Przejdź do treści
logo logo
logo

Moduł Uwierzytelnianie dwuskładnikowe


Drugi zamek w drzwiach do Twojego sklepu. Bo samo hasło to dziś za mało.


Moduł Uwierzytelnianie dwuskładnikowe (2FA) wykorzystuje fundamentalną zasadę bezpieczeństwa. Nawet jeśli hasło pracownika wycieknie z innego serwisu lub trafi w niepowołane ręce, atakujący zatrzyma się na drugim kroku weryfikacji e-mailem lub aplikacją. To cicha, ale stanowcza warstwa ochrony Back Office – działa w tle i wymaga uwagi tylko od osoby, która faktycznie powinna wejść do panelu.

  • Dostępny w rozszerzeniu WayBox
  • Moduł PrestaShop
header-bg
Dlaczego to działa?

Moduł dodaje do Back Office PrestaShop uwierzytelnianie dwuskładnikowe 2FA oraz polityki dostępu oparte o IP, kraj i ważność haseł. Po wpisaniu loginu i hasła użytkownik przechodzi dodatkową weryfikację kodem e-mail lub TOTP z aplikacji uwierzytelniającej.

2FA dodaje drugi poziom zabezpieczenia, a ograniczenia dostępu pomagają blokować logowania z nieautoryzowanych lokalizacji, sieci lub kont wymagających resetu hasła.

logo

Korzyści modułu

Wyższe bezpieczeństwo Back Office

Dodatkowa weryfikacja przy logowaniu znacząco ogranicza ryzyko przejęcia konta administratora, nawet w sytuacji wycieku lub odgadnięcia hasła pracownika.

Obsługa 2FA e-mail i TOTP

Pracownik może korzystać z kodu wysyłanego na e-mail lub z aplikacji uwierzytelniającej (Google Authenticator, Authy, 1Password). Sam wybiera metodę najwygodniejszą dla siebie.

Kontrola dostępu po IP i kraju

Moduł pomaga ograniczyć logowania z nieautoryzowanych lokalizacji i sieci. Definiujesz, kto i skąd może w ogóle podjąć próbę logowania do panelu.

Lepsza polityka haseł

Możliwość zarządzania ważnością haseł, wymuszania resetów oraz blokad kont. Hasła nie żyją latami, a nieaktywne konta nie stają się furtką dla intruza.

Samodzielna konfiguracja metody 2FA

Pracownik zmienia metodę uwierzytelniania w swoim profilu po potwierdzeniu kodem – bez angażowania administratora i bez przerwy w pracy zespołu.

Wsparcie standardów bezpieczeństwa

Moduł porządkuje zasady dostępu do panelu administracyjnego i zmniejsza ryzyko incydentów – ułatwia spełnienie wewnętrznych polityk bezpieczeństwa i wymogów audytowych.

Specyfikacja techniczna

Informacje ogólne:
  • Kompatybilność: PrestaShop 8.x
  • Pełne wsparcie dla Multistore (osobne polityki dostępu dla różnych sklepów).
  • Brak modyfikacji plików core PrestaShop.
Metody uwierzytelniania 2FA:
  • TOTP – kod jednorazowy generowany w aplikacji uwierzytelniającej (Google Authenticator, Authy, Microsoft Authenticator, 1Password itp.).
  • E-mail – kod jednorazowy wysyłany na adres e-mail pracownika przypisany do konta w Back Office.
  • Możliwość samodzielnej zmiany metody przez pracownika po potwierdzeniu kodem.
Polityki dostępu:
  • Biała lista IP – ograniczenie dostępu do Back Office wyłącznie do wskazanych adresów lub zakresów IP.
  • Filtrowanie po kraju – blokowanie lub dopuszczanie logowań na podstawie kraju pochodzenia adresu IP.
  • Ważność haseł – wymuszanie cyklicznej zmiany haseł po określonej liczbie dni.
  • Reset i blokada kont – możliwość wymuszenia resetu hasła oraz tymczasowego blokowania kont pracowników.
Logika działania:
  • Po poprawnym wpisaniu loginu i hasła użytkownik przechodzi dodatkowy krok weryfikacji 2FA.
  • Jeśli logowanie odbywa się spoza dozwolonej puli IP lub kraju, dostęp jest blokowany jeszcze przed etapem 2FA.
  • Jeśli hasło utraciło ważność, użytkownik jest zmuszony do ustawienia nowego przed wejściem do panelu.
  • Polityki działają niezależnie od siebie – administrator może aktywować dowolną kombinację zabezpieczeń.

Zadbaj o bezpieczeństwo panelu administracyjnego

Zadbaj o bezpieczeństwo panelu administracyjnego, zanim zrobi to za Ciebie ktoś z nieautoryzowanym dostępem.

waynet icon

Wypełnij formularz zgłoszeniowy




    Zadzwoń do nas: +48 794 409 455 Napisz do nas: ask@waynet.pl

    Zobacz, co oferuje WayBox

    logo

    Poznaj WayBox

    Sprawdź nasze inne moduły

    Moduł Lokalizacja na mapie

    Moduł pozwala łatwo skonfigurować widok mapy na stronie kontaktowej – bez skomplikowanej integracji i z gwarancją mobilnej wygody.

    Czytaj więcej

    Moduł Darmowa dostawa

    Moduł Darmowa dostawa na bieżąco informuje klientów, ile brakuje im do skorzystania z darmowej wysyłki.

    Czytaj więcej

    Moduł Informacje kontaktowe

    Wzbogać sekcję kontaktową i stopkę o kompletne dane firmy, godziny dostępności i czas odpowiedzi.

    Czytaj więcej
    logo

    Branże, w których mamy doświadczenie