Inloggning och tvåfaktorsautentisering (2FA)

To-faktor-godkendelse (2FA) er en valgfri ekstra sikkerhed på dit Shoporama-login. Du kan vælge mellem en Authenticator-app eller SMS, og du kan altid slå det fra igen. Denne artikel forklarer, hvordan du sætter 2FA op, hvilke metoder der findes, og hvad du skal gøre, hvis du mister adgangen til din telefon.

Hvad er to-faktor-godkendelse?

To-faktor-godkendelse (forkortet 2FA) betyder, at du udover din adgangskode også skal bekræfte dit login med noget, du har: typisk din mobiltelefon. Selv hvis nogen kender eller gætter din adgangskode, kan de ikke logge ind uden også at have din telefon.

I Shoporama bestemmer du selv, om du vil bruge 2FA på din egen bruger. Hver bruger på shoppen styrer sin egen 2FA-opsætning. Du kan derfor godt have det slået til, selvom dine kollegaer ikke har, og omvendt.

Hvilke 2FA-metoder findes der?

Shoporama tilbyder to forskellige metoder. Du kan kun have den ene aktiv ad gangen pr. bruger:

• Authenticator-app (anbefalet): En app på din telefon, der genererer en ny 6-cifret kode hvert 30. sekund. Bruger den åbne TOTP-standard og virker med Google Authenticator, Microsoft Authenticator, Authy, 1Password og lignende.
• SMS: Du får tilsendt en engangskode via SMS, hver gang du logger ind. Virker kun med danske mobilnumre.

Slå Authenticator-app til

Før du går i gang, skal du installere en Authenticator-app på din telefon. Google Authenticator til Android eller Google Authenticator til iPhone er gode valg, men du kan bruge den app, du foretrækker.

1. Klik på dit navn øverst til højre i admin og vælg Authenticator.
2. Klik på knappen Aktiver.
3. Åbn din Authenticator-app, og scan QR-koden på skærmen.
4. Indtast den 6-cifrede kode fra appen i feltet, og klik Godkend aktivering.

Fra næste gang du logger ind, bliver du bedt om en kode fra appen, efter du har indtastet din adgangskode.

Slå SMS-godkendelse til

1. Klik på dit navn øverst til højre i admin og vælg 2-steps login (eller gå til /user/sms-auth i din admin).
2. Sæt flueben i Aktiver 2-steps login.
3. Indtast dit danske mobilnummer (uden landekode).
4. Klik Gem.

Fra næste login sender vi en kode til dit mobilnummer, som du indtaster sammen med din adgangskode.

Slå 2FA fra igen

Du kan til enhver tid slå 2FA fra igen, så længe du er logget ind:

• Authenticator-app: Gå til Authenticator i din profilmenu, og klik Deaktiver to-faktor.
• SMS: Gå til 2-steps login, fjern fluebenet, og klik Gem.

Hvis du har mistet adgangen til din telefon

Hvis du ikke længere kan generere koder (mistet telefon, ny telefon uden backup, eller appen er slettet), skal du kontakte os. Skriv til support@shoporama.dk fra den e-mailadresse, der er knyttet til din konto. Så nulstiller vi din 2FA, og du kan logge ind med din adgangskode og sætte en ny enhed op.

Skal alle brugere have 2FA?

Det er op til hver enkelt bruger. Shoporama tvinger ikke 2FA på nogen, og som ejer kan du heller ikke selv slå 2FA til på dine kollegaers vegne. Du kan kun opfordre dem til at gøre det. Vi anbefaler kraftigt, at alle med adgang til admin slår 2FA til, især hvis flere personer bruger systemet, eller hvis I håndterer mange ordrer og kundedata.

Vil du læse mere om brugerstyring? Se Opret flere brugere i din shop og Opret sikkerhedsprofiler.

Adgangskoder og generel sikkerhed

2FA erstatter ikke en god adgangskode, det supplerer den. Shoporama gemmer adgangskoder krypteret med bcrypt, så heller ikke vores medarbejdere kan se din adgangskode. Ældre konti opgraderes automatisk til den nye kryptering ved næste login.

Skal du skifte din adgangskode, kan du gå direkte til Skift adgangskode i Shoporama.

Fejlfinding

• Koden afvises: Tjek at uret på din telefon er sat til automatisk tidssynkronisering. Authenticator-koder er tidsbaserede, og selv et par sekunders forskydning kan gøre koden ugyldig.
• SMS kommer ikke frem: Tjek at dit mobilnummer er rigtigt indtastet under 2-steps login, og at det er et dansk nummer. Tjek også, at telefonen har dækning og ikke blokerer SMS fra ukendte afsendere.
• QR-koden vil ikke scanne: Hold telefonen lidt længere væk fra skærmen, og sørg for god belysning. De fleste apps giver også mulighed for at indtaste hemmeligheden manuelt, hvis scanning driller.
• Mistet både telefon og backup: Skriv til support@shoporama.dk fra den e-mail, der er knyttet til kontoen, så nulstiller vi din 2FA.

Ofte stillede spørgsmål

Er 2FA påkrævet for at bruge Shoporama?

Nej. 2FA er valgfrit. Du kan bruge Shoporama uden 2FA, og du kan slå det til og fra, når som helst. Vi anbefaler det dog kraftigt af sikkerhedsgrunde.

Koster det noget at bruge SMS-2FA?

Nej. Shoporama betaler selv for SMS-beskederne. Du behøver ikke en SMS-aftale, CPSMS-konto eller anden integration. Authenticator-app er også gratis at bruge.

Jeg har mistet min telefon. Hvordan kommer jeg ind igen?

Skriv til support@shoporama.dk fra den e-mail, der er knyttet til din konto. Vi nulstiller din 2FA manuelt, så du kan logge ind med din adgangskode og sætte en ny enhed op.

Kan jeg tvinge mine kollegaer til at bruge 2FA?

Nej. Hver bruger styrer selv sin 2FA. Som ejer kan du opfordre til, at alle slår det til, men du kan ikke aktivere det på andre brugeres vegne fra admin.

Hvilken Authenticator-app skal jeg vælge?

Shoporama bruger den åbne TOTP-standard, så enhver Authenticator-app virker. Google Authenticator, Microsoft Authenticator, Authy og 1Password er alle gode valg. Vælg den, du foretrækker, eller den, dit firma allerede bruger.

Kan jeg skifte til en ny telefon uden at miste adgangen?

Ja. Inden du smider den gamle telefon væk, kan du logge ind på Shoporama, deaktivere 2FA og slå det til igen med den nye telefon. Mange Authenticator-apps (fx Authy og Google Authenticator med Google-konto) kan også selv flytte koder over til en ny telefon.

Hvad sker der med "Glemt adgangskode", hvis jeg slår 2FA til?

Når du slår 2FA til (både Authenticator og SMS), deaktiveres den almindelige Glemt adgangskode-funktion via e-mail. Det er for at undgå, at nogen kan omgå 2FA blot ved at få adgang til din e-mail. Skal du nulstilles, sker det manuelt af support.

Virker SMS-2FA i udlandet?

SMS sendes til danske mobilnumre. Hvis du roamer i udlandet, virker det normalt fint, så længe din telefon kan modtage SMS. Rejser du tit, eller har du udenlandske medarbejdere, er Authenticator-app et bedre valg, fordi den også virker uden mobildækning.

Er det sikkert nok kun at bruge en god adgangskode?

En stærk, unik adgangskode er et godt udgangspunkt, men adgangskoder lækker desværre fra andre tjenester hele tiden. 2FA er det bedste værn mod, at en lækket adgangskode kan bruges til at logge ind på din shop. Vi anbefaler det både til ejere, bogholdere, ordrebehandlere og alle andre med admin-adgang.

Har du spørgsmål eller behov for hjælp til opsætning, så skriv til support@shoporama.dk, så hjælper vi gerne.