Neu JTL Wawi 2-Faktor-Authentifizierung

[VictoriaSa]

Hallo zusammen,

gibt es für die Wawi auch eine Einstellung für die 2-Faktor-Authentifizierung? Falls nicht, weiß jemand ob diese für die Wawi in Planung ist?

Danke!!
VG Victoria

 

[mh1]

Ich kann nur für die Version 1.5 sprechen. Hier gibt es sowas nicht.

Die Authentisierung wird hier ganz simpel über einen Benutzernamen in Kombination mit einem Passwort gemacht.
Die Wawi authentifiziert einen Benutzer dann über ein vom Admin zuvor in der Datenbank gespeicherten Passwort.

Ob sich daran in folgenden Versionen etwas ändert, kann ich nicht sagen.
Aber warum willst du die Zwei-Faktor-Authentisierung? Was hast du vor?

 

[Verkäuferlein]

Hallo zusammen,

gibt es für die Wawi auch eine Einstellung für die 2-Faktor-Authentifizierung? Falls nicht, weiß jemand ob diese für die Wawi in Planung ist?

Danke!!
VG Victoria

Gibt nur das hier:
https://issues.jtl-software.de/issues/WAWI-41943

Wenn sich da die Mitarbeiter über 2FA an der Domäne anmelden, wäre das eine Lösung über Umwege.

Allerdings würde ich bei den Entwicklungszyklen von JTL nicht allzubald damit rechnen.

Ob sich daran in folgenden Versionen etwas ändert, kann ich nicht sagen.
Aber warum willst du die Zwei-Faktor-Authentisierung? Was hast du vor?

Wahrscheinlich datenschutzkonform arbeiten.

Wir haben das auch überlegt und in Planung, dass Mitarbeiter sich über Smartcard / Stick / Tag + PIN am Rechner anmelden.
Dann braucht man keine "komplexen" Passwörter, die Weitergabe von Zugangsdaten ist nicht so einfach und man hat trotzdem ein verhältnismäßig hohes Schutzniveau.

 

[recent.digital]

Es lassen sich auch die Zugriffe besser regeln, das ist regelmäßig sehr wichtig.

 

[Verkäuferlein]

Es lassen sich auch die Zugriffe besser regeln, das ist regelmäßig sehr wichtig.

Was genau meinst Du damit?
Dass die Zugangsdaten nicht so leicht "ausgespäht" oder weitergegeben werden können und damit eindeutiger ist, wer was gemacht hat?

Oder noch etwas anderes?

 

[recent.digital]

Was genau meinst Du damit?
Dass die Zugangsdaten nicht so leicht "ausgespäht" oder weitergegeben werden können und damit eindeutiger ist, wer was gemacht hat?

Oder noch etwas anderes?

Das sicherlich auch. Lizenzen die an feste Personen gebunden sind ("named user"), sind so besser nachvollziehbar. Im JTL Umfeld wahrscheinlich nicht so relevant.