....oder nur für die Kunden? Für den Admin finde ich erstmal nichts. Das muß doch getrennt sein.... LG Nicole
Es gibt keine extra 2FA für den Admin. Wenn Ihr die 2FA installiert/aktiviert hat man die Auswahl ob man die 2FA im jeweiligen Benutzerkonto aktivieren möchte. D.h. Im Kundenkonto gibt es dann die Option die 2FA zu aktivieren, und jeder Kunde hat die wahl ob er dies nutzen möchte oder nicht. Bei installierter 2FA ist diese trotzdem erstmal aus, und ein Kunde müsste diese aktiv in seinem Kundenkonto aktivieren. Genauso müsst ihr in eurem Admin-"Kundenkonto" die 2FA aktivieren. Hier der Link zum Handbuch: https://developers.gambio.de/manual.html?v=26.06.0#zwei_faktor_authentifizierung So sieht es im Kundenkonto aus:
was machen den die bestandskunden wenn plötzlich 2fa aktiviert ist und sich nicht mehr anmelden können?
Das passiert nicht, da die Kunden es erstmal selber einschalten müssten in Ihrem Konto. Du schaltest nur die "MÖGLICHKEIT" frei.
Im Posting zum Security Update 2026-10 v1.0 heißt es: "Wir empfehlen daher vorsorglich, den Patch bei nächster Gelegenheit einzuspielen und zusätzlich die Zwei-Faktor-Authentifizierung (2FA) für den Admin-Zugang zu aktivieren." Habt Ihr nicht auch alle mehrere Admin-Zugänge? Zum Beispiel neben dem Haupt-Super-Admin ja sicher einen Verwaltungs-Admin, eventuell auch einen zweiten Super Admin, der bei Gambio hinterlegt ist.. Gilt die 2-FA-Empfehlung seitens Gambio nur für den Haupt-Super-Admin oder auch für alle anderen Admins? Falls das für alle Admins gilt: wenn man den zweiten Super-Admin, der bei Gambio hinterlegt ist, mit 2-FA absichert, kommt ja niemand von Gambio mehr in den Shop, wenn mal ein Ticket aufgemacht wird..
Deshalb aktiviert man das 2FA auch nicht beim Support Account für Gambio und setzt diesen auch nicht die Rolle als Super-Admin. Den Super-Admin setzt du beim Account erst, wenn du mal Hilfe vom Gambio benötigst, bis dahin lässt du den Account einfach als Kunden stehen. Wenn das Problem durch Gambio gelöst wurde, dann den Account danach wieder die Rolle Kunde vergeben.
Daran hatte ich überhaut nicht gedacht. Wir haben nur einen Admin (wie Kundenkonto). Daten alle für den Support bei Gambio hinterlegt. Da können wir den 2FA schon mal nicht aktivieren. Sonst hat der Support keinen Zugriff. Und der Admin gilt jetzt als Hauptadmin und kann nicht verwaltet werden, da ihm immer alle Rechte gewährt werden...... Also bringt jetzt auch kein Super-Admin anlegen nichts..... LG Nicole
ICh würde im Gambio Portal nicht den richtigen eigenen Account hinterlegen, was ist denn wenn das Kundenportal mal gehackt wird? Dann muss man sich ja um zwei System kümmern, einmal um das eigene Shop System und einmal um das Kundenportal. Wie ich oben bereits geschrieben habe, ein weiteres Konto anlegen, diese Daten im Kundenportal hinterlegen und erst zum Admin (Rolle Super-Admin) machen wenn bedarf bei einem Ticket besteht. Bei diesem dann auch kein 2FA anschalten und alles ist gut. Dann kann für den normalen Admin auch das 2FA aktiviert werden, ich kann es nur dringend empfehlen!
,,,ich glaube ich stehe auf dem Schlauch. Wir haben ein Admin. Und das ist der allererste Account (ID 1), der bei der Shop-Installation erstellt wurde. Der kann im Backend nicht bearbeitet, gelöscht oder deaktiviert werden.....
Der Support benötigt ja keinen dauerhaften Zugriff. Wenn du mal eine Supportanfrage stellst, deaktivierst du 2FA für das Admin-Konto, und wenn deine Anfrage durch den Support geklärt wurde, aktivierst du die 2FA wieder.
Wie lange soll das denn deaktiviert sein? Bei dem derzeitigen Stand kann das unter umständen schon einige Tage deaktiviert werden oder!? Das ist schon ne dumme Lösung oder? Das ist ja genauso blöd wie; mein Auto ist kaputt und steht auf dem Parkplatz. Ich sperr den jetzt auf weil der mechaniker kommt irgendwann
Der Vergleich hinkt schon sehr, dem Mechaniker gibt man ja den Schlüssel, beim Support dafür ist es das Passwort. Das 2FA ist nur ein Zusatz für die Sicherheit. Das deaktivieren und aktivieren von 2FA ist quatsch, ich würde einfach die Admin Rolle nicht dauerhaft vergeben und das Passwort nach jedem Supportfall erneut setzen.
Account ID1 ist immer der erste Account im Shop und ist immer automatisch auch der Admin des Shops, der sollte und kann nicht auf Kunde umgestellt oder gelöscht werden (nicht über normalen Weg). Das ist auch beabsichtigt, denn wenn man den verändern würde, ohne dass ein anderer Admin Account mit der Rolle Super Admin existiert, was würde denn dann passieren, wenn diese Account ausversehen geändert wird? Richtig es wäre sofort schluss, man hat sich ausgesperrt weil es dann keinen Admin Account mehr gibt, daher ist da auch keine Änderung möglich. Sie sollen für den Support einen extra Account anlegen und nicht ihreren eigenen in der Welt (bei Gambio) bekannt machen, nicht mehr oder weniger wurde hier kommuniziert. Ihr eigener mit der ID1 sollen Sie verwenden und da auch dringend das 2FA aktivieren und nutzen. Der zweite Account bleibt ein Kundenkonto und wird erst im Supportfall zum Admin statt Kunden umgestellt dann auch die Rolle Super Admin setzen aber ohne 2FA. Der Account wird dann dem Gambio Support bei Bedarf mit dem Passwort mitgeteilt und fertig. Nach dem Support und der Lösung den Account wieder auf Kunden setzen und bei Bedarf das Passwort ändern für den nächsten Fall.
Da stellt sich doch einem die Frage, wie der Admin Account ID1 gegen hacker etc. geschützt wird, der ist dann folglich nachwievor angreifbar oder?
Ich verstehe die Frage nicht Accountname, Passwort und 2FA liegt doch bei jedem Shopbetreiber in eigener Hand, was hat das mit der ID des Accounts zu tun? Die Account ID ist für eine Authentifizierung nicht relevant! Bezieht sich die Frage auf eine Aussage von Gambio, dass irgend etwas mit der Account-ID 1 gemacht werden soll, habe ich da etwas nicht mitbekommen?