Hat ein ausgeschiedener Mitarbeiter noch Zugriff? Hat ein Lieferant gerade seine Bankverbindung ge\u00e4ndert? Ist Ihre letzte Sicherung aktuell genug? Wer kann Ihre Daten exportieren oder sich selbst sensible Berechtigungen erteilen?<\/strong><\/p>\n Diese Fragen betreffen Ihr Unternehmen jeden Tag. Security Suite byAkyras b\u00fcndelt in Dolibarr die Werkzeuge f\u00fcr die Antworten: starke Authentifizierung, Zugriffskontrolle, Schutz von Gesch\u00e4ftsprozessen, \u00dcberwachung der Instanz, Warnmeldungen und Vorfallverfolgung.<\/p>\n Eine in Ihr ERP integrierte Sicherheitszentrale mit den zu behebenden Problemen und den Ma\u00dfnahmen, um die Kontrolle zur\u00fcckzugewinnen.<\/strong> Die Zwei-Faktor-Authentifizierung ist enthalten; die Suite begleitet auch das Geschehen nach der Anmeldung.<\/p>\n Sehen Sie den Anteil der durch 2FA gesch\u00fctzten Konten, aktive Administratoren, inaktive Konten und Konten mit API-Schl\u00fcssel. Ein Orientierungswert von 0 bis 100 fasst die Pr\u00fcfungen der Suite zusammen.<\/p>\n Zu behebende Probleme werden nach Schweregrad eingestuft, mit Befund und Handlungsempfehlung<\/strong> : fehlende Sicherung, unzureichend gesch\u00fctzte Konten, riskante Berechtigungen, deaktivierte Freigaben oder verbesserungsbed\u00fcrftige Einstellungen. Sie erhalten eine konkrete Ma\u00dfnahmenliste direkt in Dolibarr.<\/p>\n <\/p>\n Die 2FA-Engine von byAkyras ist integriert: Windows Hello, FIDO2\/WebAuthn-Sicherheitsschl\u00fcssel, TOTP-Apps und YubiKey OTP<\/strong>, mit gef\u00fchrter Einrichtung, Wiederherstellungscodes und gemerkten Ger\u00e4ten. Benutzern stehen mehrere Methoden zur Verf\u00fcgung; Sie legen anhand der vom Modul angebotenen Richtlinienoptionen fest, wann 2FA verpflichtend ist.<\/p>\n Windows Hello erm\u00f6glicht auf kompatiblen Konfigurationen eine Best\u00e4tigung per PIN oder Biometrie. FIDO2\/WebAuthn-Methoden binden die Pr\u00fcfung an die legitime Website; biometrische Daten bleiben auf dem Ger\u00e4t. Wenn ein zweiter Faktor erforderlich ist, wird die authentifizierte Dolibarr-Sitzung erst nach dessen erfolgreicher Pr\u00fcfung hergestellt.<\/p>\n Bei der Passwortpr\u00fcfung werden nach dem k-Anonymit\u00e4tsverfahren nur die ersten f\u00fcnf Zeichen des SHA-1-Hashes \u00fcbermittelt; das Passwort selbst wird nicht gesendet.<\/p>\n Definieren Sie Einschr\u00e4nkungen nach IP-Adresse oder IPv4\/IPv6-Netzbereich, Land, Wochentag und Uhrzeit<\/strong>. Wenden Sie diese auf alle Benutzer, Administratoren, Nicht-Administratoren, eine Gruppe oder ein bestimmtes Konto an.<\/p>\n Beginnen Sie im \u00dcberwachungsmodus, um Regelverst\u00f6\u00dfe zu erfassen, und aktivieren Sie anschlie\u00dfend die Sperrung. Die Regeln werden bei der Anmeldung und regelm\u00e4\u00dfig w\u00e4hrend der Sitzung gepr\u00fcft. Ein Testwerkzeug zeigt, welche Regeln f\u00fcr einen bestimmten Benutzer, eine IP-Adresse und einen Zeitpunkt verletzt w\u00fcrden. Schutzmechanismen verringern das Risiko, sich selbst auszusperren; ein dokumentiertes Notfallverfahren steht zur Verf\u00fcgung.<\/p>\n Pr\u00fcfen Sie aktive Sitzungen, IP-Adresse, Ger\u00e4t und letzte Aktivit\u00e4t. Beenden Sie eine Sitzung oder alle Sitzungen eines Benutzers aus der Ferne<\/strong> ; die Beendigung wird mit der n\u00e4chsten Anfrage der jeweiligen Sitzung wirksam. Der Verlauf speichert Anmeldungen und die Gr\u00fcnde f\u00fcr das Sitzungsende.<\/p>\n Verfolgen Sie bekannte Ger\u00e4te, entfernen Sie ein verlorenes Ger\u00e4t aus der Liste und erhalten Sie je nach Einstellung Warnmeldungen zu neuen Ger\u00e4ten oder Netzwerken. Erkennen Sie gleichzeitige Sitzungen, optional mit einer Obergrenze. Die Pr\u00fcfung auf \u201eunm\u00f6gliche Reisen\u201c kann eine Anmeldung melden oder ablehnen, deren geografischer Ort mit der vorherigen Anmeldung nicht plausibel vereinbar ist.<\/p>\n Die Seite \u201eMeine Sicherheit\u201c<\/strong> erm\u00f6glicht jedem Benutzer, aktiv zum Schutz seines Kontos beizutragen. Die Schaltfl\u00e4che \u201eDas war ich nicht\u201c<\/strong> beendet seine anderen Sitzungen, entfernt gemerkte Ger\u00e4te und seinen API-Schl\u00fcssel, benachrichtigt das Sicherheitsteam, er\u00f6ffnet einen Vorfall und fordert ein neues Passwort an.<\/p>\n Eine \u00c4nderung von IBAN, BIC oder Kontoinhaber kann der Freigabe durch eine andere Person unterliegen.<\/strong> Antragsteller k\u00f6nnen ihren eigenen Antrag nicht genehmigen. Die vorhandene Bankverbindung bleibt bis zur Entscheidung bestehen; ein neuer, noch nicht genehmigter Bankdatensatz bleibt ohne IBAN.<\/p>\n Antr\u00e4ge, Entscheidungen und begr\u00fcndete Ablehnungen werden mit Benachrichtigungen nachverfolgt. Auch \u00c4nderungen \u00fcber die abgedeckten API-Abl\u00e4ufe sind betroffen. Die Protokollierung erfasst \u00c4nderungen an Bankverbindungen und maskiert IBANs in den Ereignissen.<\/p>\n Bei der Erstellung eines SEPA-\u00dcberweisungsauftrags in Dolibarr kann ein Empf\u00e4nger, dessen Bankverbindung k\u00fcrzlich ge\u00e4ndert wurde, eine Warnung oder eine Sperrung des Auftrags ausl\u00f6sen. Nach R\u00fccksprache mit dem Lieferanten hebt die Aktion \u201eBankverbindung gepr\u00fcft\u201c<\/strong> diese Pr\u00fcfung auf.<\/p>\n Die Suite \u00fcberwacht au\u00dferdem \u00c4nderungen an E-Mail-Adressen, Telefonnummern und Anschriften von Lieferanten und deren Kontakten, mit einstellbarem Umfang.<\/p>\n Sehen Sie die effektiven Berechtigungen<\/strong>, ob direkt vergeben oder von Gruppen geerbt, einschlie\u00dflich ihrer Herkunft. Erkennen Sie zu \u00fcberwachende Administratorkonten, inaktive Konten und Berechtigungskombinationen, die sensible Vorg\u00e4nge in denselben H\u00e4nden b\u00fcndeln.<\/p>\n Die Funktionstrennung deckt mehrere Szenarien ab: Lieferant, Rechnung und Zahlung; Bankverbindung und \u00dcberweisungen; Geh\u00e4lter und Zahlungen; Buchungen und Abstimmung. Sie k\u00f6nnen Berechtigungen korrigieren oder ein Risiko mit einer gespeicherten Begr\u00fcndung akzeptieren.<\/p>\n Aktivieren Sie die doppelte Freigabe sensibler Berechtigungen<\/strong> : Administratorstatus, gezielte Berechtigungen oder Mitgliedschaft in einer Gruppe, die diese enth\u00e4lt. Die betroffenen Vergaben werden zu Antr\u00e4gen, die ein zweiter Administrator genehmigen muss. Niemand genehmigt seinen eigenen Antrag.<\/p>\n F\u00fcr einen einmaligen Einsatz vergeben Sie vor\u00fcbergehende Administratorrechte<\/strong>, von 15 Minuten bis zu 4 Stunden innerhalb der konfigurierten Grenzen, mit oder ohne Freigabe. Berechtigungserh\u00f6hungen sind sichtbar und protokolliert; nach Ablauf werden sie gem\u00e4\u00df den Pr\u00fcfmechanismen des Moduls automatisch entzogen.<\/p>\n Erfassen Sie Konten mit einem Schl\u00fcssel, ohne den Schl\u00fcssel selbst anzuzeigen. Pr\u00fcfen Sie den letzten Aufruf, die IP-Adresse und die Anzahl der Aufrufe. Erkennen Sie ungenutzte Schl\u00fcssel und konfigurieren Sie eine maximale G\u00fcltigkeitsdauer mit Warnung vor Ablauf.<\/p>\n Legen Sie zul\u00e4ssige IP-Adressen fest und wenden Sie Zugriffsbeschr\u00e4nkungen optional auf die API an. Behandeln Sie diese technischen Zug\u00e4nge als vollwertige Zugriffe.<\/p>\n Die Suite protokolliert Downloads aus dem Modul Exports sowie die Zeilenanzahl bei unterst\u00fctzten Formaten. Schwellenwerte melden gro\u00dfe Exporte oder viele Exporte beziehungsweise Dokumentdownloads in kurzer Zeit. Auch die Erstellung und der Download von Sicherungen werden erfasst.<\/p>\n Eine Ansicht b\u00fcndelt die Exporte pro Benutzer. L\u00f6schungen abgedeckter Gesch\u00e4ftsobjekte werden protokolliert; bei \u00dcberschreitung des gew\u00e4hlten st\u00fcndlichen Schwellenwerts kann eine Warnung ausgel\u00f6st werden. Sie erhalten Anhaltspunkte, um ungew\u00f6hnliche Aktivit\u00e4ten zu untersuchen.<\/strong><\/p>\n Das Protokoll b\u00fcndelt Ereignisse zu Anmeldungen, Sitzungen, Konten, Berechtigungen, Bankverbindungen und weiteren abgedeckten Vorg\u00e4ngen mit Filtern und Exporten als CSV oder JSON<\/strong>. Eine Hash-Kette erm\u00f6glicht die Integrit\u00e4tspr\u00fcfung mit automatischer Kontrolle, Warnung bei einem Bruch der Kette und PDF-Bescheinigung.<\/p>\n Leiten Sie Ereignisse an ein SIEM oder einen Syslog-Server<\/strong>weiter, per UDP, TCP oder TCP mit TLS im Format RFC 5424 mit JSON oder CEF. Die externe Speicherung kann das lokale Protokoll erg\u00e4nzen.<\/p>\n Warnmeldungen k\u00f6nnen per E-Mail, Teams, Slack, Google Chat, Discord oder JSON-Webhook<\/strong>versendet werden. Eine w\u00f6chentliche Zusammenfassung b\u00fcndelt Punktestand, Aktivit\u00e4t, Sperren, sensible \u00c4nderungen und zu behebende Probleme.<\/p>\n Erstellen Sie einen Vorfall mit Kategorie, Schweregrad, Verantwortlichem, Status und zeitlichem Verlauf der Ma\u00dfnahmen. Finden Sie Ereignisse im zeitlichen Umfeld des Vorfalls und verfolgen Sie die vorgeschlagenen Fristen f\u00fcr NIS2- und DSGVO-Verfahren.<\/p>\n Der Sperrmodus<\/strong> beendet die Sitzungen von Nicht-Administratoren und verweigert ihnen neue Anmeldungen, bis er aufgehoben wird. Die Aktivierung erfordert eine Best\u00e4tigung, speichert den Grund und l\u00f6st eine Warnung sowie einen Vorfall aus.<\/p>\n Ein PDF-Bericht<\/strong> b\u00fcndelt Pr\u00fcfungen, zu \u00fcberwachende Konten, Vorf\u00e4lle und Aktivit\u00e4ten im gew\u00e4hlten Zeitraum mit Zuordnungen zu NIS2- und DSGVO-Ma\u00dfnahmen. Berechtigungspr\u00fcfungen und Bescheinigungen erg\u00e4nzen Ihre Nachweise. Die Suite hilft bei der Dokumentation Ihrer technischen Ma\u00dfnahmen; sie zertifiziert Ihre Organisation nicht und deckt allein nicht deren organisatorische Pflichten ab.<\/p>\n Sie m\u00fcssen das 2FA-Modul nicht separat kaufen.<\/strong> Bei bereits ausgestatteten Installationen \u00fcbernimmt die Aktivierung 2FA-Daten, Einstellungen und Berechtigungen, erh\u00e4lt registrierte Authentifizierungsmittel und deaktiviert das eigenst\u00e4ndige 2FA-Modul. Benutzer m\u00fcssen sich nicht erneut registrieren.<\/p>\n Vollst\u00e4ndige Benutzeroberfl\u00e4che auf Franz\u00f6sisch, Englisch, Deutsch, Spanisch, Italienisch und Niederl\u00e4ndisch<\/strong>, mit Unterst\u00fctzung regionaler Varianten. F\u00fcr andere Sprachen sind \u00dcbersetzungen des 2FA-Teils vorhanden; der Rest der Suite wird auf Englisch angezeigt.<\/p>\n Dolibarr 20 bis 24, mindestens PHP 7.4 (8.2 oder h\u00f6her empfohlen), MySQL oder MariaDB. HTTPS f\u00fcr Windows Hello und FIDO2\/WebAuthn. Geplante Aufgaben und System-Cron f\u00fcr automatische Pr\u00fcfungen; MaxMind GeoIP f\u00fcr geografische Funktionen. Hinterlegen Sie vertrauensw\u00fcrdige Proxys, wenn Ihre Installation einen Reverse-Proxy verwendet. Multicompany wurde nicht getestet.<\/p>\n Die Pr\u00fcfungen \u00fcber Have I Been Pwned und GitHub erfordern ausgehenden Zugriff und werden \u00fcbersprungen, wenn die Dienste nicht erreichbar sind; YubiKey OTP verwendet YubiCloud. Die Sicherungs\u00fcberwachung erstellt selbst keine Sicherungen. Die \u00dcberweisungspr\u00fcfung betrifft SEPA-Auftr\u00e4ge in Dolibarr, nicht direkt bei der Bank ausgef\u00fchrte Zahlungen. REST-Exporte und Bildschirmaufnahmen sind von der Exporterkennung nicht abgedeckt.<\/p>\n Die doppelten Freigaben decken unterst\u00fctzte Dolibarr- und API-Abl\u00e4ufe ab, keine direkten Datenbankschreibvorg\u00e4nge. Die doppelte Freigabe von Berechtigungen ist optional; ohne zweiten Administrator wird die Berechtigung erteilt und eine Umgehung protokolliert. Die Hashes des Protokolls bilden keinen unabh\u00e4ngigen Nachweis gegen\u00fcber einer Person, die sowohl die Datenbank als auch den Instanzschl\u00fcssel kontrolliert. Geografische Pr\u00fcfungen k\u00f6nnen durch VPNs oder Mobilfunknetze beeinflusst werden. Optionen, Geltungsbereiche und Notfallverfahren finden Sie in der Dokumentation.<\/p>\n Machen Sie die Sicherheit Ihres Dolibarr zu einer kontinuierlichen, sichtbaren Aufgabe mit konkreten Handlungsm\u00f6glichkeiten.<\/strong><\/p>\n\n Ihr Dashboard zeigt mehr als einen Punktestand. Es hilft Ihnen zu entscheiden, was Sie beheben sollten.<\/h2>\n
1. Moderne Authentifizierung, passend f\u00fcr Ihre Teams<\/h2>\n
2. Schutz vor Angriffen auf Konten<\/h2>\n
\n
3. Ihre Zugriffsregeln vor und w\u00e4hrend der Sitzung<\/h2>\n
4. Sehen Sie, wer angemeldet ist, und behalten Sie die Kontrolle \u00fcber Sitzungen<\/h2>\n
5. Erg\u00e4nzen Sie \u00c4nderungen an Bankverbindungen um eine zweite Freigabe<\/h2>\n
6. Kontrollieren Sie Berechtigungen \u00fcber die Benutzerliste hinaus<\/h2>\n
7. Organisieren Sie Eintritte, Austritte und regelm\u00e4\u00dfige \u00dcberpr\u00fcfungen<\/h2>\n
\n
8. Behalten Sie Ihre API-Schl\u00fcssel im Blick<\/h2>\n
9. Erkennen Sie Datenabfl\u00fcsse und ungew\u00f6hnliche L\u00f6schvorg\u00e4nge<\/h2>\n
10. \u00dcberwachen Sie auch den Zustand Ihrer Instanz<\/h2>\n
\n
11. Ein \u00fcberpr\u00fcfbares Protokoll und Warnmeldungen in Ihren Arbeitsumgebungen<\/h2>\n
12. Reagieren Sie auf Vorf\u00e4lle und dokumentieren Sie Ihre Ma\u00dfnahmen<\/h2>\n
Eine eigenst\u00e4ndige Suite. Kontinuit\u00e4t f\u00fcr Kunden von 2FA byAkyras.<\/h2>\n
Voraussetzungen und Geltungsbereich<\/h3>\n