Innlogging og tofaktorautentisering (2FA)

To-faktor-autentisering (2FA) er en valgfri ekstra sikkerhetsfunksjon for påloggingen din på Shoporama. Du kan velge mellom en Authenticator-app eller SMS, og du kan når som helst slå den av igjen. Denne artikkelen forklarer hvordan du konfigurerer 2FA, hvilke metoder som finnes, og hva du skal gjøre hvis du mister tilgangen til telefonen din.

Hva er tofaktorautentisering?

To-faktor-autentisering (forkortet 2FA) betyr at du i tillegg til passordet ditt også må bekrefte innloggingen med noe du har: vanligvis mobiltelefonen din. Selv om noen kjenner eller gjetter passordet ditt, kan de ikke logge inn uten å ha telefonen din også.

I Shoporama bestemmer du selv om du vil bruke 2FA for din egen brukerkonto. Hver bruker i nettbutikken administrerer sin egen 2FA-konfigurasjon. Du kan derfor godt ha det aktivert, selv om kollegene dine ikke har det, og omvendt.

Hvilke 2FA-metoder finnes det?

Shoporama tilbyr to ulike metoder:

• Authenticator-app (anbefalt): En app på telefonen din som genererer en ny 6-sifret kode hvert 30. sekund. Bruker den åpne TOTP-standarden og fungerer med Google Authenticator, Microsoft Authenticator, Authy, 1Password og lignende.
• SMS: Du får tilsendt en engangskode via SMS hver gang du logger inn. Fungerer kun med danske mobilnumre.

Aktiver autentiseringsappen

Før du setter i gang, må du installere en Authenticator-app på telefonen din. Google Authenticator for Android eller Google Authenticator for iPhone er gode valg, men du kan bruke den appen du foretrekker.

1. Klikk på navnet ditt øverst til høyre i admin og velg Authenticator.
2. Klikk på «Aktiver»-knappen.
3. Åpne Authenticator-appen din og skann QR-koden på skjermen.
4. Skriv inn den 6-sifrede koden fra appen i feltet, og klikk på «Godkjenn aktivering».

Neste gang du logger inn, blir du bedt om en kode fra appen etter at du har tastet inn passordet ditt.

Aktiver SMS-godkjenning

1. Gå til /user/sms-auth i administrasjonspanelet. Siden heter «2-trinns pålogging».
2. Sett haken i «Aktiver to-trinns pålogging».
3. Skriv inn ditt danske mobilnummer (uten landskode).
4. Klikk på «Lagre».

Fra neste innlogging sender vi en kode til mobilnummeret ditt, som du skriver inn sammen med passordet ditt.

Deaktiver 2FA igjen

Du kan når som helst slå av 2FA igjen, så lenge du er logget inn:

• Authenticator-appen: Gå til Authenticator i profilmenyen din, og klikk på Deaktiver tofaktorautentisering.
• SMS: Gå til «2-trinns pålogging», fjern haken og klikk på «Lagre».

Hvis du har mistet tilgangen til telefonen din

Hvis du ikke lenger kan generere koder (mistet telefon, ny telefon uten sikkerhetskopi eller appen er slettet), må du kontakte oss. Send en e-post til support@shoporama.dk fra e-postadressen som er knyttet til kontoen din. Da tilbakestiller vi 2FA-en din, og du kan logge inn med passordet ditt og konfigurere en ny enhet.

Må alle brukere ha 2FA?

Det er opp til hver enkelt bruker. Shoporama pålegger ikke 2FA på noen, og som eier kan du heller ikke selv aktivere 2FA på vegne av kollegene dine. Du kan bare oppfordre dem til å gjøre det. Vi anbefaler på det sterkeste at alle med tilgang til administratorpanelet aktiverer 2FA, spesielt hvis flere personer bruker systemet, eller hvis dere håndterer mange bestillinger og kundedata.

Vil du lese mer om brukeradministrasjon? Se Opprett flere brukere i nettbutikken din og Opprett sikkerhetsprofiler.

Passord og generell sikkerhet

2FA erstatter ikke et godt passord, det supplerer det. Shoporama lagrer passord kryptert med bcrypt, slik at heller ikke våre ansatte kan se passordet ditt. Eldre kontoer oppgraderes automatisk til den nye krypteringen ved neste innlogging.

Hvis du skal endre passordet ditt, kan du gå direkte til «Endre passord» i Shoporama.

Feilsøking

• Koden avvises: Sjekk at klokken på telefonen din er satt til automatisk tidssynkronisering. Autentiseringskoder er tidsbaserte, og selv et par sekunders forsinkelse kan gjøre koden ugyldig.
• SMS-en kommer ikke frem: Sjekk at mobilnummeret ditt er riktig oppgitt under totrinns-innlogging, og at det er et dansk nummer. Sjekk også at telefonen har dekning og ikke blokkerer SMS-er fra ukjente avsendere.
• QR-koden lar seg ikke skanne: Hold telefonen litt lenger unna skjermen, og sørg for god belysning. De fleste apper gir også mulighet til å skrive inn koden manuelt hvis skanningen ikke fungerer.
• Har mistet både telefon og sikkerhetskopi: Send en e-post til support@shoporama.dk fra e-postadressen som er knyttet til kontoen, så tilbakestiller vi 2FA-innstillingene dine.

Ofte stilte spørsmål

Er 2FA påkrevd for å bruke Shoporama?

Nei. 2FA er valgfritt. Du kan bruke Shoporama uten 2FA, og du kan slå det av og på når som helst. Vi anbefaler det imidlertid på det sterkeste av sikkerhetsgrunner.

Koster det noe å bruke SMS-2FA?

Nei. Shoporama betaler selv for SMS-meldingene. Du trenger ikke et SMS-abonnement, en CPSMS-konto eller annen integrasjon. Authenticator-appen er også gratis å bruke.

Jeg har mistet telefonen min. Hvordan får jeg tilgang igjen?

Send en e-post til support@shoporama.dk fra e-postadressen som er knyttet til kontoen din. Vi tilbakestiller 2FA manuelt, slik at du kan logge inn med passordet ditt og konfigurere en ny enhet.

Kan jeg tvinge kollegene mine til å bruke 2FA?

Nei. Hver bruker administrerer sin egen 2FA. Som eier kan du oppfordre alle til å slå den på, men du kan ikke aktivere den på vegne av andre brukere fra admin-panelet.

Hvilken autentiseringsapp bør jeg velge?

Shoporama bruker den åpne TOTP-standarden, så alle autentiseringsapper fungerer. Google Authenticator, Microsoft Authenticator, Authy og 1Password er alle gode valg. Velg den du foretrekker, eller den som bedriften din allerede bruker.

Kan jeg bytte til en ny telefon uten å miste tilgangen?

Ja. Før du kaster den gamle telefonen, kan du logge inn på Shoporama, deaktivere 2FA og aktivere den igjen med den nye telefonen. Mange autentiseringsapper (f.eks. Authy og Google Authenticator med Google-konto) kan også selv overføre kodene til en ny telefon.

Hva skjer med «Glemt passord»-funksjonen hvis jeg aktiverer 2FA?

Når du aktiverer 2FA (både Authenticator og SMS), deaktiveres den vanlige «Glemt passord»-funksjonen via e-post. Dette er for å unngå at noen kan omgå 2FA ved å få tilgang til e-posten din. Hvis du trenger å tilbakestille passordet, gjøres dette manuelt av kundestøtte.

Fungerer SMS-2FA i utlandet?

SMS sendes til danske mobilnumre. Hvis du bruker roaming i utlandet, fungerer det vanligvis fint, så lenge telefonen din kan motta SMS. Reiser du ofte, eller har du utenlandske medarbeidere, er Authenticator-appen et bedre valg, fordi den også fungerer uten mobildekning.

Er det sikkert nok å bare bruke et godt passord?

Et sterkt, unikt passord er et godt utgangspunkt, men dessverre lekker passord fra andre tjenester hele tiden. 2FA er det beste forsvaret mot at et lekket passord kan brukes til å logge inn på nettbutikken din. Vi anbefaler det både til eiere, regnskapsførere, ordrebehandlere og alle andre med administratorrettigheter.

Har du spørsmål eller trenger hjelp med konfigurasjonen, kan du skrive til support@shoporama.dk, så hjelper vi deg gjerne.