Kétlépcsős azonosítás, SSL és domain a webáruházban: csapatbiztonság

Röviden: a kétlépcsős azonosítás (2FA) belépés jelszóval és egy telefonos alkalmazás 6 jegyű kódjával. A CloudCartban minden munkatárs a saját profiljában kapcsolja be, körülbelül 2 perc alatt. A domain SSL-tanúsítványát a Let's Encrypt adja ki, és a rendszer lejárat előtt 25 nappal magától megújítja. A munkatársak jogosultságait admin szakaszonként adja meg, csomagtól függően 1-10 fiókra.

Az útmutató CloudCart webáruház-tulajdonosoknak szól, akiknek csapatuk van. A leírás a platform dokumentációja, valamint a tárhely, domain és SSL és a csapat és jogosultságok oldal alapján készült.

Mit véd az egyes biztonsági beállítás?

A kétlépcsős azonosítás az admin felület bejáratát védi, az SSL-tanúsítvány a vásárló és a webáruház közötti adatforgalmat, a szakaszonkénti jogosultság pedig korlátozza, mekkora kárt okozhat egy feltört fiók. Mindhármat beállítja.

Védelem	Mitől véd	Hol találja a CloudCartban
Kétlépcsős azonosítás (2FA)	Belépés ellopott vagy kitalált jelszóval	Profil (jobb felső menü) → Kétfaktoros azonosítás
Tartalék kódok	Kizárás elveszett telefon esetén	Profil → Kétfaktoros azonosítás → tartalék kódok
SSL-tanúsítvány (https)	Adatok lehallgatása, „Nem biztonságos” felirat a böngészőben	Beállítások → Domainek → SSL a domain sorában
Szakaszonkénti jogosultság	Hozzáférés rendelésekhez, vásárlókhoz vagy beállításokhoz, amelyekre a munkatársnak nincs szüksége	Beállítások → Munkatársak (Staff) → a moderátor sora
Mindenki kiléptetése	Feltört fiók vagy kilépett munkatárs nyitva maradt munkamenete	Beállítások → Munkatársak → Force sign out
Korlátozott PAT token	AI asszisztens vagy szkript a szükségesnél több hozzáféréssel	Beállítások → PAT tokenek
Napi biztonsági mentés	Törölt termékek, hibás tömeges import, sérült adatok	Beállítások → Backup & Restore
Letiltott IP-címek	Kamu utánvétes rendelések ugyanarról a címről	Beállítások → Block Client IP addresses

Mi a kétlépcsős azonosítás, és miért kapcsolja be?

A kétlépcsős azonosítás (más néven kétfaktoros azonosítás vagy kétfaktoros hitelesítés, angolul two-factor authentication, röviden 2FA) két különböző típusú bizonyítékkal enged be: a jelszóval, amelyet tud, és egy kóddal arról az eszközről, amely Önnél van. A CloudCartban a második lépés egy TOTP-kód (Time-based One-Time Password): 6 számjegy, amelyet a telefonos alkalmazás 30 másodpercenként újat generál.

Magyar vállalkozóként valószínűleg már ismeri a módszert. A NAV Online Számla webes felületére a másodlagos felhasználók 2023. június 1-jétől csak kétlépcsős azonosítással léphetnek be, és a kódgeneráláshoz a NAV is elfogadja a Google Authenticatorhoz hasonló TOTP-alkalmazásokat (NAV: Új kétlépcsős azonosítás az Online Számla rendszerben). Ugyanaz az alkalmazás a telefonján a webáruház kódjait is tárolhatja.

Az amerikai kiberbiztonsági ügynökség, a CISA minden fiókhoz többfaktoros belépést ajánl.

Aki bejut az admin felületre, látja a vásárlók nevét, címét és telefonszámát, és átírhatja a bankszámlaszámot. A GDPR „megfelelő technikai és szervezési intézkedéseket” vár el (GDPR, 32. cikk), és ezek közül a 2FA a legegyszerűbb. A többi GDPR-kötelezettséget a GDPR-ról és a sütikről szóló útmutató foglalja össze.

Melyik második lépés a legbiztonságosabb?

Az SMS-kód a leggyengébb, mert SIM-cserével elfogható, ezért a NIST SP 800-63B korlátozott módszerként kezeli. A hitelesítő alkalmazás (TOTP) internet nélkül, a telefonon készíti a kódot, ez a CloudCartban ajánlott módszer. Mellette e-mailes kód (60 percig érvényes) és munkatársanként 12 tartalék kód választható. SMS-kód és hardverkulcs a CloudCartban nem választható.

Hogyan kapcsolja be a kétlépcsős azonosítást a CloudCartban?

A kétlépcsős azonosítást minden munkatárs a saját fiókjára kapcsolja be, nagyjából 2 perc alatt: beolvas egy QR-kódot egy alkalmazással, beírja az első kódot, és elmenti a tartalék kódokat. Megfelel a Google Authenticator, a Microsoft Authenticator, az Authy, az 1Password és bármely más alkalmazás, amely támogatja a TOTP-t.

1. Telepítsen kódgeneráló alkalmazást a telefonra. A Google Authenticator vagy a Microsoft Authenticator elég. Ha jelszókezelőt használ, például 1Passwordöt, a kódok ott is lehetnek. Ha a NAV-hoz már használ ilyen alkalmazást, azt is használhatja.
2. Nyissa meg a 2FA képernyőt. Az admin felületen kattintson a profiljára (jobb felső menü) → Kétfaktoros azonosítás (Two-factor authentication). Ugyanez megnyílik a Beállítások → Munkatársak → a saját sora → Configure gombbal a „Use authenticator app for faster login” sorban.
3. Olvassa be a QR-kódot (STEP 1). Az alkalmazásban válassza a fiók hozzáadását, és irányítsa a kamerát a képernyőn látható kódra.
4. Írja be a megerősítő kódot (STEP 2). Adja meg az alkalmazás aktuális 6 számjegyét, és kattintson a Validate gombra. Hibás kódnál a „The 'One Time Password' typed was wrong.” üzenet jelenik meg: várja meg a következő kódot, és próbálja újra.
5. Mentse el a tartalék kódokat (STEP 3). A platform 12 egyszer használható kódot hoz létre. Töltse le őket (cc2fa.csv fájl), nyomtassa ki vagy másolja ki. A Finish gomb csak e három művelet egyike után jelenik meg.

Ettől kezdve minden belépés a /admin/login oldalon a „Configuration access requires verification” képernyőn megy át: e-mail-cím és jelszó, utána a 6 jegyű kód és Validate. Ha a telefon nincs kéznél, a „Use a restore code instead” hivatkozás megnyitja a tartalék kód mezőjét.

Fontos: a kétlépcsős azonosítás személyes, munkatársanként működik. A CloudCartban nincs olyan kapcsoló, amellyel a tulajdonos egyszerre bekapcsolná az egész csapatnak. Kérje meg minden munkatársát, hogy az első munkanapján állítsa be, és ellenőrizze vele együtt, hogy a STEP 3 is megvolt.

E-mailes kód vagy alkalmazás: melyiket válassza?

Az alkalmazás a biztonságosabb és a gyorsabb. A CloudCartban minden munkatársnak van e-mailes ellenőrzése is, amely nem kapcsolható ki: védett műveletnél, például új moderátor felvételénél, beállított alkalmazás nélkül a platform 6 jegyű kódot küld az e-mail-címére, 60 perces érvényességgel. Amint az alkalmazás be van állítva, e-mailes kód többé nem jön, csak a telefonos kód érvényes.

Mi a teendő, ha elveszett a telefon a kódokkal?

Elveszett telefonnál tartalék kóddal lép be: az ellenőrző képernyőn kattintson a „Use a restore code instead” hivatkozásra, és írja be az elmentett 12 kód egyikét. Minden kód egyszer működik. A felhasznált kód áthúzva látszik, és amikor legközelebb megnyitja a tartalék kódok oldalát, a készlet ismét 12-re töltődik fel.

Ha sem telefon, sem tartalék kód nincs, írjon a support@cloudcart.com címre. Az ügyfélszolgálat a személyazonosság ellenőrzése után kikapcsolhatja a fiókon a 2FA-t. Ez tovább tart, mint egy tartalék kód beírása, ezért a beállításnál a STEP 3 nem hagyható ki.

Van SSL-tanúsítványa a CloudCart webáruháznak?

Igen. A CloudCartos cím (webaruhazad.cloudcart.net) az első naptól tanúsítvánnyal fut, a saját domainjéhez pedig egy gombnyomással telepít Let's Encrypt tanúsítványt, vagy feltölti a sajátját. Az SSL-tanúsítvány az a fájl, amellyel a böngésző meggyőződik róla, hogy az oldal valóban az Öné, és titkosítja a kapcsolatot. Vele a cím https-sel kezdődik, és a böngésző lakatot mutat.

Érvényes tanúsítvány nélkül a Chrome „Nem biztonságos” jelzést mutat, a Google pedig rangsorolási jelként használja a https-t (Google Search Central). Webáruháznál ez kevesebb bizalmat jelent a pénztárban és gyengébb helyezést a keresőben.

Hogyan telepít SSL-t a saját domainjére?

1. Irányítsa a domaint a CloudCartra. Tanúsítvány csak olyan domainre készül, amely már a webáruházra mutat (lásd a következő részt).
2. Nyissa meg a Beállítások → Domainek képernyőt. A domain sorában kattintson az SSL műveletre. Megnyílik a domain SSL-ablaka.
3. Válassza az Automatic install fület. A Common Name (CN) mező a domaint mutatja, és nem szerkeszthető. Ha szükséges, az ablak előbb felajánlja a Let's Encrypt Manager alkalmazás telepítését: egyes országokban ez fizetős, az ára a gombon látszik.
4. Kattintson az Automatic install gombra. A platform a Let's Encrypttel ellenőrzi a domaint, és egyszerre ad ki tanúsítványt a webaruhazad.hu és a www.webaruhazad.hu címre.
5. Ellenőrizze az állapotot. Az ablak a telepített tanúsítványt zöld Automatic címkével és a lejárati dátummal mutatja.

A Let's Encrypt tanúsítványai 90 napig érvényesek (Let's Encrypt FAQ). A CloudCart naponta egyszer végignézi az összes tanúsítványt, és megújítja azokat, amelyekből 25 napnál kevesebb van hátra. Ha a megújítás nem sikerül, az SSL-ablakban piros SSL ERROR mező jelenik meg az okkal. A leggyakoribb a „Header x-powered-by not found for domain”: a domain már nem a CloudCartra mutat.

Ha a tanúsítvány mégis lejár, a webáruház nem áll le: az elsődleges domain visszaáll a cloudcart.net-es címre, és az admin felületen értesítést kap. Javítás után aktiválja a domaint, telepítse újra a tanúsítványt, és állítsa be ismét elsődlegesnek.

Saját tanúsítvány más szolgáltatótól

Más szolgáltatótól vett tanúsítványt (OV, EV vagy wildcard) ugyanebben az ablakban, a Manual install fülön tölt fel: CSR-t és privát kulcsot generál, majd beilleszti a tanúsítványt és a láncot. Ez lila Manual címkét kap, és nem újul meg magától. Egy domainen egy tanúsítvány lehet, ezért automatikusra váltás előtt a Remove gombra kattint.

Hogyan köt be vagy vásárol domaint a webáruházhoz?

Domaint a Beállítások → Domainek → + Domain hozzáadása (Add domain) gombbal ad hozzá, kétféleképpen: beköti a más regisztrátornál már meglévő domainjét, vagy újat vásárol közvetlenül az admin felületről. A webáruház az első naptól a cloudcart.net-es címen fut, és ez a cím tartaléknak megmarad, amikor a sajátját beállítja.

Meglévő domainnél a regisztráció és a megújítás marad az eddigi regisztrátornál, az élesedés a névszerver-csere után néhány perctől 48 óráig tart. Az admin felületen vásárolt domain a vásárlás után aktív, a Renew gomb 30 nappal a lejárat előtt jelenik meg.

A saját domainhez az ajánlott módszer a teljes DNS-kezelés a Cloudflare-en: a DNS-ablakban látja, mely névszervereket törölje a regisztrátornál, és melyik újakat írja be. Így a DNS-rekordokat az admin felületen szerkeszti, a webáruház pedig DDoS-védelmet kap. A levelezés marad az eddigi szolgáltatónál: a hozzá tartozó MX-rekordokat felveszi a domain DNS-beállításai közé az admin felületen, és az e-mail nem áll le. A .hu domain igényléséről, áráról és bekötéséről a .hu domainről szóló cikk ír részletesen.

Az elsődleges domain (Primary) a kanonikus cím: ez szerepel a sitemapben és a vásárlóknak küldött e-mailekben. A Set as primary gomb ellenőrzi, hogy a DNS a CloudCartra mutat-e, és van-e érvényes SSL. A többi aktív domain általában 301-es átirányítással visz az elsődlegesre. A helyezések megtartásáról címváltáskor a 301-es átirányításokról szóló cikk szól.

Hogyan ad hozzáférést egy munkatársnak az admin felülethez?

Munkatársnak úgy ad hozzáférést, hogy moderátorként felveszi a Beállítások → Munkatársak → Add moderator gombbal, és csak azokat a szakaszokat jelöli be, amelyekkel dolgozik. A CloudCartban két szerepkör van: egy tulajdonos (Administrator), aki a webáruházat létrehozta és mindent lát, valamint moderátorok szakaszonkénti jogosultsággal. Az Add moderator gomb csak a tulajdonosnak érhető el.

1. Kattintson az Add moderator gombra. Ha a csomag helyei elfogytak, a „You have reached the maximum number of administrators allowed” üzenet jelenik meg, további hely vásárlásának lehetőségével.
2. Erősítse meg kóddal. Moderátor felvétele mindig 2FA-kódot kér, az alkalmazásból vagy e-mailben. Alkalmazásos ellenőrzés után 2 perce van az űrlap mentésére, e-mailes kód után 60 perce.
3. Töltse ki a profilt. A Username, Email, First name és Last name kötelező.
4. Jelölje be a jogosultságokat. Az Access permissions alatt az admin felület fája látszik: Dashboard, Orders, Products, Customers, Marketing, Settings, Reports, Apps és az alszakaszaik. Egy teljes szakasz bejelölése mindent megad alatta.
5. Kattintson a Save gombra. A munkatárs hozzáférést kap, a webáruház e-mail-címére pedig értesítés érkezik az új fiókról, ha ez be van kapcsolva a Beállítások → Adminisztrátori értesítések alatt.

Példa jogosultságok szerepkörönként

Munkatárs	Bejelölt szakaszok	Ami rejtve marad
Raktár és csomagolás	Orders, Products (készlet)	Marketing, Settings, Reports
Marketing	Marketing, Products (leírások és képek)	Settings, fizetések
Könyvelés	Orders, Reports	Products, Marketing, Settings
Ügyfélszolgálat	Orders, Customers	Settings, Apps, Reports

A bejelöletlen szakasz eltűnik a moderátor menüjéből. A moderátor jogosultságait csak a tulajdonos adja meg és menti, a moderátor a saját jogosultságait nem módosíthatja. Hogy egy rendelést ki módosított, az a rendelés előzményeiben látszik.

Hány munkatársat enged az egyes csomag?

Csomag	Havidíj (éves fizetéssel, ÁFA nélkül)	Admin fiókok
Baby Pack	14 €	1
Starter Pack	33 €	3
CC Pro	83 €	5
CC Master	249 €	10

Az árak és a korlátok a csomagok és árak oldaláról származnak. A tulajdonos is beleszámít a keretbe. Több részleggel, ERP-vel és több webáruházzal dolgozó nagy csapatnak a CloudCart Enterprise megoldásai szólnak.

Mi a teendő, ha egy munkatárs kilép, vagy kiszivárog a jelszó?

Ha egy munkatárs kilép, törli a fiókját, és mindenkit kiléptet: a törlés megakadályozza az új belépéseket, a Force sign out pedig megszakítja a már nyitott munkameneteket. Mindkét művelet a Beállítások → Munkatársak alatt van, és csak a tulajdonos végezheti.

1. Törölje a moderátort. A kuka ikon a sorában, az Actions oszlopban van → erősítse meg a Delete gombbal. A törlés végleges, a tulajdonos fiókja nem törölhető.
2. Kattintson a Force sign out gombra. Az oldal tetején lévő piros gomb egyszerre kiléptet minden tulajdonosi és moderátori fiókot, az Önét is. A vásárlók a webáruházban ebből semmit sem vesznek észre.
3. Lépjen be újra, és cseréljen jelszót. Ha gyanítja, hogy a jelszó kiszivárgott, változtassa meg a profilban (Change your password), mielőtt szól a csapatnak, hogy lépjenek be újra.
4. Ellenőrizze a PAT tokeneket. Törölje azokat a tokeneket, amelyekhez a munkatárs hozzáfért, és hozzon létre újakat.

A Force sign out nem küld értesítést, ezért előre szóljon a csapatnak. A fiókokat, a jogosultságokat és a 2FA-t nem változtatja meg.

Hogyan ad hozzáférést egy AI asszisztensnek kockázat nélkül?

Egy AI asszisztens, például a Claude Code, a ChatGPT Codex vagy a Gemini CLI PAT tokennel (Personal Access Token) lép be a webáruházba, amelyet csak a tulajdonos hozhat létre a Beállítások → PAT tokenek alatt. Az asszisztens nem kapja meg a jelszavát: egy kulccsal dolgozik, amelynek jogosultságairól, érvényességéről és IP-címeiről Ön dönt.

A Custom Permissions alatt mind a 8 erőforrásnál (Products, Orders, Customers, Inventory, Discounts, Blog, Settings, Webhooks) a None, a Read és a Read & Write közül választ. A tokenhez lejárati időt és legfeljebb 20 engedélyezett IP-címet adhat meg, a törlése pedig azonnal megszünteti a hozzáférést. Ez a legkisebb jogosultság elve, ugyanaz, mint a moderátoroknál.

A haszon órákban mérhető: az asszisztens egy mondatra átírja 300 termék árát vagy reggel 8-ra elkészíti az eladási jelentést, Ön pedig eldönti, meddig érhet el.

Milyen jogosultságot adjon az asszisztensnek feladatonként?

• Reggeli jelentés és mutatók: Read Only, így semmit nem módosíthat.
• Termékleírások és blogcikkek: Products és Blog, Read & Write; vásárlókat és rendeléseket nem lát.
• Tömeges ár- és készletmódosítás: Products és Inventory, Read & Write.
• Kuponkódok: Discounts Read & Write, Products Read.

A kikapcsolt token azonnal leáll, a törölt token végleg. Egy webáruháznak legfeljebb 100 tokenje lehet: minden asszisztensnek adjon külön tokent, hogy egyenként leállíthassa őket.

A követendő mutatókat és azt, hogyan gyűjti őket az asszisztens, a webshop mutatóiról AI asszisztenssel szóló útmutató írja le. Hogy miért spórol órákat az asszisztenssel végzett kezelés, az AI ügynök előnyeiről szóló cikk mutatja meg, a bekötés lépéseit pedig a webáruház Claude Code-dal való kezeléséről szóló útmutató tartalmazza. A reggeli jelentés kész forgatókönyvét a napi AI jelentésről szóló cikk adja.

Hogyan állítja vissza a webáruházat egy hiba után, és hogyan állítja meg a kamu rendeléseket?

A webáruházat a Beállítások → Backup & Restore alatt állítja vissza a napi mentésekből, a kamu rendeléseket pedig a Beállítások → Block Client IP addresses alatt állítja meg. Ezek a munkatársi tévedéstől, a rossz importtól és az át nem vett utánvétes csomagoktól védenek.

A mentés a termékekre, rendelésekre, vásárlókra és beállításokra is kiterjed, naponta magától készül, és fizetős csomagként érhető el. A teljes visszaállítás minden adatot lecserél, és közben a vásárlói felület karbantartási módban van. A részleges visszaállítás (külön kiegészítő) csak a kiválasztott részeket hozza vissza, például a termékeket. Visszaállítás előtt a platform a jelenlegi állapotot is elmenti, így vissza tud lépni.

A visszaállítás mindig kétlépcsős azonosítási kódot kér. Így egy feltört jelszavú munkatárs sem törölhet hetek munkáját egyetlen kattintással. Hogy mely csomagokban érhető el a mentés, és hány napig őrzi, azt a csomagok oldalán nézze meg.

A letiltott IP-címről érkező utánvétes vagy átutalásos rendelés elutasítottként, az ok megjelölésével kerül az admin felületre, a készlet pedig visszaáll. A kártyás fizetéseket a tiltás nem érinti, mert ott a pénz már beérkezett. A címeket egyenként, leírással adja hozzá.

Az utánvét és a kártyás fizetés közötti különbségről az utánvétről és a bankkártyás fizetésről szóló cikk ír.

Jó gyakorlatok a csapat biztonságához

• 2FA alkalmazással mindenkinek, már az első napon. Először a tulajdonosnál kapcsolja be, utána minden új moderátornál, mielőtt munkához lát.
• Tartalék kódok a telefonon kívül. Jelszókezelőben vagy kinyomtatva, zárt helyen. A telefon és a kódok ne vesszenek el együtt.
• Átnézés háromhavonta. Nézze végig a Beállítások → Munkatársak listát és a PAT tokeneket, törölje a nem használtakat, és ellenőrizze, hogy mindenkinél be van-e állítva a 2FA.

Gyakori hibák

• Leveszi a tanúsítványt az elsődleges domainről. A Remove azonnal megszünteti a https-t, a platform pedig csak lejárt tanúsítványnál vált vissza a cloudcart.net-es címre. Előbb telepítse az újat, utána cseréljen.
• Névszervert cserél az e-mailes MX-rekordok nélkül. Ellenőrizze a DNS-ablakban, hogy a levelezés rekordjai ott vannak, különben a levelek nem érkeznek meg.
• Full Access jogot ad az AI asszisztensnek „a biztonság kedvéért”. A legtöbb feladathoz elég a Read Only vagy a Custom Permissions.

Ha valamelyik lépésnél elakad, írjon a support@cloudcart.com címre.

Gyakran ismételt kérdések