Hoe laat ik klanten inloggen met een e-mailcode?
Klanten kunnen op de klantpagina's inloggen zonder wachtwoord. Ze vullen alleen hun gebruikersnaam of e-mailadres in en krijgen een eenmalige code per e-mail. Die code is vijftien minuten geldig. Deze manier van inloggen geldt alleen voor de klantpagina's, niet voor het beheerpaneel.
De instelling aanzetten
Ga naar Configuratie > Systeem > Security instellingen en zet Inloggen via e-mailcode toestaan (klantpagina's) op Ja. De instelling staat standaard uit. Zolang die uit staat, ziet niemand een keuze voor een inlogmethode.
De klant kiest zelf
Staat de instelling aan, dan verschijnt in het profiel op de klantpagina's het veld Inlogmethode, met de opties Inloggen met wachtwoord en Inloggen via e-mailcode (geen wachtwoord). Wisselen kan beide kanten op:
| Van | Naar | Wat de klant doet |
|---|---|---|
| Wachtwoord | E-mailcode | Ter bevestiging het huidige wachtwoord invullen. Daarna is het wachtwoord verwijderd. |
| E-mailcode | Wachtwoord | Een code laten sturen, die ter bevestiging invullen en daarna een nieuw wachtwoord kiezen. |
De code gaat altijd naar het e-mailadres dat al bij de klant bekend is, nooit naar een adres dat op dat moment wordt ingevuld. Zo kan niemand een account overnemen door eerst het adres te wijzigen.
Een klant omzetten als beheerder
Open de klant, ga naar het blok van de gekoppelde gebruiker en kies Wijzig wachtwoord / methode. Daar staat dezelfde keuze. Zo zet je één klant om zonder dat die het zelf hoeft te doen. Er is geen knop om alle klanten in één keer om te zetten; voor nieuwe klanten kan dat wel via de import.
De e-mailcode verplicht maken
Wil je dat klanten niet terug kunnen naar een wachtwoord? Zet die klanten eerst op de e-mailcode en zet daarna de instelling Inloggen via e-mailcode toestaan weer uit. Vanaf dat moment geldt:
- inloggen met de e-mailcode blijft gewoon werken;
- het keuzeveld verdwijnt uit het profiel en de klant ziet de melding dat de inlogmethode wijzigen niet beschikbaar is;
- klanten die nog wél een wachtwoord hebben, houden dat gewoon.
Zet je de instelling later weer aan, dan kan iedereen weer kiezen.
Waar je op moet letten
- Een klant zonder geldig e-mailadres kan niet inloggen: er is dan geen adres om de code naartoe te sturen.
- Een code is vijftien minuten geldig. Vraagt de klant binnen een minuut een nieuwe code aan, dan wordt dezelfde code opnieuw gestuurd.
- Het beheerpaneel kent deze manier van inloggen niet. Beheerders houden altijd een wachtwoord.
- Wordt een onbekende gebruikersnaam ingevuld, dan verschijnt hetzelfde codescherm en gaat er geen e-mail uit. Dat is bewust: zo is van buitenaf niet te zien welke accounts bestaan.
Controleer vóór het omzetten of de klant een geldig e-mailadres heeft. Zonder werkend adres komt de code nergens aan en kan de klant helemaal niet meer inloggen.
