Anleitung
Schwierigkeitsgrad:
Configuratie - Systeem - Security Instellingen

Kunden können sich auf den Kundenseiten ohne Passwort anmelden. Sie geben nur ihren Benutzernamen oder ihre E-Mail-Adresse ein und erhalten einen Einmalcode per E-Mail. Dieser Code ist fünfzehn Minuten gültig. Diese Anmeldeart gilt nur für die Kundenseiten, nicht für den Verwaltungsbereich.

Anmeldemethode wechseln Anmeldung mit Passwort Der Kunde wählt sein eigenes Passwort Anmeldung per E-Mail-Code Einmalcode, 15 Minuten gültig mit dem aktuellen Passwort bestätigen mit einem zugesandten Code bestätigen Einstellung ausgeschaltet? Die Anmeldung per Code funktioniert weiter, der Kunde kann aber nicht zum Passwort zurück

Die Einstellung aktivieren

Gehen Sie zu Konfiguration > System > Sicherheitseinstellungen und setzen Sie Benutzern erlauben, auf Anmeldung per E-Mail-Code umzustellen (Titelseiten) auf Ja. Die Einstellung ist standardmäßig ausgeschaltet. Solange sie aus ist, sieht niemand eine Auswahl der Anmeldemethode.

Hinweis: Diese Einstellung schaltet die Anmeldung per Code nicht ein oder aus. Sie legt nur fest, ob Kunden ihre Anmeldemethode ändern dürfen. Ein Konto ohne Passwort meldet sich immer mit einem Einmalcode an — sonst wäre es ausgesperrt.

Der Kunde wählt selbst

Ist die Einstellung aktiv, erscheint im Profil auf den Kundenseiten das Feld Anmeldemethode mit den Optionen Anmeldung mit Passwort und Anmeldung per E-Mail-Code (kein Passwort). Der Wechsel ist in beide Richtungen möglich:

VonNachWas der Kunde tut
PasswortE-Mail-CodeZur Bestätigung das aktuelle Passwort eingeben. Danach ist das Passwort entfernt.
E-Mail-CodePasswortEinen Code anfordern, diesen zur Bestätigung eingeben und danach ein neues Passwort wählen.

Der Code geht immer an die bereits hinterlegte E-Mail-Adresse, nie an eine in diesem Moment eingegebene Adresse. So kann niemand ein Konto übernehmen, indem er zuerst die Adresse ändert.

Einen Kunden als Administrator umstellen

Öffnen Sie den Kunden, gehen Sie zum Block des verknüpften Benutzers und wählen Sie Passwort / Methode ändern. Dort steht dieselbe Auswahl. So stellen Sie einen einzelnen Kunden um, ohne dass er es selbst tun muss. Eine Schaltfläche, um alle Kunden auf einmal umzustellen, gibt es nicht; für neue Kunden kann der Import das übernehmen.

Den E-Mail-Code verpflichtend machen

Sollen Kunden nicht zum Passwort zurückkehren können? Stellen Sie diese Kunden zuerst auf den E-Mail-Code um und schalten Sie danach die Einstellung Benutzern erlauben, auf Anmeldung per E-Mail-Code umzustellen wieder aus. Ab diesem Moment gilt:

  • die Anmeldung per E-Mail-Code funktioniert weiterhin;
  • die Auswahl verschwindet aus dem Profil und der Kunde sieht den Hinweis, dass das Ändern der Anmeldemethode nicht verfügbar ist;
  • Kunden, die noch ein Passwort haben, behalten dieses.

Schalten Sie die Einstellung später wieder ein, kann jeder erneut wählen.

Worauf Sie achten sollten

  • Ein Kunde ohne gültige E-Mail-Adresse kann sich nicht anmelden: Es gibt keine Adresse, an die der Code gehen kann.
  • Ein Code ist fünfzehn Minuten gültig. Fordert der Kunde innerhalb einer Minute einen neuen Code an, wird derselbe Code erneut gesendet.
  • Der Verwaltungsbereich kennt diese Anmeldeart nicht. Administratoren behalten immer ein Passwort.
  • Wird ein unbekannter Benutzername eingegeben, fragt der Bildschirm nach einem Passwort und es folgt die übliche Meldung, dass Benutzername oder Passwort falsch ist. Der Besucher sieht also sofort, dass die Anmeldung fehlgeschlagen ist, statt auf einen Code zu warten, der nie kommt.

Siehe auch Wie kann sich ein Kunde anmelden? für die Weiterleitung auf den Anmeldebildschirm und die Landingpage nach der Anmeldung.

Klappt die Anmeldung nicht? Siehe Wie behebe ich Anmeldeprobleme?, um die Ursache Schritt für Schritt zu finden.

Prüfen Sie vor der Umstellung, ob der Kunde eine gültige E-Mail-Adresse hat. Ohne funktionierende Adresse kommt der Code nicht an und der Kunde kann sich überhaupt nicht mehr anmelden.