Magento 2 Kundenkonto 2FA mit App und Backup-Codes
SKU: TWOFACTORCUSTOMER1
- Einmalcode per Authenticator-App oder E-Mail
- Backup-Codes für den Notfall, Reset durch den Support
- Pflicht oder freiwillig je Kundengruppe
- Gäste und Checkout bleiben unberührt
Einmaliger Kauf · inkl. 12 Monate Updates · zzgl. MwSt.
Magento 2 Kundenkonto 2FA: Zwei-Faktor-Schutz für Ihre Kunden im Frontend
Magento bringt die Zwei-Faktor-Authentifizierung nur für Administratoren mit. Das Magento 2 Kundenkonto 2FA von Mironsoft schützt zusätzlich die Konten Ihrer Kunden im Frontend: Nach dem Passwort bestätigt der Kunde die Anmeldung mit einem Code aus einer Authenticator-App oder per E-Mail. Backup-Codes sichern den Zugang bei Geräteverlust, und Sie bestimmen, für welche Kundengruppen 2FA verpflichtend ist. Das Magento 2 Kundenkonto 2FA arbeitet mit Alpine.js ohne zusätzliche Bibliothek.
Authenticator-App (TOTP)
Standardisierte Einmalcodes, die jede gängige Authenticator-App erzeugt.
Code per E-Mail
Alternative für Kunden ohne App: ein kurzlebiger Code an die hinterlegte Adresse.
Backup-Codes
Einmalige Notfallcodes, die der Kunde beim Einrichten speichert oder ausdruckt.
Pflicht je Kundengruppe
2FA freiwillig oder verpflichtend, getrennt nach Kundengruppe, zum Beispiel für B2B.
Vertrauenswürdiges Gerät
Optional merkt sich der Browser die Anmeldung für eine festgelegte Zahl von Tagen.
Kein Eingriff in den Checkout
Gastbestellungen bleiben unberührt; geschützt wird nur die Anmeldung am Konto.
Warum ein Magento 2 Kundenkonto 2FA sinnvoll ist
Kundenkonten enthalten Adressen, Bestellhistorie, gespeicherte Warenkörbe und je nach Shop Preislisten oder Kreditlimits. Gestohlene Zugangsdaten aus anderen Diensten werden automatisiert ausprobiert. Ein starkes Passwort allein hilft nicht, wenn es mehrfach verwendet wurde. Händler suchen deshalb ein Magento 2 Kundenkonto 2FA, das den Schutz um einen zweiten Faktor erweitert.
Besonders im B2B ist ein gekapertes Konto teuer: Bestellungen auf Rechnung, Lieferadressen und Preise stehen dem Angreifer offen. Mit einem zweiten Faktor ist das Passwort allein wertlos. Das Magento 2 Kundenkonto 2FA lässt sich zunächst freiwillig anbieten und später für sensible Gruppen verpflichtend machen.
Magento 2 Kundenkonto 2FA: Einrichtung im Kundenkonto
Im Bereich Kontosicherheit aktiviert der Kunde die Zwei-Faktor-Anmeldung selbst. Er scannt einen QR-Code mit seiner Authenticator-App oder wählt den Mailcode, bestätigt mit einem ersten Code und erhält direkt danach seine Backup-Codes. Die Oberfläche ist mit Alpine.js gebaut und passt sich dem Hyvä Theme an. Das Zurücksetzen und Neueinrichten ist jederzeit im Konto möglich.
- QR-Code und manueller Schlüssel für die App
- Mailcode als Alternative ohne zusätzliche App
- Backup-Codes direkt nach der Aktivierung
Zweiter Faktor bei der Anmeldung abfragen
Nach Eingabe von E-Mail und Passwort erscheint das Feld für den Code. Falsche Eingaben werden gezählt, nach einer einstellbaren Zahl von Fehlversuchen wird die Anmeldung kurz gesperrt. Mailcodes sind nur wenige Minuten gültig und können nur einmal verwendet werden. Wer ein Gerät als vertrauenswürdig markiert, wird dort für die eingestellte Zahl von Tagen nicht erneut gefragt.
- Fehlversuche begrenzen, kurze Sperre danach
- Mailcode mit Ablaufzeit und Einmalnutzung
- Optionales vertrauenswürdiges Gerät in Tagen
Magento 2 Kundenkonto 2FA je Kundengruppe verpflichtend machen
Im Admin legen Sie pro Kundengruppe fest, ob 2FA aus, freiwillig oder Pflicht ist. Bei Pflicht wird der Kunde nach der nächsten Anmeldung durch die Einrichtung geführt und erreicht sein Konto erst danach. Für eine Übergangszeit können Sie eine Frist in Tagen setzen. So lassen sich zum Beispiel Großhandelskunden verpflichten, während Gelegenheitskunden die Wahl behalten.
- Aus, freiwillig oder Pflicht je Kundengruppe
- Übergangsfrist in Tagen einstellbar
- Geführte Einrichtung bei der nächsten Anmeldung
Gerätewechsel und Support im Griff behalten
Verliert ein Kunde Handy und Backup-Codes, kann Ihr Support die Zwei-Faktor-Anmeldung im Admin zurücksetzen. Dabei wird der Vorgang mit Admin-Benutzer und Zeitpunkt protokolliert, und der Kunde erhält eine Hinweismail. Die Übersicht zeigt, welche Konten 2FA nutzen und wie viele Backup-Codes noch vorhanden sind. Geheimnisse werden verschlüsselt gespeichert.
- Zurücksetzen im Admin mit Protokoll
- Hinweismail an den Kunden nach einem Reset
- Verschlüsselte Ablage der Geheimnisse
Wo das Magento 2 Kundenkonto 2FA im Shop-Alltag schützt
Typische Situationen, in denen ein zweiter Faktor sinnvoll ist.
B2B-Konten mit Preislisten
Geschäftskunden mit Rechnungskauf und individuellen Preisen werden per Pflicht-2FA zusätzlich abgesichert.
Shops mit Guthaben
Wo Kundenkonten Guthaben, Treuepunkte oder Gutscheine enthalten, lohnt sich der zweite Faktor besonders.
Wiederkehrende Bestellungen
Konten mit gespeicherten Lieferadressen und Zahlungsarten sind für Angreifer attraktiv und profitieren vom Schutz.
Datenschutz-bewusste Kunden
Sicherheitsbewusste Kunden schätzen, dass Ihr Shop freiwillig mehr Schutz anbietet.
Magento 2 Kundenkonto 2FA: ohne und mit Modul im Vergleich
Der Unterschied zur reinen Passwort-Anmeldung.
| Thema | Ohne Modul | Mit Mironsoft Customer Two Factor Auth |
|---|---|---|
| Schutz des Kontos | Nur Passwort | Passwort plus Einmalcode |
| Methoden | Keine | Authenticator-App oder Mailcode |
| Notfallzugang | Passwort zurücksetzen per Mail | Backup-Codes und Reset durch den Support |
| Vorgabe je Gruppe | Nicht möglich | Aus, freiwillig oder Pflicht |
| Nachvollziehbarkeit | Keine | Protokoll bei Reset und Aktivierung |
So richten wir Magento 2 Kundenkonto 2FA für Sie ein
Der Ablauf nach Ihrer Beauftragung.
Abstimmung
Sie legen fest, welche Methoden erlaubt sind und für welche Kundengruppen 2FA Pflicht oder freiwillig sein soll.
Installation
Wir installieren das Modul, richten das Magento 2 Kundenkonto 2FA für Ihre Store-Views ein und binden den Bereich Kontosicherheit in das Hyvä-Kontomenü ein.
Mailvorlagen
Wir passen die Vorlagen für Mailcode und Reset-Hinweis an Ihren Shop an, je Sprache.
Test
Wir prüfen Einrichtung, Anmeldung, Fehlversuche, Backup-Codes, Gerätewechsel und die Pflicht für eine Testgruppe.
Übergabe
Ihr Support erhält eine Einweisung in das Zurücksetzen und die Übersicht im Admin.
Abgrenzung zur Admin-2FA und zu Anmelde-Modulen
Die eingebaute Zwei-Faktor-Authentifizierung von Magento gilt nur für Administratoren. Das Magento 2 Kundenkonto 2FA setzt im Frontend an, bei den Konten Ihrer Kunden. Es ersetzt weder die Registrierung noch eine Social-Login-Lösung, sondern ergänzt die vorhandene Anmeldung um einen zweiten Faktor.
Das Modul lässt sich mit anderen Konto-Modulen von Mironsoft kombinieren. Die Oberfläche kommt ohne zusätzliche Bibliothek aus.
Kein Download, sondern persönliche Einrichtung
Customer Two Factor Auth ist hier nicht als fertige Download-Datei zum Selbst-Installieren gelistet. Der Kauf ist eine Beauftragung: Wir melden uns nach dem Kauf, installieren das Modul in Ihrem Shop und stimmen Methoden, Pflichtgruppen und Mailvorlagen gemeinsam mit Ihnen ab.
Häufige Fragen
Alles Wichtige zu Methoden, Backup-Codes, Pflicht und zum Ablauf des Kaufs.
Wie kann ich in Magento 2 die Zwei-Faktor-Authentifizierung für Kunden aktivieren?
Wie kann ich in Magento 2 2FA für Kunden verpflichtend machen?
Welche Methoden unterstützt das Magento 2 Kundenkonto 2FA?
Was passiert, wenn der Kunde sein Handy verliert?
Wie lange gilt ein Code per E-Mail?
Wie viele Fehlversuche sind erlaubt?
Betrifft 2FA auch Gastbestellungen?
Funktioniert das Magento 2 Kundenkonto 2FA mit Hyvä?
Ersetzt das die Admin-2FA von Magento?
Kann ich das Modul selbst herunterladen und installieren?
Zuletzt angesehene Artikel
Magento 2 Kundenkonto 2FA – Mironsoft Customer Two Factor Auth