Multi-Faktor-Authentifizierung (MFA) für Kunden- und Lieferantenportale
Die Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitsprozess, der von Benutzern verlangt, zwei oder mehr Verifizierungsfaktoren bereitzustellen, um Zugriff auf ein Konto, ein System oder eine Anwendung zu erhalten. Dies fügt eine zusätzliche Schutzschicht über nur einen Benutzernamen und ein Passwort hinaus hinzu. Dies verringert das Risiko eines unbefugten Zugriffs, selbst wenn ein Faktor, wie ein Passwort, kompromittiert ist.
Zoho Books ermöglicht es Ihnen, die Multi-Faktor-Authentifizierung (MFA) für die Kunden- und Lieferantenportale zu aktivieren, um die Kontosicherheit zu erhöhen und sie vor unbefugtem Zugriff zu schützen. Ihre Kunden und Lieferanten können MFA konfigurieren, indem sie einen QR-Code mit einer Authentifizierungs-App scannen, wie OneAuth oder Google Authenticator. Nach der Konfiguration können sie das zeitbasierte Einmalpasswort (TOTP) verwenden, das sie in ihrer Authentifizierungs-App erhalten, und sich in ihr Portal einloggen.
Hinweis: Sobald Sie MFA im Kundenportal aktivieren, wird es auf alle Ihre Kunden und Lieferanten angewendet, da der Portalname und die URL für beide Kunden- und Lieferantenportale gleich sind.
MFA in den Einstellungen des Kundenportals aktivieren
Um MFA auf der Seite Einstellungen des Kundenportals zu aktivieren:
- Gehen Sie zu Einstellungen.
- Wählen Sie Kundenportal unter Einstellungen.
- Aktivieren Sie die Option Multi-Faktor-Authentifizierung (MFA) aktivieren.
- Klicken Sie auf Speichern.
MFA wird für sowohl Kunden- als auch Lieferantenportale aktiviert.
Wie Kunden und Lieferanten MFA konfigurieren können
Voraussetzung: Laden Sie eine Authentifizierungs-App (wie OneAuth oder Google Authenticator) aus dem Google Play Store oder dem App Store herunter.
Sobald Sie MFA für die Kunden- und Lieferantenportale aktiviert haben, können Ihre Kunden und Lieferanten eine Authentifizierungs-App (wie OneAuth, Google Authenticator) verwenden, um es selbst zu konfigurieren.
Um MFA zu konfigurieren, sollten sie:
- Zur Login-Seite des Kunden- oder Lieferantenportals navigieren.
- Ihre Anmeldedaten eingeben.
- Auf Konfigurieren auf der Seite MFA für ihr Konto aktivieren klicken.
- Den QR-Code mit ihrer Authentifizierungs-App scannen.
Einblick: Sie können auch den Authentifizierungscode, der in ihrer Authentifizierungs-App empfangen wurde, manuell eingeben.
- Klicken Sie auf Weiter, sobald sie das OTP in der Authentifizierungs-App erhalten haben.
- Geben Sie das OTP aus der Authentifizierungs-App ein.
- Klicken Sie auf Überprüfen.
- Klicken Sie auf MFA aktivieren.
Jetzt können Ihre Kunden und Lieferanten sich mit dem TOTP, das sie in ihrer Authentifizierungs-App erhalten haben, in ihr Portal einloggen.
MFA für Kunden und Lieferanten zurücksetzen
Wenn ein Kunde oder Lieferant den Zugriff auf seine Authentifizierungs-App verliert und keine Backup-Codes hat, können Sie MFA für ihn zurücksetzen. So geht’s:
- Gehen Sie zu Verkäufe in der linken Seitenleiste und wählen Sie Kunden aus, oder gehen Sie zu Einkäufe in der linken Seitenleiste und wählen Sie Lieferanten aus.
- Wählen Sie den erforderlichen Kunden oder Lieferanten aus.
- Klicken Sie auf das Zahnrad-Symbol neben der E-Mail-Adresse auf der Details-Seite des Kunden oder Anbieters und wählen Sie Portal-MFA zurücksetzen aus dem Dropdown-Menü.
MFA wird für den jeweiligen Kunden oder Anbieter zurückgesetzt, und sie müssen es erneut konfigurieren, um sich in ihr Portal einzuloggen.
MFA in den Kundenportal-Einstellungen deaktivieren
Hinweis: Wenn ein Kunde oder Anbieter bereits MFA konfiguriert hat, muss er TOTP verwenden, um sich in sein Portal einzuloggen, selbst nachdem MFA deaktiviert wurde. Um MFA für diese Kunden oder Anbieter zu deaktivieren, können Sie es zurücksetzen.
Um MFA auf der Einstellungen-Seite des Kundenportals zu deaktivieren:
- Gehen Sie zu Einstellungen.
- Wählen Sie Kundenportal unter Einstellungen.
- Deaktivieren Sie die Option Multi-Faktor-Authentifizierung (MFA) aktivieren.
- Klicken Sie auf Speichern.
MFA wird auf der Einstellungen-Seite des Kundenportals sowohl für Kunden- als auch für Anbieterportale deaktiviert.