Zwei-Faktor-Authentifizierung¶
Zwei-Faktor-Authentifizierung (2FA) ist eine Sicherheitsmaßnahme, die unbefugten Zugriff auf Benutzerkonten verhindert.
Praktisch bedeutet 2FA, dass ein Geheimnis in einem Authentifikator gespeichert wird, normalerweise auf einem Mobiltelefon, und beim Anmelden ein Code vom Authentifikator ausgetauscht wird.
Dies bedeutet, dass ein unbefugter Benutzer das Kontokennwort erraten und Zugriff auf den Authentifikator haben müsste, was eine schwierigere Angelegenheit ist.
Bemerkung
Einige Regierungen, wie die australische Regierung, verlangen 2FA. Für diese Steuerstandorte ist es nicht möglich, 2FA zu deaktivieren.
Anforderungen¶
Wichtig
Diese Listen sind nur Beispiele und keine Empfehlungen für eine bestimmte Software.
Telefonbasierte Authentifikatoren sind am einfachsten und werden am häufigsten verwendet. Beispiele hierfür sind:
Passwortmanager sind eine andere Option. Gängige Beispiele sind:
Bemerkung
Im weiteren Verlauf dieses Dokuments wird Google Authenticator als Beispiel verwendet, da es eines der am häufigsten verwendeten Produkte ist. Dies ist keine Empfehlung für das Produkt.
Einrichtung der Zwei-Faktor-Authentifizierung¶
After selecting an authenticator, log in to Odoo, then click the profile avatar in the upper-right corner, and select My Preferences from the resulting drop-down menu.
Click the Security tab, then click Enable 2FA.
This generates an Access Control pop-up window that requires password confirmation to continue. Enter the Odoo account password, then click Confirm Password. Next, a Two-Factor Authentication Activation pop-up window appears, with a QR code.
Scannen Sie mit der gewünschten Authentifizierungsanwendung den QR code-Code.¶
Tipp
Wenn das Scannen des Bildschirms nicht möglich ist (z. B. wenn die Einrichtung auf demselben Gerät wie die Authentifikator-Anwendung durchgeführt wird), klicken Sie auf den bereitgestellten Link Kann nicht gescannt werden?, oder kopieren Sie den Code, um den Authentifikator manuell einzurichten.
Anschließend zeigt die Authentifizierungsanwendung einen Bestätigungscode an.
Geben Sie den Code in das Feld Bestätigungscode ein und klicken Sie dann auf Zwei-Faktor-Authentifizierung aktivieren.
Anmelden¶
Um zu bestätigen, dass die Einrichtung von 2FA abgeschlossen ist, melden Sie sich von Odoo ab.
Geben Sie auf der Anmeldeseite den Benutzernamen und das Passwort ein und klicken Sie dann auf Anmelden. Geben Sie auf der Seite Zwei-Faktor-Authentifizierung den von der gewählten Authentifizierungsanwendung bereitgestellten Code in das Feld Authentifizierungscode ein und klicken Sie dann auf Anmelden.
Gefahr
Wenn ein Benutzer den Zugriff auf seine Authentifizierungsanwendung verliert, muss ein Administrator 2FA auf dem Konto deaktivieren, bevor sich der Benutzer anmelden kann.
Zwei-Faktor-Authentifizierung erzwingen¶
Um 2FA für jeden Benutzer in der Datenbank zu erzwingen, navigieren Sie zur App . Aktivieren Sie im Abschnitt Berechtigungen das Kontrollkästchen Zwei-Faktor-Authentifizierung erzwingen. Verwenden Sie dann die Optionsfelder, um zu wählen, ob diese Einstellung für Nur Mitarbeiter oder Alle Benutzer gelten soll.
Bemerkung
Die Auswahl von Alle Benutzer wendet die Einstellung zusätzlich zu Mitarbeitern auch auf Portal-Benutzer an.
Klicken Sie auf Speichern, um ungespeicherte Änderungen zu übernehmen.
Bemerkung
Wenn Benutzer häufig dazu aufgefordert werden, sich erneut anzumelden und die Zwei-Faktor-Authentifizierung durchzuführen, kann dies an Sitzungs- oder Inaktivitäts-Timeout-Richtlinien liegen, die für eine oder mehrere ihrer Benutzergruppen konfiguriert sind.
Administratoren können diese Richtlinien über die Timeouts-Einstellungen konfigurieren, die für Benutzergruppen verfügbar sind, wenn das Modul auth_timeout installiert ist. Weitere Informationen finden Sie unter Sitzungs- und Inaktivitäts-Timeouts.