Zwei-Faktor-Authentifizierung¶
Die Zwei-Faktor-Authentifizierung (2FA) ist eine Möglichkeit, die Sicherheit zu verbessern und zu verhindern, dass Unbefugte auf Benutzerkonten zugreifen.
In der Praxis bedeutet 2FA, dass ein Geheimnis in einem Authentificator, in der Regel Ihr Mobiltelefon, gespeichert wird und ein Code vom Authentificator ausgetauscht wird, wenn Sie versuchen, sich anzumelden.
Das bedeutet, dass ein unbefugter Benutzer das Passwort des Kontos erraten und Zugang zum Authentifikator haben müsste, was ein schwierigeres Unterfangen ist.
Bemerkung
Einige Regierungen, wie die australische Regierung, verlangen 2FA. Für diese Steuerstandorte ist es nicht möglich, 2FA zu deaktivieren.
Anforderungen¶
Wichtig
Diese Listen sind nur Beispiele und keine Empfehlungen für eine bestimmte Software.
Telefonbasierte Authentifikatoren sind am einfachsten und werden am häufigsten verwendet. Beispiele hierfür sind:
Passwortmanager sind eine andere Option. Gängige Beispiele sind:
Bemerkung
Im weiteren Verlauf dieses Dokuments wird Google Authenticator als Beispiel verwendet, da es eines der am häufigsten verwendeten Produkte ist. Dies ist keine Empfehlung für das Produkt.
Einrichtung der Zwei-Faktor-Authentifizierung¶
Nachdem Sie einen Authentifikator ausgewählt haben, melden Sie sich in Odoo an, klicken Sie auf den Profilavatar in der oberen rechten Ecke und wählen Sie Mein Profil aus dem daraufhin erscheinenden Drop-down-Menü.
Klicken Sie auf den Reiter Kontosicherheit, und schieben Sie den Schalter Zwei-Faktor-Authentifizierung auf aktiv.
Dies erzeugt ein Pop-up-Fenster Sicherheitskontrolle, das zur Fortsetzung eine Passwortbestätigung erfordert. Geben Sie das entsprechende Passwort ein und klicken Sie dann auf Passwort bestätigen. Als Nächstes erscheint ein Pop-up-Fenster Aktivierung der Zwei-Faktor-Authentifizierung mit einem QR code.
Scannen Sie mit der gewünschten Authentifizierungsanwendung den QR code, wenn Sie dazu aufgefordert werden.
Tipp
Wenn das Scannen des Bildschirms nicht möglich ist (z. B. wenn die Einrichtung auf demselben Gerät wie die Authentifizierungs-App abgeschlossen wird), ist das Klicken auf den angegebenen Link Kann nicht gescannt werden? oder das Kopieren des Geheimnisses zum manuellen Einrichten des Authentifikators eine Alternative.
Anschließend zeigt die Authentifizierungsanwendung einen Bestätigungscode an.
Geben Sie den Code in das Feld Bestätigungscode ein und klicken Sie dann auf Aktivieren.
Anmelden¶
Um zu bestätigen, dass die Einrichtung von 2FA abgeschlossen ist, melden Sie sich von Odoo ab.
Geben Sie auf der Anmeldeseite den Benutzernamen und das Passwort ein und klicken Sie dann auf Anmelden. Geben Sie auf der Seite Zwei-Faktor-Authentifizierung den von der gewählten Authentifizierungsanwendung bereitgestellten Code in das Feld Authentifizierungscode ein und klicken Sie dann auf Anmelden.
Gefahr
Wenn ein Benutzer den Zugriff auf seine Authentifizierungsanwendung verliert, muss ein Administrator 2FA auf dem Konto deaktivieren, bevor sich der Benutzer anmelden kann.
Zwei-Faktor-Authentifizierung erzwingen¶
Um die Verwendung von 2FA für alle Benutzer zu erzwingen, navigieren Sie zunächst zu . Entfernen Sie den Filter Apps aus der Suchen…-Leiste und suchen Sie dann nach 2FA by mail.
Klicken Sie auf der Kanban-Karte für das Modul 2FA by mail auf Installieren.
Nachdem die Installation abgeschlossen ist, gehen Sie zu Einstellungen-App: Berechtigungen. Aktivieren Sie das Kontrollkästchen Zwei-Faktor-Authentifizierung erzwingen. Verwenden Sie dann die Optionsfelder, um auszuwählen, ob diese Einstellung nur auf Mitarbeiter oder auf Alle Benutzer angewendet werden soll.
Bemerkung
Die Auswahl von Alle Benutzer wendet die Einstellung zusätzlich zu Mitarbeitern auch auf Portal-Benutzer an.
Klicken Sie auf Speichern, um ungespeicherte Änderungen zu übernehmen.