Beschreibung
2FA byAkyras 3.0 — Ihre Daten verdienen mehr als ein Passwort
Kunden, Angebote, Rechnungen, Finanzdaten: In Ihrem Dolibarr laufen Informationen zusammen, die für Ihr Unternehmen unverzichtbar sind. Ein kompromittiertes Passwort darf nicht ausreichen, um darauf zuzugreifen.
Mit 2FA byAkyras fügen Sie bei der Anmeldung einen zweiten Identitätsnachweis hinzu. Ihre Teams wählen eine Methode, die zu ihren Gewohnheiten passt. Sie behalten die Kontrolle über Regeln und Zugriffe.
Ein vertrauter Handgriff für Ihre Teams. Ein zusätzlicher Schutz für Ihr Unternehmen.
Windows Hello, Authenticator-App oder Sicherheitsschlüssel: Jeder nutzt die Methode, die zu ihm passt.
- Windows Hello und integrierte Authentifikatoren: Bestätigen Sie per PIN, Fingerabdruck oder Gesichtserkennung – je nach kompatiblem Gerät und Browser. Plattform-Authentifikatoren wie Touch ID und Face ID werden auf kompatiblen Konfigurationen ebenfalls unterstützt.
- TOTP-App für Mobilgeräte: Nutzen Sie die zeitbasierten Codes von Google Authenticator, Microsoft Authenticator, Authy, Aegis oder einer anderen kompatiblen App.
- Sicherheitsschlüssel: Wählen Sie einen kompatiblen FIDO2-Schlüssel oder die Methode YubiKey OTP.
Die geführte Einrichtung begleitet den Benutzer bei der Aktivierung. Die Oberfläche passt sich an Computer und Mobilgerät an, mit automatischem Dark Mode und über 60 Sprachen.
Auf einem vertrauten Arbeitsplatz reduziert die Option „Dieses Gerät merken“ wiederholte Bestätigungen. Mit Backup-Codes erhalten Benutzer wieder Zugriff, wenn ihre gewohnte Authentifizierungsmethode nicht verfügbar ist.
Einfachheit auf dem Bildschirm. Sicherheit im Kern der Anmeldung.
Das Passwort allein öffnet keine Sitzung
Eine authentifizierte Dolibarr-Sitzung wird erst nach Bestätigung des zweiten Faktors aufgebaut. Der Schutz ist Teil des Anmeldevorgangs: Das Passwort zu kennen, reicht nicht aus.
Phishing-Resistenz mit FIDO2 und WebAuthn
Windows Hello und FIDO2-Schlüssel beruhen auf einer kryptografischen Prüfung, die an die legitime Website gebunden ist. Der Server prüft Antwort, Herkunft und Domain – mit einmaligen Challenges und Schutz vor Replay-Angriffen. Biometrische Daten verbleiben auf dem Gerät.
Diese Phishing-Resistenz gilt für FIDO2/WebAuthn-Methoden; sie erstreckt sich nicht auf TOTP-Codes.
Geschützte Geheimnisse, kontrollierte Anmeldeversuche
- TOTP-Geheimnisse mit AES-256 verschlüsselt, Backup-Codes durch Hashing geschützt.
- Schutz vertrauenswürdiger Geräte sowie Maßnahmen gegen CSRF-Angriffe und unautorisierte Weiterleitungen.
- Begrenzung der Anmeldeversuche, vorübergehende Sperrung nach mehreren Fehlversuchen und Schutz vor der Wiederverwendung zeitbasierter Codes.
- Protokollierung erfolgreicher und abgelehnter Anmeldungen, mit konfigurierbaren E-Mail-Benachrichtigungen bei verdächtigen Ereignissen.
Ihre Authentifizierung, in Ihrer Infrastruktur
Die lokalen Methoden laufen auf Ihrem Dolibarr-Server, ohne verpflichtendes Akyras-Konto und ohne externen Akyras-Identitätsdienst. Nur die Methode YubiKey OTP nutzt YubiCloud zur Validierung der Codes, sofern sie aktiviert ist.
Führen Sie die Lösung in Ihrem Tempo ein. Behalten Sie den Überblick über alle Zugriffe.
- Gezielte Verpflichtung: Machen Sie 2FA für alle, nur für Administratoren oder für bestimmte Benutzer verpflichtend.
- V3-Dashboard: Verfolgen Sie die Nutzungsrate, registrierte Geräte, erfolgreiche und fehlgeschlagene Anmeldungen der letzten 24 Stunden sowie die Benutzer, die noch eingerichtet werden müssen.
- Zugriffswiederherstellung: Setzen Sie die 2FA eines Benutzers zurück, damit er sie neu einrichten kann – ohne Einblick in seine persönlichen Geheimnisse.
- Audit-Protokoll: Durchsuchen Sie Anmeldeversuche, sehen Sie Datum, IP-Adresse und Browser ein, exportieren Sie als CSV und verwalten Sie die Bereinigung.
Voraussetzungen und Unterstützung
Dolibarr 23 und 24 · PHP 7.4 oder höher mit OpenSSL · MySQL oder MariaDB.
HTTPS ist für Windows Hello und FIDO2/WebAuthn-Schlüssel erforderlich. Die verfügbaren Methoden hängen von Gerät und Browser ab. YubiKey OTP erfordert YubiCloud-Zugangsdaten und ausgehenden HTTPS-Zugriff. Eine Änderung der IP-Adresse kann eine erneute Bestätigung für ein gemerktes Gerät erfordern.
E-Mail-Support für Installation, Konfiguration und Fehler des Moduls. Die Dauer des Zugriffs auf Downloads und Updates entspricht den Angaben auf dieser DoliStore-Seite. Sichern Sie Ihre Instanz vor der Aktivierung und richten Sie eine Wiederherstellungsmöglichkeit ein, bevor Sie 2FA verpflichtend machen.
Fragen, bevor Sie Ihre Teams ausstatten? Kontaktieren Sie Akyras: contact@akyras.com.
Stärken Sie den Schutz Ihres Dolibarr mit Methoden, die Ihre Teams im Alltag gerne nutzen.
