Auth & Sicherheit
Auth & Sicherheit regelt die Konten, mit denen sich Ihre Kunden an Ihrer Storefront anmelden — Sitzungsdauern, Passworthygiene, Anmeldemethoden. Ihr Cockpit-Team verwalten Sie hier nicht; das ist Team.
Wo Sie es finden
Einstellungen › Services › Auth & Sicherheit — /settings/security.
Wozu es dient
Vier Tabs: Sicherheit, Anmeldemethoden, OAuth und Vorlagen. Der Tab Sicherheit hält die Richtlinie; diese Seite dokumentiert ihn, die anderen drei Tabs sind noch nicht dokumentiert.
Felder und Bedienelemente
| Einstellung | Was sie regelt | Hinweis |
|---|---|---|
| Sitzungsdauer Minuten | Wie lange eine Anmeldung gültig bleibt. | 525600 ist ein Jahr. |
| Sitzungen pro Nutzer | Wie viele parallele Anmeldungen ein Konto halten darf. | |
| Max. Nutzer | Eine Obergrenze für Konten. | 0 heißt unbegrenzt. |
| Passwort-Historie | Wie viele frühere Passwörter für die Wiederverwendung gesperrt sind. | 0 schaltet die Prüfung aus. |
| Häufige Passwörter blockieren | Weist Passwörter aus bekannten Leak-Listen ab. | Schalter. |
| Persönliche Daten in Passwörtern blockieren | Weist Passwörter ab, die eigene Kontodaten enthalten. | Schalter. |
| Sitzungs-Benachrichtigungen | Benachrichtigt das Konto bei neuen Sitzungen. | Schalter. |
| Sitzungen bei Passwortänderung ungültig machen | Meldet bei Passwortänderung alle Sitzungen ab. | Schalter. |
Speichern übernimmt die Richtlinie.
Was eine Änderung bewirkt
Die Richtlinie gilt für die Kunden-Logins Ihrer Storefront. Zwei Einstellungen verdienen vor dem Speichern einen zweiten Blick: Eine sehr lange Sitzungsdauer hält Einkäufer monatelang angemeldet — bequem für den Stammkunden mit wöchentlicher Bestellung, unangenehm am geteilten Lager-Terminal. Und Sitzungen bei Passwortänderung ungültig machen ist der Schalter, der dafür sorgt, dass ein Passwort-Reset eine kompromittierte Sitzung tatsächlich beendet.
Berechtigungen
Welche Cockpit-Rollen die Auth-Richtlinie ändern dürfen, ist nicht verifiziert.
Verwandte Themen
- Guide: Sicherheit
- Guide: Single Sign-on — SSO für Ihr Cockpit-Team, ein eigenes Thema.
- Guide: Angemeldet oder nicht