noen kjenner eller gjetter passordet ditt, kan de ikke logge inn uten å ha telefonen din.

I Shoporama bestemmer du selv om du vil bruke 2FA på din egen bruker. Hver bruker i butikken kontrollerer sitt eget 2FA-oppsett. Derfor kan du ha det aktivert selv om kollegene dine ikke har det, og omvendt.

Hvilke 2FA-metoder finnes det?

Shoporama tilbyr to forskjellige metoder. Du kan bare ha én aktiv om gangen per bruker:

• Authenticator-app (anbefalt): En app på telefonen din som genererer en ny sekssifret kode hvert 30. sekund. Bruker den åpne TOTP-standarden og fungerer med Google Authenticator, Microsoft Authenticator, Authy, 1Password og lignende.
• SMS: En engangskode sendes til deg via SMS hver gang du logger inn. Fungerer bare med danske mobilnumre.

Slå på Authenticator-appen

Før du kommer i gang, må du installere en Authenticator-app på telefonen din. Google Authenticator for Android eller Google Authenticator for iPhone er gode valg, men du kan bruke den appen du foretrekker.

1. Klikk på navnet ditt øverst til høyre i administratoren, og velg Authenticator.
2. Klikk på knappen Aktiver.
3. Åpne Authenticator-appen og skann QR-koden på skjermen.
4. Skriv inn den sekssifrede koden fra appen i feltet, og klikk på Godkjenn aktivering.

Neste gang du logger på, vil du bli bedt om å oppgi en kode fra appen etter at du har skrevet inn passordet ditt.

Slå på SMS-autentisering

1. Klikk på navnet ditt øverst til høyre i admin og velg 2-trinns innlogging (eller gå til /user/sms-auth i admin).
2. Kryss av for Aktiver 2-trinns innlogging.
3. Skriv inn ditt danske mobilnummer (uten landskode).
4. Klikk på Lagre.

Ved neste innlogging sender vi en kode til mobilnummeret ditt, som du skriver inn sammen med passordet ditt.

Slå av 2FA igjen

Du kan slå av 2FA igjen når som helst så lenge du er logget inn:

• Authenticator-appen: Gå til Authenticator i profilmenyen og klikk på Deaktiver tofaktor.
• SMS: Gå til 2-trinns innlogging, fjern haken og klikk på Lagre.

Hvis du har mistet tilgangen til telefonen din

Hvis du ikke lenger kan generere koder (mistet telefon, ny telefon uten backup, eller appen er slettet), kan du kontakte oss. Skriv til support@shoporama.dk fra e-postadressen som er knyttet til kontoen din. Vi tilbakestiller 2FA, og du kan logge inn med passordet ditt og sette opp en ny enhet.

Trenger alle brukere 2FA?

Det er opp til hver enkelt bruker. Shoporama tvinger ikke 2FA på noen, og som eier kan du ikke slå på 2FA på vegne av kollegene dine. Du kan bare oppfordre dem til å gjøre det. Vi anbefaler på det sterkeste at alle med administratortilgang aktiverer 2FA, spesielt hvis flere personer bruker systemet, eller hvis du håndterer mange bestillinger og kundedata.

Vil du lese mer om brukeradministrasjon? Se Opprette flere brukere i butikken og Opprette sikkerhetsprofiler.

Passord og generell sikkerhet

2FA erstatter ikke et godt passord, men utfyller det. Shoporama lagrer passord kryptert med bcrypt, slik at ikke engang våre ansatte kan se passordet ditt. Eldre kontoer oppgraderes automatisk til den nye krypteringen ved neste pålogging.

Hvis du trenger å endre passordet ditt, kan du gå direkte til Endre passord i Shoporama.

Feilsøking

• Koden avvises: Kontroller at klokken på telefonen er stilt inn på automatisk tidssynkronisering. Autentiseringskoder er tidsbaserte, og selv noen få sekunder feil kan ugyldiggjøre koden.
• SMS vises ikke: Kontroller at mobilnummeret ditt er oppgitt riktig under 2-trinns innlogging, og at det er et dansk nummer. Sjekk også at telefonen din har dekning og ikke blokkerer SMS fra ukjente avsendere.
• QR-koden vil ikke skannes: Hold telefonen litt lenger bort fra skjermen og sørg for god belysning. De fleste apper tilbyr også muligheten til å taste inn hemmeligheten manuelt hvis skanningen mislykkes.
• Mistet både telefon og sikkerhetskopi: Skriv til support@shoporama.dk fra e-postadressen som er knyttet til kontoen, så tilbakestiller vi 2FA.

Ofte stilte spørsmål

Er 2FA påkrevd for å bruke Shoporama?

Nei. 2FA er valgfritt. Du kan bruke Shoporama uten 2FA, og du kan slå det av og på når som helst. Vi anbefaler det imidlertid på det sterkeste av sikkerhetsmessige årsaker.

Koster det noe å bruke SMS-2FA?

Nei, det gjør det ikke. Shoporama betaler selv for SMS-meldingene. Du trenger ingen SMS-avtale, CPSMS-konto eller annen integrasjon. Authenticator-appen er også gratis å bruke.

Jeg har mistet telefonen min. Hvordan kommer jeg inn igjen?

Skriv til support@shoporama.dk fra e-postadressen som er knyttet til kontoen din. Vi tilbakestiller 2FA manuelt, slik at du kan logge inn med passordet ditt og konfigurere en ny enhet.

Kan jeg tvinge kollegene mine til å bruke 2FA?

Nei, det kan du ikke. Hver bruker kontrollerer sin egen 2FA. Som eier kan du oppfordre alle til å aktivere det, men du kan ikke aktivere det på vegne av andre brukere fra administrator.

Hvilken autentiseringsapp bør jeg velge?

Shoporama bruker den åpne TOTP-standarden, så alle Authenticator-apper vil fungere. Google Authenticator, Microsoft Authenticator, Authy og 1Password er alle gode valg. Velg den du foretrekker, eller den bedriften din allerede bruker.

Kan jeg bytte til en ny telefon uten å miste tilgangen?

Ja, det kan du. Før du kaster den gamle telefonen, kan du logge inn på Shoporama, deaktivere 2FA og slå det på igjen med den nye telefonen. Mange autentiseringsapper (f.eks. Authy og Google Authenticator med Google-konto) kan også overføre koder til en ny telefon på egen hånd.

Hva skjer med "Glemt passord" hvis jeg aktiverer 2FA?

Når du aktiverer 2FA (både Authenticator og SMS), deaktiveres den vanlige funksjonen for glemt passord via e-post. Dette er for å forhindre at noen kan omgå 2FA ved å få tilgang til e-posten din. Hvis du trenger å bli tilbakestilt, gjøres dette manuelt av kundestøtte.

Fungerer SMS-2FA i utlandet?

SMS sendes til danske mobilnumre. Hvis du roamer i utlandet, fungerer det vanligvis fint så lenge telefonen din kan motta SMS. Hvis du reiser ofte eller har utenlandske ansatte, er Authenticator-appen et bedre valg fordi den også fungerer uten mobildekning.

Er det sikkert nok å bare bruke et godt passord?

Et sterkt, unikt passord er et godt utgangspunkt, men dessverre lekker passord fra andre tjenester hele tiden. 2FA er det beste forsvaret mot at et lekket passord brukes til å logge inn i butikken din. Vi anbefaler det for eiere, regnskapsførere, ordrebehandlere og alle andre med administratortilgang.

Hvis du har spørsmål eller trenger hjelp med å sette det opp, kan du skrive til support@shoporama.dk, så hjelper vi deg gjerne.