SecureEntry – Admin 2FA

SecureEntry – Admin 2FA schützt den OXID eShop-Adminbereich mit moderner Zwei-Faktor-Authentifizierung. Nach der Aktivierung müssen sich Admin-Benutzer zusätzlich zu ihrem Passwort mit einem zweiten Faktor verifizieren – entweder per TOTP-Code (kompatibel mit Google Authenticator, Authy und ähnlichen Apps) oder per Passkey (WebAuthn/FIDO2, z. B. Fingerabdruck oder Hardware-Key).

TOTP und Passkeys flexibel kombinierbar: Das Modul unterstützt eine sichere 2FA-Einrichtung mit QR-Code-Setup, Backup-Codes für den Notfallzugriff und Passkey-Anmeldung für passwortlose Sicherheit. So können Sie den Zugang zum Backend komfortabel absichern, ohne auf Benutzerfreundlichkeit zu verzichten.

Optionale Erzwingung der 2FA-Einrichtung: Auf Wunsch kann die Einrichtung der 2FA nach dem ersten Login verpflichtend gemacht werden. Zusätzlich gibt es eine Admin-Übersicht, in der sich die 2FA-Methoden anderer Benutzer in einer read-only Ansicht einsehen lassen.

Nahtlose OXID-Integration: SecureEntry fügt sich direkt in den bestehenden OXID-Login-Prozess ein – ohne zusätzliche externe Abhängigkeiten, abgesehen von bewährten Open-Source-Bibliotheken. Die Lösung verfügt über sichere Session-Verwaltung, eine saubere Admin-Integration und vollständige Übersetzungen in Deutsch und Englisch.

Technische Highlights: Kompatibel mit OXID eShop 7 in Community, Professional und Enterprise. Unterstützt TOTP, WebAuthn/FIDO2, Backup-Codes, QR-Code-Einrichtung und optionales Erzwingen der 2FA-Registrierung. Ideal für Shops, die ihren Backend-Zugang nach heutigen Sicherheitsstandards absichern möchten.