Wie lasse ich Kunden sich mit einem E-Mail-Code anmelden?
Kunden können sich auf den Kundenseiten ohne Passwort anmelden. Sie geben nur ihren Benutzernamen oder ihre E-Mail-Adresse ein und erhalten einen Einmalcode per E-Mail. Dieser Code ist fünfzehn Minuten gültig. Diese Anmeldeart gilt nur für die Kundenseiten, nicht für den Verwaltungsbereich.
Die Einstellung aktivieren
Gehen Sie zu Konfiguration > System > Sicherheitseinstellungen und setzen Sie Anmeldung per E-Mail-Code zulassen (Titelseiten) auf Ja. Die Einstellung ist standardmäßig ausgeschaltet. Solange sie aus ist, sieht niemand eine Auswahl der Anmeldemethode.
Der Kunde wählt selbst
Ist die Einstellung aktiv, erscheint im Profil auf den Kundenseiten das Feld Anmeldemethode mit den Optionen Anmeldung mit Passwort und Anmeldung per E-Mail-Code (kein Passwort). Der Wechsel ist in beide Richtungen möglich:
| Von | Nach | Was der Kunde tut |
|---|---|---|
| Passwort | E-Mail-Code | Zur Bestätigung das aktuelle Passwort eingeben. Danach ist das Passwort entfernt. |
| E-Mail-Code | Passwort | Einen Code anfordern, diesen zur Bestätigung eingeben und danach ein neues Passwort wählen. |
Der Code geht immer an die bereits hinterlegte E-Mail-Adresse, nie an eine in diesem Moment eingegebene Adresse. So kann niemand ein Konto übernehmen, indem er zuerst die Adresse ändert.
Einen Kunden als Administrator umstellen
Öffnen Sie den Kunden, gehen Sie zum Block des verknüpften Benutzers und wählen Sie Passwort / Methode ändern. Dort steht dieselbe Auswahl. So stellen Sie einen einzelnen Kunden um, ohne dass er es selbst tun muss. Eine Schaltfläche, um alle Kunden auf einmal umzustellen, gibt es nicht; für neue Kunden kann der Import das übernehmen.
Den E-Mail-Code verpflichtend machen
Sollen Kunden nicht zum Passwort zurückkehren können? Stellen Sie diese Kunden zuerst auf den E-Mail-Code um und schalten Sie danach die Einstellung Anmeldung per E-Mail-Code zulassen wieder aus. Ab diesem Moment gilt:
- die Anmeldung per E-Mail-Code funktioniert weiterhin;
- die Auswahl verschwindet aus dem Profil und der Kunde sieht den Hinweis, dass das Ändern der Anmeldemethode nicht verfügbar ist;
- Kunden, die noch ein Passwort haben, behalten dieses.
Schalten Sie die Einstellung später wieder ein, kann jeder erneut wählen.
Worauf Sie achten sollten
- Ein Kunde ohne gültige E-Mail-Adresse kann sich nicht anmelden: Es gibt keine Adresse, an die der Code gehen kann.
- Ein Code ist fünfzehn Minuten gültig. Fordert der Kunde innerhalb einer Minute einen neuen Code an, wird derselbe Code erneut gesendet.
- Der Verwaltungsbereich kennt diese Anmeldeart nicht. Administratoren behalten immer ein Passwort.
- Wird ein unbekannter Benutzername eingegeben, erscheint dasselbe Code-Fenster und es wird keine E-Mail versendet. Das ist beabsichtigt: So lässt sich von außen nicht feststellen, welche Konten existieren.
Prüfen Sie vor der Umstellung, ob der Kunde eine gültige E-Mail-Adresse hat. Ohne funktionierende Adresse kommt der Code nicht an und der Kunde kann sich überhaupt nicht mehr anmelden.
