Warenkorb
- Nur online erhältlich
- -20%
Zwei-Faktor-Authentifizierung (2FA) für den Back-Office-Login-Modul für PrestaShop
Version: 1.0.2 (2026-08-26) |
Kompatibilität:
PrestaShop 1.6.0.4 - 9.2.0
Schützen Sie Ihr Back-Office mit Zwei-Faktor-Authentifizierung (2FA/MFA). Jeder Mitarbeiter meldet sich mit einem TOTP-Einmalcode aus Google Authenticator, Authy oder 2FAS an, ein gestohlenes Admin-Passwort genügt nicht mehr.
⚡ PrestaShop verlangt an der Tür zum Back-Office nichts als ein Passwort. Dieses Modul fügt eine zweite hinzu: die Zwei-Faktor-Authentifizierung (2FA), bei der jeder Mitarbeiter auf sein Passwort einen 6-stelligen Code aus dem eigenen Telefon folgen lässt. Die Einrichtung ist ein einziger QR-Scan, und von da an verlangt die Tür etwas, das der Mitarbeiter hat, nicht nur etwas, das er weiß.
➖
❓ Warum unser Modul?
- Geben Sie jedem Mitarbeiter einen eigenen Schlüssel
Jedes Mitarbeiterkonto ist für sich geschützt, mit einem eigenen Schlüssel, der in Sekunden per QR-Scan eingerichtet ist. Ihr schwächstes Passwort ist nicht länger Ihr größtes Risiko, denn selbst wenn es durchsickert, öffnet es ohne den Code auf dem Telefon dieser Person gar nichts.
- Einmal einschalten, für das ganze Team
Ein Schalter deckt alle ab. Wer keinen Schlüssel hat, wird bei der nächsten Anmeldung durch einen einzigen Bildschirm geführt. Sie müssen niemandem hinterherlaufen und sich nicht fragen, wer noch ungeschützt ist.
- Kommen Sie auch nach einem verlorenen Telefon zurück
Jeder Mitarbeiter hat einen persönlichen Wiederherstellungscode, der einmal gilt, ein verlorenes Telefon ist also nie eine verschlossene Tür. Und falls ein ganzes Team feststeckt, öffnet eine IP-Adresse auf der Ausnahmeliste das Back-Office wieder, aus Ihrem eigenen Büro.
- Nicht bei jeder Anmeldung nach einem Code fragen
Mitarbeiter können ihren eigenen Browser als vertrauenswürdig markieren und den Code überspringen, und Sie bestimmen, wie oft wieder danach gefragt wird. Verloren geht dabei nichts: jede Verbindung, jeder falsche Code und jede Sperre landen weiterhin im Aktivitätsprotokoll.
- Sehen Sie, wer Ihr Back-Office öffnet
Eine E-Mail erreicht Sie bei jeder erfolgreichen Anmeldung und, über einen eigenen Schalter, immer dann, wenn ein Code abgelehnt wird oder ein Konto sperrt. Sie nennt den Mitarbeiter, die IP-Adresse und woher sie kam, damit ein betrügerischer Zugriff nicht bis zu Ihrem nächsten Besuch wartet.
- Raten führt zu nichts
Zehn falsche Codes sperren das Konto, und Versuche mit dem Wiederherstellungscode zählen auf dasselbe Limit. Jeder Code gilt nur einmal und nur in seinem Fenster von 30 Sekunden, ein abgefangener ist also schon wertlos, bevor ihn jemand ausprobiert.
- Bleiben Sie unabhängig von jedem externen Dienst
Die Codes entstehen auf dem Telefon des Mitarbeiters und werden von Ihrem eigenen Shop geprüft, nichts wandert irgendwo anders hin. Kein Dritter, kein Abonnement, kein API-Schlüssel und nichts, das ausfällt, weil der Dienst eines anderen ausgefallen ist.
➖
❓ Was macht dieses Modul für Ihren Shop unverzichtbar?
- Aus einem gestohlenen Passwort wird kein gestohlener Shop
Ein Back-Office-Passwort kann per Phishing abgegriffen, erraten oder von einer anderen Website wiederverwendet werden, die kompromittiert wurde. Mit aktiver 2FA braucht ein Angreifer zusätzlich den Code auf dem Telefon Ihres Mitarbeiters, den er nicht hat. Ihre Bestellungen, Ihre Kundendaten und Ihre Einstellungen bleiben geschützt, auch wenn ein Passwort durchsickert.
- Schützen Sie jeden Mitarbeiter, nicht nur den Inhaber
Jeder Mitarbeiter erhält seinen eigenen geheimen Schlüssel, in Sekunden eingerichtet durch das Scannen eines QR-Codes mit einer beliebigen Authentifizierungs-App. Sicherheit hängt nicht länger an einem starken Passwort: jedes Konto ist für sich abgesichert.
- Setzen Sie 2FA im ganzen Team automatisch durch
Schalten Sie 2FA erzwingen ein, und jeder Mitarbeiter muss einen Schlüssel einrichten, bevor das Back-Office sich öffnet. Wer keinen hat, wird bei der nächsten Anmeldung durch eine Einrichtung auf einer einzigen Seite geführt.
- Bleiben Sie nie vor Ihrem eigenen Shop stehen
Jeder Mitarbeiter hat einen persönlichen Wiederherstellungscode für einen Gebrauch, ein verlorenes Telefon ist also nie eine verschlossene Tür, und eine ausgenommene IP-Adresse bringt Sie im Notfall aus Ihrem eigenen Büro zurück. Die Kontrolle bleibt bei Ihnen.
➖
♻️ Ständige Updates: Das Modul bleibt mit jeder neuen PrestaShop-Version kompatibel.
⚜️ Zertifizierter PrestaShop-Partner: entwickelt von idnovate, einer PrestaShop-Partneragentur mit mehr als 10 Jahren Erfahrung.
☎️ Schneller Support: Unser Team hilft Ihnen beim Einschalten und beim Anpassen an die Arbeitsweise Ihres Teams.
❓ Was sind die wichtigsten Funktionen dieses Moduls?
- Persönlicher TOTP-Schlüssel pro Mitarbeiter
Jeder Mitarbeiter richtet sein eigenes Geheimnis ein, indem er einen QR-Code mit Google Authenticator, Authy, Microsoft Authenticator oder einer beliebigen RFC-6238-App scannt oder den Schlüssel von Hand eingibt. Der 6-stellige Code erneuert sich alle 30 Sekunden und wird auf Ihrem eigenen Server geprüft, das Geheimnis verlässt Ihren Shop also nie.
- 2FA für das ganze Team erzwingen
Ein Schalter verlangt von jedem Mitarbeiter einen Schlüssel, bevor das Back-Office sich öffnet. Wer keinen hat, wird bei der nächsten Anmeldung durch eine geführte Einrichtung auf einer einzigen Seite geleitet: QR-Code scannen oder Geheimnis von Hand eingeben, mit einem 6-stelligen Code bestätigen, fertig.
- Zentrale 2FA-Verwaltung
Eine einzige Tabelle listet jeden Mitarbeiter mit 2FA-Status, Einrichtungsdatum, letzter Prüfung und Zahl der Fehlversuche, damit Sie auf einen Blick sehen, wer geschützt ist. Widerrufen Sie jeden Schlüssel mit einem Klick, und es gilt ab der nächsten Anmeldung, oder setzen Sie einen Sperrzähler zurück, um jemanden sofort zu entsperren.
- Sperre gegen Brute Force und Schutz vor Wiederverwendung
Konten sperren automatisch nach 10 falschen Codes in Folge, und Versuche mit dem Wiederherstellungscode zählen zur selben Grenze. Jeder Code gilt nur einmal innerhalb seines 30-Sekunden-Fensters, ein abgefangener Code ist beim erneuten Senden also schon wertlos. Ein Administrator kann eine Sperre jederzeit aufheben.
- Wiederherstellungscode für einen Gebrauch je Mitarbeiter
Jeder Mitarbeiter erhält einen eigenen Wiederherstellungscode, in seiner Zeile verborgen, bis er ihn selbst anzeigt, damit ein verlorenes Telefon nie den Zugang kostet. Er gilt genau einmal, und aus derselben Tabelle wird ein neuer ausgegeben, sobald Sie danach fragen. Steht ein ganzes Team einmal draußen, bringt Sie eine IP-Adresse Ihrer Wahl auf der Ausnahmeliste zurück.
- Eigene Geräte als vertrauenswürdig markieren
Mitarbeiter können ein Kästchen setzen, um den Code in einem vertrauten Browser zu überspringen, und Sie entscheiden, wie oft wieder ein Code verlangt wird, von jeder Anmeldung bis einmal im Monat. Vertrauenswürdige Geräte werden automatisch gelöscht, sobald sich das Passwort oder der Schlüssel dieses Mitarbeiters ändert.
- Von 2FA ausgenommene IP-Adressen
Nehmen Sie bis zu 32 Adressen aus, die Sie kontrollieren, etwa Ihr Büro oder Ihr VPN, und von dort wird nie ein Code verlangt. Die Prüfung läuft vor jeder anderen Regel, also wird auch die erzwungene Einrichtung übersprungen, und sie nutzt die Adresse, die Ihr Server meldet, weil weitergereichte Header gefälscht sein können.
- Aktivitätsprotokoll jeder Anmeldung
Ein eigener Reiter hält jede Verbindung, jeden falschen Code und jede Sperre fest, das Neueste zuerst, mit Datum, Mitarbeiter, E-Mail-Adresse und IP-Adresse. Die Einträge sind farbig, damit ein Problem sofort auffällt, und nur ein Mitarbeiter mit dem Recht, Mitarbeiter zu bearbeiten, kann es leeren, die Spur lässt sich also nicht still beseitigen.
- E-Mail-Warnungen bei Anmeldungen und Fehlversuchen
Sie erhalten eine E-Mail, sobald sich jemand in Ihrem Back-Office anmeldet, mit dem Mitarbeiter, der IP-Adresse, der Stadt und dem Land, aus dem die Verbindung kam, und der verwendeten Methode. Der Ort wird aus der Geolokalisierungs-Datenbank gelesen, die PrestaShop ohnehin installiert, es geht also nichts an einen fremden Dienst. Ein eigener Schalter warnt Sie, wenn ein Code abgelehnt wird oder ein Konto sperrt, und das ist das Zeichen, dass jemand hineinwill, damit Sie Eindringversuche im Blick behalten, ohne bei jeder Anmeldung eine Nachricht zu bekommen.
HÄUFIGE FRAGEN - FAQ
❓ Mit welchen Authentifizierungs-Apps funktioniert es?
➡️ Mit jeder App, die dem TOTP-Standard (RFC 6238) folgt: Google Authenticator, Authy, Microsoft Authenticator, FreeOTP, 1Password, Bitwarden und vielen mehr.
➖
❓ Was passiert, wenn ein Mitarbeiter sein Telefon verliert?
➡️ Er meldet sich mit seinem persönlichen Wiederherstellungscode an und erzeugt seinen Schlüssel dann mit einem Klick aus der Verwaltungstabelle neu. Und wenn niemand mehr hineinkommt, öffnet eine IP-Adresse Ihrer Wahl auf der Ausnahmeliste das Back-Office von dort aus, es gibt also immer einen Weg zurück.
➖
❓ Kann ich 2FA für alle Mitarbeiter verpflichtend machen?
➡️ Ja. Schalten Sie 2FA erzwingen für alle Mitarbeiter ein, und wer keinen Schlüssel hat, wird durch die Einrichtung geführt, bevor er das Back-Office erreicht.
➖
❓ Könnte mein ganzes Team einmal ausgesperrt sein?
➡️ Nein. Neben dem Wiederherstellungscode jedes Mitarbeiters überspringt jede Adresse auf der Ausnahmeliste die 2FA vollständig, Sie haben also immer einen Weg zurück von einer Adresse, die Sie kontrollieren.
➖
❓ Müssen Mitarbeiter bei jeder Anmeldung einen Code eingeben?
➡️ Nein. Schalten Sie vertrauenswürdige Geräte ein, damit sie den Code in einem vertrauten Browser überspringen können, und wählen Sie, wie oft wieder ein Code verlangt wird, von jeder Anmeldung bis einmal im Monat.
➖
❓ Erfahre ich, wenn sich jemand im Back-Office anmeldet?
➡️ Ja. Aktivieren Sie die E-Mail-Warnung, und Sie erhalten bei jeder neuen Anmeldung eine Nachricht mit dem Mitarbeiter, der IP-Adresse, der Stadt und dem Land, aus dem sie kam, und der verwendeten Methode.
➖
❓ Ändert sich dadurch, wie meine Kunden sich anmelden?
➡️ Nein. Dieses Modul schützt ausschließlich die Anmeldung im Back-Office (Mitarbeiter). Ihr Shop und die Konten Ihrer Kunden bleiben davon unberührt.
➖
❓ Braucht es eine Internetverbindung oder einen externen Dienst?
➡️ Nein. Die Codes entstehen auf dem Gerät des Mitarbeiters und werden auf Ihrem eigenen Server geprüft. Kein Dienst Dritter, kein Abonnement und kein API-Schlüssel.
➖
❓ Funktioniert es mit Multishop und mehreren Sprachen?
➡️ Ja. Das Modul ist multishopfähig und in 18 Sprachen verfügbar, regionale Varianten eingeschlossen.
➖
❓ Bieten Sie Support und Updates an?
➡️ Ja. Sie erhalten kostenlose Updates und Support von idnovate. Schreiben Sie uns vor und nach Ihrem Kauf bei jeder Frage.
- Version
- 1.0.2 (2026-08-26)
- Kompatibilität
- 1.6.0.4 - 9.2.0
- Bewertung
- 0
- Bewertungen
- 0
- Downloads
- 4
- Sprachen
- EN, AG, BR, CB, DE, ES, FR, GB, IT, MX, NL, PE, PL, PT, QC, RO, RU, VE
- Externer Service erforderlich
- Nein
Kunden, die diesen Artikel gekauft haben, kauften auch ...
