Diese Anleitung zeigt dir, wie du dein Composerie-Konto auf der Seite Sicherheit absicherst. Du aktivierst die Zwei-Faktor-Authentifizierung, änderst dein Passwort, prüfst, wo du angemeldet bist, und lädst eine Kopie deiner Daten herunter. Sie ist für die Person geschrieben, der der Workspace gehört oder die ihn verwaltet.
Wer die Sicherheitseinstellungen öffnen kann
Die Seite Sicherheit ist für Administratoren. Als Inhaber oder mit der Rolle Administrator kannst du sie öffnen. Personen mit der Rolle Bearbeiter, Fulfillment oder Betrachter können das nicht. Wenn du ohne Administratorrolle versuchst, sie aufzurufen, lädt die Seite nicht.
Du findest sie über Einstellungen, dann Sicherheit. Die Seite enthält alles, was du zum Schutz deines Kontos brauchst, an einem Ort:
- Zwei-Faktor-Authentifizierung
- Passwortänderung
- Aktive Sitzungen
- Anmeldeverlauf
- Das Auditprotokoll (nur für Administratoren)
- API-Schlüssel
- Datenexport
Wenn du Sicherheit innerhalb von Shopify öffnest, werden die Steuerelemente für Passwort, Zwei-Faktor-Authentifizierung, verknüpfte Konten und Sitzungen durch Kontosicherheit öffnen ersetzt. Nutze diese Aktion, um Composerie außerhalb des Shopify-Rahmens zu öffnen, und folge dann den dort gezeigten Anmeldeschritten. Die folgenden Anleitungen für diese Steuerelemente gelten in diesem eigenständigen Kontokontext.
Wenn du nur hier bist, um API-Schlüssel zu erstellen oder auszutauschen, brauchst du den Rest dieses Artikels nicht. Nutze den Abschnitt API-Schlüssel auf dieser Seite. Teamrollen erklärt den Zugriff auf den Workspace und ist keine Anleitung zum Einrichten von API-Schlüsseln.
Zwei-Faktor-Authentifizierung aktivieren
Die Zwei-Faktor-Authentifizierung (2FA) fügt bei der Anmeldung eine zweite Prüfung hinzu. Nach deinem Passwort oder nachdem du mit Google oder Microsoft fortgefahren bist, gibst du einen 6-stelligen Code aus einer Authenticator-App auf deinem Smartphone ein. Composerie nutzt die Standardmethode TOTP, daher funktioniert jede App wie Google Authenticator oder 1Password.
Auf 2FA aktivieren klicken und dein Passwort eingeben
Klicke im Abschnitt Zwei-Faktor-Authentifizierung unter Authenticator-App auf 2FA aktivieren. Du wirst nach dem Passwort deines Kontos gefragt, um zu bestätigen, dass du es bist. Gib es ein und klicke auf Weiter.
Den QR-Code mit deiner Authenticator-App scannen
Ein QR-Code erscheint. Öffne deine Authenticator-App, wähle, ein Konto hinzuzufügen, und scanne den Code auf dem Bildschirm. Deine App zeigt dann einen 6-stelligen Code für Composerie an, der sich alle 30 Sekunden ändert. Klicke dann auf Ich habe den QR-Code gescannt, um zum Schritt der Bestätigung zu gelangen.
Kann deine App nicht scannen, kopiere den Einrichtungs-URI über dem Code und füge ihn von Hand in die App ein.
Den 6-stelligen Code zur Bestätigung eingeben
Tippe den aktuellen 6-stelligen Code aus deiner App in das Feld und klicke dann auf Verifizieren und aktivieren. Stimmt der Code, wird 2FA sofort aktiviert. Stimmt er nicht, meldet Composerie, dass der Code ungültig war, und du kannst den neuesten versuchen.
Deine Backup-Codes speichern
Nachdem 2FA aktiviert ist, erhältst du eine Liste mit einmaligen Backup-Codes. Jeder Code funktioniert nur einmal. Mit ihnen kommst du wieder hinein, wenn du dein Smartphone verlierst oder deine Authenticator-App nicht erreichen kannst. Klicke auf Kopieren, um sie zu kopieren, oder auf Herunterladen, um sie als Textdatei zu speichern. Bewahre sie an einem sicheren, privaten Ort auf, zum Beispiel in einem Passwortmanager. Wenn du fertig bist, klicke auf Fertig.
Bei der nächsten Anmeldung fragt Composerie nach deinem Passwort einen Code ab. Um 2FA auszuschalten, öffne denselben Abschnitt, klicke auf 2FA deaktivieren und gib zur Bestätigung erneut dein Passwort ein. Composerie weist dich darauf hin, dass das Konto dadurch weniger sicher wird, denn so ist es.
Dein Passwort ändern
Du kannst dein Passwort jederzeit im Abschnitt Passwort ändern aktualisieren.
Dein aktuelles und dein neues Passwort eingeben
Gib dein aktuelles Passwort ein und tippe dann zur Bestätigung dein neues Passwort zweimal ein. Dein neues Passwort braucht mindestens 8 Zeichen, einen Großbuchstaben und eine Ziffer, dieselben Regeln wie beim Anlegen deines Kontos. Eine Checkliste unter dem Feld hakt jede Regel ab, während du tippst. Ein Passwort darf höchstens 72 Zeichen lang sein, weniger, wenn es Buchstaben mit Akzent oder Emoji enthält. Die Checkliste sagt dir, wenn du darüber liegst.
Die Änderung speichern
Klicke auf Passwort ändern, um das neue Passwort zu übernehmen. Nutze es ab der nächsten Anmeldung. Jedes andere Gerät, das in deinem Konto angemeldet ist, wird abgemeldet. Das Gerät, das du gerade nutzt, bleibt angemeldet. Ein Gerät, das eben noch aktiv war, braucht bis zu fünf Minuten, um das zu bemerken.
Sitzungen und Anmeldeverlauf prüfen
Dieser Teil der Seite zeigt dir, wo dein Konto angemeldet ist und wer versucht hat, sich anzumelden.
Der Abschnitt Aktive Sitzungen listet jedes Gerät auf, das gerade in deinem Konto angemeldet ist. Dein aktuelles Gerät ist mit einem Badge markiert, so erkennst du es unter den anderen. Siehst du ein Gerät, das du nicht kennst, oder hast du dich an einem gemeinsam genutzten Computer angemeldet und vergessen, dich abzumelden, klicke auf Alle anderen Sitzungen beenden. Das meldet dich überall ab, außer auf dem Gerät, auf dem du gerade bist.
Der Abschnitt Anmeldeverlauf zeigt die letzten Anmeldeversuche. Zu jedem siehst du das Gerät, die IP-Adresse, ob der Versuch erfolgreich war oder fehlgeschlagen ist, und das Datum. So erkennst du schnell, ob jemand dein Passwort ausprobiert. Eine Reihe fehlgeschlagener Versuche, die nicht von dir stammen, ist ein Zeichen, dein Passwort zu ändern und 2FA zu aktivieren.
Darunter steht das Auditprotokoll, gekennzeichnet mit Nur für Administratoren. Es zeichnet Aktionen in deiner gesamten Organisation auf, mit der Aktion, der betroffenen Ressource, dem Benutzer, der sie ausgeführt hat, und dem Datum. Nutze es, wenn du sehen willst, wer im Workspace was geändert hat.
Deine Daten exportieren
Der Abschnitt Daten exportieren gibt dir eine JSON-Kopie deiner Daten. Klicke auf die Schaltfläche Meine Daten exportieren, und dein Browser lädt die Datei herunter.
Das ist praktisch, wenn du eine eigene Sicherung behalten willst oder eine Datenanfrage beantworten musst und eine Kopie dessen brauchst, was Composerie gespeichert hat.
Ich habe mein Smartphone und meine Backup-Codes verloren. Wie komme ich wieder hinein?
Wende dich von der Anmeldeseite aus an den Support. Halte die E-Mail-Adresse deines Kontos bereit, damit das Team dich verifizieren und beim Zurücksetzen der Zwei-Faktor-Authentifizierung helfen kann.
Warum sieht ein Teammitglied die Seite Sicherheit nicht?
Nur der Inhaber und Administratoren können sie öffnen. Bearbeiter, Fulfillment und Betrachter haben keinen Zugriff. Ändere ihre Rolle auf der Team-Seite, wenn sie ihn brauchen.
Werde ich auch abgemeldet, wenn ich Sitzungen beende?
Nein. Alle anderen Sitzungen beenden hält dich auf dem Gerät angemeldet, das du gerade nutzt, und meldet jedes andere Gerät ab.
Wie viele Versuche habe ich beim 2FA-Code bei der Anmeldung?
Der Schritt der Bestätigung ist auf 5 Versuche pro Minute begrenzt. Warte also einen Moment, wenn du dich ein paar Mal vertippst.
Wenn du bei etwas davon nicht weiterkommst, wende dich an den Support, wir helfen dir.
Weiter
Jetzt, da dein eigenes Konto sicher ist, richte den Rest deines Workspaces ein unter Dein Team und die Rollen verwalten.