DokumentationCommerceKonfigurationsreferenz

Security > 2FA

Last update: Tue Aug 13 2024 00:00:00 GMT+0000 (Coordinated Universal Time)
  • Themen:

Erstellt für:

  • Einsteiger
  • Fortgeschrittener
  • Admin
  • Entwickler
  • Benutzende
NOTE
Bei Stores, bei denen die Authentifizierung für Adobe Identity Management Services (IMS) aktiviert wurde, sind die native Adobe Commerce- und die Magento Open Source-Zweifaktorauthentifizierung (2FA) deaktiviert. Admin-Benutzer, die mit ihren Adobe-Anmeldeinformationen bei ihrer Adobe Commerce-Instanz angemeldet sind, müssen sich nicht für viele Administratoraufgaben erneut authentifizieren. Die Authentifizierung wird von Adobe IMS verarbeitet, wenn sich der Administrator in seiner aktuellen Sitzung anmeldet. Siehe Überblick über die Integration von Adobe Commerce in Adobe IMS.

Um auf die Speicherkonfigurationseinstellungen zuzugreifen, wählen Sie Stores > Settings>Configuration ​in der Seitenleiste_ Admin _aus.

Weitere Informationen zum Ändern dieser Einstellungen finden Sie unter Zweifaktorauthentifizierung (2FA) im Administratorsystemhandbuch.

General

Allgemein

Feld
Umfang
Beschreibung
Providers to use
Global
Gibt die zweifaktoriellen Authentifizierungsmethoden an, die Sie benötigen. Wenn Sie mehr als einen Anbieter auswählen, muss jeder Benutzer bei der nächsten Anmeldung jede 2FA-Methode konfigurieren.
Configuration Email URL for Web API
Global
Bei benutzerdefinierten Implementierungen die URL für einen alternativen E-Mail-Konfigurationslink, der bei der ersten Anmeldung an Admin -Benutzer gesendet wird. Verwenden Sie in der E-Mail-Vorlage den Platzhalter :tfat, um anzugeben, wo das Token eingefügt wird.
Retry attempt limit for Two-Factor Authentication
Global
Bestimmt, wie oft ein Administrator einen "one-time password (OTP)"-Wert eingeben kann, bevor sein Konto vorübergehend deaktiviert wird. Standard: 10
Two-Factor Authentication lockout time (seconds)
Global
Bestimmt, wie lange (in Sekunden) ein Administrator warten kann, bis er einen one-time password (OTP) eingibt, bevor sein Konto vorübergehend deaktiviert wird. Standard: 300

Google

Google

Feld
Umfang
Beschreibung
OTP Window
Global
Bestimmt, wie lange (in Sekunden) das System die one-time-password (OTP) eines Administrators akzeptiert, nachdem sie abgelaufen ist. Darf nicht länger sein als die Lebensdauer eines einzelnen OTP (normalerweise 30 Sekunden). Standard: 29

Duo Security

Duo Sicherheit

Feld
Umfang
Beschreibung
Integration Key
Global
Der Integrationsschlüssel aus Ihrem Duo Security -Konto.
Secret Key
Global
Der geheime Schlüssel aus Ihrem Duo Security -Konto.
API Hostname
Global
Der API-Hostname aus Ihrem Duo Security-Konto.

Authy

Authy

Feld
Umfang
Beschreibung
API Key
Global
Der API-Schlüssel aus Ihrem Authy -Konto.
OneTouch Message
Global
Die Meldung, die bei der Anmeldung im Authy -Authentifizierer angezeigt wird. Standard: Login request to your Magento Admin

U2F Key

U2F-Schlüssel

Feld
Umfang
Beschreibung
WebApi Challenge Domain
Global
Die Domäne, die verwendet wird, um WebAuthn -Herausforderungen für benutzerdefinierte WebAPI-Implementierungen auszugeben und zu verarbeiten.
recommendation-more-help
d39aca6f-58a0-41c6-83eb-39fd0ef30672