Zwei-Faktor-Anmeldung für dein Team

Worum es geht

Mit der Zwei-Faktor-Anmeldung reicht ein erbeutetes Passwort nicht mehr. Wer sich in WordPress anmeldet, gibt zusätzlich einen Code aus einer Authenticator-App ein, zum Beispiel aus 1Password, Google Authenticator oder Authy.

Das gilt für die Zugänge auf deinen Websites. Wie du dein eigenes Patchnight-Konto absicherst, steht unter Konto und Team.

Zwei-Faktor einrichten

Richte die Zwei-Faktor-Anmeldung selbst in WordPress ein. Öffne dort „Benutzer“ › „Profil“ und klicke auf „Zwei-Faktor-Anmeldung einrichten“. Scanne den QR-Code mit deiner App und gib den 6-stelligen Code ein. Bestätige zusätzlich den Code, den wir an deine hinterlegte E-Mail-Adresse schicken. Das gilt auch während der Schonfrist.

Danach bekommst du 10 Wiederherstellungscodes. Lade sie herunter, kopiere oder drucke sie und bestätige „Ich habe die Codes an einem sicheren Ort gespeichert.“ Erst dann ist die Einrichtung fertig.

Bei der Anmeldung

Nach dem Passwort fragt WordPress nach dem Code aus deiner App. Auf deinem eigenen Rechner kannst du „Diesem Gerät 30 Tage vertrauen“ anhaken. Änderst du dein Passwort, gilt das für alle Geräte nicht mehr.

Hast du dein Handy nicht dabei, wähle „Code per E-Mail senden“ oder nutze einen Wiederherstellungscode.

Für Rollen zur Pflicht machen

In Patchnight legst du beim Einrichten des Schutzes oder unter „Einstellungen“ › „Richtlinien“ › „Schutz“ fest, für welche Rollen Zwei-Faktor Pflicht ist. Empfohlen sind Administratoren und Shop-Manager.

Die Pflicht greift nicht sofort. Jeder hat eine Schonfrist, standardmäßig 7 Tage ab der ersten Anmeldung. In dieser Zeit fragt WordPress bei jeder Anmeldung einmal „Jetzt einrichten“ oder „Später“. Danach geht es nach dem Passwort direkt zur Einrichtung; andere Bereiche und Konto-Formulare bleiben bis zum Abschluss gesperrt. Die Einrichtungsseite bleibt erreichbar. Kommt der E-Mail-Code nicht an, lass dein Team die hinterlegte Adresse und den Mailversand prüfen.

Wer schon eingerichtet hat

Unter „Sicherheit“ › „Schutz“ siehst du bei „Zwei-Faktor · Admins“, wie viele Admin-Zugänge die Zwei-Faktor-Anmeldung schon eingerichtet haben und wie viele noch in der Schonfrist sind.

Zwei-Faktor zurücksetzen

Hat jemand Handy und Codes verloren, setzt ein anderer Admin die Zwei-Faktor-Anmeldung zurück: in WordPress unter „Benutzer“, im Profil dieses Zugangs, mit „Zwei-Faktor zurücksetzen“.

In Patchnight öffnest du die Website, wählst im Menü ⋯ „Zwei-Faktor für einen Zugang zurücksetzen“ und bestätigst mit der Domain. Der Zugang bekommt darüber eine E-Mail und richtet die Zwei-Faktor-Anmeldung danach neu ein.