# Kétlépcsős azonosítás, SSL és domain a webáruházban: csapatbiztonság

Kétlépcsős azonosítás, SSL-tanúsítvány és munkatársi jogosultságok a CloudCartban: bekapcsolás lépésről lépésre, és mi a teendő, ha elveszik a telefon.

Forrás: https://cloudcart.com/hu/blog/ketlepcsos-azonositas-ssl-domain · CloudCart · 2026-11-06

Röviden: a kétlépcsős azonosítás (2FA) belépés jelszóval és egy telefonos alkalmazás 6 jegyű kódjával. A CloudCartban minden munkatárs a saját profiljában kapcsolja be, körülbelül 2 perc alatt. A domain SSL-tanúsítványát a Let's Encrypt adja ki, és a rendszer lejárat előtt 25 nappal magától megújítja. A munkatársak jogosultságait admin szakaszonként adja meg, csomagtól függően 1-10 fiókra.

Az útmutató CloudCart webáruház-tulajdonosoknak szól, akiknek csapatuk van. A leírás a platform dokumentációja, valamint a [tárhely, domain és SSL](https://cloudcart.com/hu/domain) és a [csapat és jogosultságok](https://cloudcart.com/hu/team) oldal alapján készült.

## Mit véd az egyes biztonsági beállítás?

A kétlépcsős azonosítás az admin felület bejáratát védi, az SSL-tanúsítvány a vásárló és a webáruház közötti adatforgalmat, a szakaszonkénti jogosultság pedig korlátozza, mekkora kárt okozhat egy feltört fiók. Mindhármat beállítja.

| Védelem | Mitől véd | Hol találja a CloudCartban |

| Kétlépcsős azonosítás (2FA) | Belépés ellopott vagy kitalált jelszóval | Profil (jobb felső menü) → Kétfaktoros azonosítás |

| Tartalék kódok | Kizárás elveszett telefon esetén | Profil → Kétfaktoros azonosítás → tartalék kódok |

| SSL-tanúsítvány (https) | Adatok lehallgatása, „Nem biztonságos” felirat a böngészőben | Beállítások → Domainek → SSL a domain sorában |

| Szakaszonkénti jogosultság | Hozzáférés rendelésekhez, vásárlókhoz vagy beállításokhoz, amelyekre a munkatársnak nincs szüksége | Beállítások → Munkatársak (Staff) → a moderátor sora |

| Mindenki kiléptetése | Feltört fiók vagy kilépett munkatárs nyitva maradt munkamenete | Beállítások → Munkatársak → Force sign out |

| Korlátozott PAT token | AI asszisztens vagy szkript a szükségesnél több hozzáféréssel | Beállítások → PAT tokenek |

| Napi biztonsági mentés | Törölt termékek, hibás tömeges import, sérült adatok | Beállítások → Backup & Restore |

| Letiltott IP-címek | Kamu utánvétes rendelések ugyanarról a címről | Beállítások → Block Client IP addresses |

## Mi a kétlépcsős azonosítás, és miért kapcsolja be?

A kétlépcsős azonosítás (más néven kétfaktoros azonosítás vagy kétfaktoros hitelesítés, angolul two-factor authentication, röviden 2FA) két különböző típusú bizonyítékkal enged be: a jelszóval, amelyet tud, és egy kóddal arról az eszközről, amely Önnél van. A CloudCartban a második lépés egy TOTP-kód (Time-based One-Time Password): 6 számjegy, amelyet a telefonos alkalmazás 30 másodpercenként újat generál.

Magyar vállalkozóként valószínűleg már ismeri a módszert. A NAV Online Számla webes felületére a másodlagos felhasználók 2023. június 1-jétől csak kétlépcsős azonosítással léphetnek be, és a kódgeneráláshoz a NAV is elfogadja a Google Authenticatorhoz hasonló TOTP-alkalmazásokat ([NAV: Új kétlépcsős azonosítás az Online Számla rendszerben](https://nav.gov.hu/ado/afa/Uj_ketlepcsos_azonositas_az_Online_Szamla_rendszerben)). Ugyanaz az alkalmazás a telefonján a webáruház kódjait is tárolhatja.

Az amerikai kiberbiztonsági ügynökség, a [CISA](https://www.cisa.gov/MFA) minden fiókhoz többfaktoros belépést ajánl.

Aki bejut az admin felületre, látja a vásárlók nevét, címét és telefonszámát, és átírhatja a bankszámlaszámot. A GDPR „megfelelő technikai és szervezési intézkedéseket” vár el ([GDPR, 32. cikk](https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679)), és ezek közül a 2FA a legegyszerűbb. A többi GDPR-kötelezettséget [a GDPR-ról és a sütikről szóló útmutató](https://cloudcart.com/hu/blog/gdpr-cookie-webshop) foglalja össze.

### Melyik második lépés a legbiztonságosabb?

Az SMS-kód a leggyengébb, mert SIM-cserével elfogható, ezért a [NIST SP 800-63B](https://pages.nist.gov/800-63-4/sp800-63b.html) korlátozott módszerként kezeli. A hitelesítő alkalmazás (TOTP) internet nélkül, a telefonon készíti a kódot, ez a CloudCartban ajánlott módszer. Mellette e-mailes kód (60 percig érvényes) és munkatársanként 12 tartalék kód választható. SMS-kód és hardverkulcs a CloudCartban nem választható.

## Hogyan kapcsolja be a kétlépcsős azonosítást a CloudCartban?

A kétlépcsős azonosítást minden munkatárs a saját fiókjára kapcsolja be, nagyjából 2 perc alatt: beolvas egy QR-kódot egy alkalmazással, beírja az első kódot, és elmenti a tartalék kódokat. Megfelel a Google Authenticator, a Microsoft Authenticator, az Authy, az 1Password és bármely más alkalmazás, amely támogatja a TOTP-t.

- Telepítsen kódgeneráló alkalmazást a telefonra. A Google Authenticator vagy a Microsoft Authenticator elég. Ha jelszókezelőt használ, például 1Passwordöt, a kódok ott is lehetnek. Ha a NAV-hoz már használ ilyen alkalmazást, azt is használhatja.

- Nyissa meg a 2FA képernyőt. Az admin felületen kattintson a profiljára (jobb felső menü) → Kétfaktoros azonosítás (Two-factor authentication). Ugyanez megnyílik a Beállítások → Munkatársak → a saját sora → Configure gombbal a „Use authenticator app for faster login” sorban.

- Olvassa be a QR-kódot (STEP 1). Az alkalmazásban válassza a fiók hozzáadását, és irányítsa a kamerát a képernyőn látható kódra.

- Írja be a megerősítő kódot (STEP 2). Adja meg az alkalmazás aktuális 6 számjegyét, és kattintson a Validate gombra. Hibás kódnál a „The 'One Time Password' typed was wrong.” üzenet jelenik meg: várja meg a következő kódot, és próbálja újra.

- Mentse el a tartalék kódokat (STEP 3). A platform 12 egyszer használható kódot hoz létre. Töltse le őket ( cc2fa.csv fájl), nyomtassa ki vagy másolja ki. A Finish gomb csak e három művelet egyike után jelenik meg.

Ettől kezdve minden belépés a /admin/login oldalon a „Configuration access requires verification” képernyőn megy át: e-mail-cím és jelszó, utána a 6 jegyű kód és Validate. Ha a telefon nincs kéznél, a „Use a restore code instead” hivatkozás megnyitja a tartalék kód mezőjét.

Fontos: a kétlépcsős azonosítás személyes, munkatársanként működik. A CloudCartban nincs olyan kapcsoló, amellyel a tulajdonos egyszerre bekapcsolná az egész csapatnak. Kérje meg minden munkatársát, hogy az első munkanapján állítsa be, és ellenőrizze vele együtt, hogy a STEP 3 is megvolt.

### E-mailes kód vagy alkalmazás: melyiket válassza?

Az alkalmazás a biztonságosabb és a gyorsabb. A CloudCartban minden munkatársnak van e-mailes ellenőrzése is, amely nem kapcsolható ki: védett műveletnél, például új moderátor felvételénél, beállított alkalmazás nélkül a platform 6 jegyű kódot küld az e-mail-címére, 60 perces érvényességgel. Amint az alkalmazás be van állítva, e-mailes kód többé nem jön, csak a telefonos kód érvényes.

## Mi a teendő, ha elveszett a telefon a kódokkal?

Elveszett telefonnál tartalék kóddal lép be: az ellenőrző képernyőn kattintson a „Use a restore code instead” hivatkozásra, és írja be az elmentett 12 kód egyikét. Minden kód egyszer működik. A felhasznált kód áthúzva látszik, és amikor legközelebb megnyitja a tartalék kódok oldalát, a készlet ismét 12-re töltődik fel.

Ha sem telefon, sem tartalék kód nincs, írjon a [support@cloudcart.com](https://cloudcart.commailto:support@cloudcart.com) címre. Az ügyfélszolgálat a személyazonosság ellenőrzése után kikapcsolhatja a fiókon a 2FA-t. Ez tovább tart, mint egy tartalék kód beírása, ezért a beállításnál a STEP 3 nem hagyható ki.

## Van SSL-tanúsítványa a CloudCart webáruháznak?

Igen. A CloudCartos cím (webaruhazad.cloudcart.net) az első naptól tanúsítvánnyal fut, a saját domainjéhez pedig egy gombnyomással telepít Let's Encrypt tanúsítványt, vagy feltölti a sajátját. Az SSL-tanúsítvány az a fájl, amellyel a böngésző meggyőződik róla, hogy az oldal valóban az Öné, és titkosítja a kapcsolatot. Vele a cím https-sel kezdődik, és a böngésző lakatot mutat.

Érvényes tanúsítvány nélkül a Chrome „Nem biztonságos” jelzést mutat, a Google pedig rangsorolási jelként használja a https-t ([Google Search Central](https://developers.google.com/search/blog/2014/08/https-as-ranking-signal)). Webáruháznál ez kevesebb bizalmat jelent a pénztárban és gyengébb helyezést a keresőben.

### Hogyan telepít SSL-t a saját domainjére?

- Irányítsa a domaint a CloudCartra. Tanúsítvány csak olyan domainre készül, amely már a webáruházra mutat (lásd a következő részt).

- Nyissa meg a Beállítások → Domainek képernyőt. A domain sorában kattintson az SSL műveletre. Megnyílik a domain SSL-ablaka.

- Válassza az Automatic install fület. A Common Name (CN) mező a domaint mutatja, és nem szerkeszthető. Ha szükséges, az ablak előbb felajánlja a Let's Encrypt Manager alkalmazás telepítését: egyes országokban ez fizetős, az ára a gombon látszik.

- Kattintson az Automatic install gombra. A platform a Let's Encrypttel ellenőrzi a domaint, és egyszerre ad ki tanúsítványt a webaruhazad.hu és a www.webaruhazad.hu címre.

- Ellenőrizze az állapotot. Az ablak a telepített tanúsítványt zöld Automatic címkével és a lejárati dátummal mutatja.

A Let's Encrypt tanúsítványai 90 napig érvényesek ([Let's Encrypt FAQ](https://letsencrypt.org/docs/faq/)). A CloudCart naponta egyszer végignézi az összes tanúsítványt, és megújítja azokat, amelyekből 25 napnál kevesebb van hátra. Ha a megújítás nem sikerül, az SSL-ablakban piros SSL ERROR mező jelenik meg az okkal. A leggyakoribb a „Header x-powered-by not found for domain”: a domain már nem a CloudCartra mutat.

Ha a tanúsítvány mégis lejár, a webáruház nem áll le: az elsődleges domain visszaáll a cloudcart.net-es címre, és az admin felületen értesítést kap. Javítás után aktiválja a domaint, telepítse újra a tanúsítványt, és állítsa be ismét elsődlegesnek.

### Saját tanúsítvány más szolgáltatótól

Más szolgáltatótól vett tanúsítványt (OV, EV vagy wildcard) ugyanebben az ablakban, a Manual install fülön tölt fel: CSR-t és privát kulcsot generál, majd beilleszti a tanúsítványt és a láncot. Ez lila Manual címkét kap, és nem újul meg magától. Egy domainen egy tanúsítvány lehet, ezért automatikusra váltás előtt a Remove gombra kattint.

> CloudCart Pay 0% tranzakciós díj 2026. december 31-ig A lakat után jön a kártyás fizetés: a CloudCart Pay-jel a Visa, Mastercard, Apple Pay és Google Pay be van építve a webáruházba, forintos kifizetéssel. Hogyan működik a CloudCart Pay →

## Hogyan köt be vagy vásárol domaint a webáruházhoz?

Domaint a Beállítások → Domainek → + Domain hozzáadása (Add domain) gombbal ad hozzá, kétféleképpen: beköti a más regisztrátornál már meglévő domainjét, vagy újat vásárol közvetlenül az admin felületről. A webáruház az első naptól a cloudcart.net-es címen fut, és ez a cím tartaléknak megmarad, amikor a sajátját beállítja.

Meglévő domainnél a regisztráció és a megújítás marad az eddigi regisztrátornál, az élesedés a névszerver-csere után néhány perctől 48 óráig tart. Az admin felületen vásárolt domain a vásárlás után aktív, a Renew gomb 30 nappal a lejárat előtt jelenik meg.

A saját domainhez az ajánlott módszer a teljes DNS-kezelés a Cloudflare-en: a DNS-ablakban látja, mely névszervereket törölje a regisztrátornál, és melyik újakat írja be. Így a DNS-rekordokat az admin felületen szerkeszti, a webáruház pedig DDoS-védelmet kap. A levelezés marad az eddigi szolgáltatónál: a hozzá tartozó MX-rekordokat felveszi a domain DNS-beállításai közé az admin felületen, és az e-mail nem áll le. A .hu domain igényléséről, áráról és bekötéséről [a .hu domainről szóló cikk](https://cloudcart.com/hu/blog/hu-domain-webshop) ír részletesen.

Az elsődleges domain (Primary) a kanonikus cím: ez szerepel a sitemapben és a vásárlóknak küldött e-mailekben. A Set as primary gomb ellenőrzi, hogy a DNS a CloudCartra mutat-e, és van-e érvényes SSL. A többi aktív domain általában 301-es átirányítással visz az elsődlegesre. A helyezések megtartásáról címváltáskor [a 301-es átirányításokról szóló cikk](https://cloudcart.com/hu/blog/meta-leiras-sitemap-301-atiranyitas) szól.

## Hogyan ad hozzáférést egy munkatársnak az admin felülethez?

Munkatársnak úgy ad hozzáférést, hogy moderátorként felveszi a Beállítások → Munkatársak → Add moderator gombbal, és csak azokat a szakaszokat jelöli be, amelyekkel dolgozik. A CloudCartban két szerepkör van: egy tulajdonos (Administrator), aki a webáruházat létrehozta és mindent lát, valamint moderátorok szakaszonkénti jogosultsággal. Az Add moderator gomb csak a tulajdonosnak érhető el.

- Kattintson az Add moderator gombra. Ha a csomag helyei elfogytak, a „You have reached the maximum number of administrators allowed” üzenet jelenik meg, további hely vásárlásának lehetőségével.

- Erősítse meg kóddal. Moderátor felvétele mindig 2FA-kódot kér, az alkalmazásból vagy e-mailben. Alkalmazásos ellenőrzés után 2 perce van az űrlap mentésére, e-mailes kód után 60 perce.

- Töltse ki a profilt. A Username, Email, First name és Last name kötelező.

- Jelölje be a jogosultságokat. Az Access permissions alatt az admin felület fája látszik: Dashboard, Orders, Products, Customers, Marketing, Settings, Reports, Apps és az alszakaszaik. Egy teljes szakasz bejelölése mindent megad alatta.

- Kattintson a Save gombra. A munkatárs hozzáférést kap, a webáruház e-mail-címére pedig értesítés érkezik az új fiókról, ha ez be van kapcsolva a Beállítások → Adminisztrátori értesítések alatt.

### Példa jogosultságok szerepkörönként

| Munkatárs | Bejelölt szakaszok | Ami rejtve marad |

| Raktár és csomagolás | Orders, Products (készlet) | Marketing, Settings, Reports |

| Marketing | Marketing, Products (leírások és képek) | Settings, fizetések |

| Könyvelés | Orders, Reports | Products, Marketing, Settings |

| Ügyfélszolgálat | Orders, Customers | Settings, Apps, Reports |

A bejelöletlen szakasz eltűnik a moderátor menüjéből. A moderátor jogosultságait csak a tulajdonos adja meg és menti, a moderátor a saját jogosultságait nem módosíthatja. Hogy egy rendelést ki módosított, az a rendelés előzményeiben látszik.

### Hány munkatársat enged az egyes csomag?

| Csomag | Havidíj (éves fizetéssel, ÁFA nélkül) | Admin fiókok |

| Baby Pack | 14 € | 1 |

| Starter Pack | 33 € | 3 |

| CC Pro | 83 € | 5 |

| CC Master | 249 € | 10 |

Az árak és a korlátok a [csomagok és árak oldaláról](https://cloudcart.com/hu/pricing) származnak. A tulajdonos is beleszámít a keretbe. Több részleggel, ERP-vel és több webáruházzal dolgozó nagy csapatnak a [CloudCart Enterprise megoldásai](https://cloudcart.com/hu/enterprise) szólnak.

> 0% jutalék 0% jutalék a rendelések után, minden csomagban Ha a csapat nő, a forgalommal nem nő a CloudCartnak fizetett jutalék: a csomagdíjon felül a rendelések után nem von le százalékot. A plusz admin helyekért a csomagot vagy egy hely-csomagot fizeti, nem az eladásai után. Hogyan működik a 0% jutalék →

## Mi a teendő, ha egy munkatárs kilép, vagy kiszivárog a jelszó?

Ha egy munkatárs kilép, törli a fiókját, és mindenkit kiléptet: a törlés megakadályozza az új belépéseket, a Force sign out pedig megszakítja a már nyitott munkameneteket. Mindkét művelet a Beállítások → Munkatársak alatt van, és csak a tulajdonos végezheti.

- Törölje a moderátort. A kuka ikon a sorában, az Actions oszlopban van → erősítse meg a Delete gombbal. A törlés végleges, a tulajdonos fiókja nem törölhető.

- Kattintson a Force sign out gombra. Az oldal tetején lévő piros gomb egyszerre kiléptet minden tulajdonosi és moderátori fiókot, az Önét is. A vásárlók a webáruházban ebből semmit sem vesznek észre.

- Lépjen be újra, és cseréljen jelszót. Ha gyanítja, hogy a jelszó kiszivárgott, változtassa meg a profilban (Change your password), mielőtt szól a csapatnak, hogy lépjenek be újra.

- Ellenőrizze a PAT tokeneket. Törölje azokat a tokeneket, amelyekhez a munkatárs hozzáfért, és hozzon létre újakat.

A Force sign out nem küld értesítést, ezért előre szóljon a csapatnak. A fiókokat, a jogosultságokat és a 2FA-t nem változtatja meg.

## Hogyan ad hozzáférést egy AI asszisztensnek kockázat nélkül?

Egy AI asszisztens, például a Claude Code, a ChatGPT Codex vagy a Gemini CLI PAT tokennel (Personal Access Token) lép be a webáruházba, amelyet csak a tulajdonos hozhat létre a Beállítások → PAT tokenek alatt. Az asszisztens nem kapja meg a jelszavát: egy kulccsal dolgozik, amelynek jogosultságairól, érvényességéről és IP-címeiről Ön dönt.

A Custom Permissions alatt mind a 8 erőforrásnál (Products, Orders, Customers, Inventory, Discounts, Blog, Settings, Webhooks) a None, a Read és a Read & Write közül választ. A tokenhez lejárati időt és legfeljebb 20 engedélyezett IP-címet adhat meg, a törlése pedig azonnal megszünteti a hozzáférést. Ez a legkisebb jogosultság elve, ugyanaz, mint a moderátoroknál.

A haszon órákban mérhető: az asszisztens egy mondatra átírja 300 termék árát vagy reggel 8-ra elkészíti az eladási jelentést, Ön pedig eldönti, meddig érhet el.

### Milyen jogosultságot adjon az asszisztensnek feladatonként?

- Reggeli jelentés és mutatók: Read Only, így semmit nem módosíthat.

- Termékleírások és blogcikkek: Products és Blog, Read & Write; vásárlókat és rendeléseket nem lát.

- Tömeges ár- és készletmódosítás: Products és Inventory, Read & Write.

- Kuponkódok: Discounts Read & Write, Products Read.

A kikapcsolt token azonnal leáll, a törölt token végleg. Egy webáruháznak legfeljebb 100 tokenje lehet: minden asszisztensnek adjon külön tokent, hogy egyenként leállíthassa őket.

A követendő mutatókat és azt, hogyan gyűjti őket az asszisztens, [a webshop mutatóiról AI asszisztenssel szóló útmutató](https://cloudcart.com/hu/blog/webshop-kpi-mutatok-ai) írja le. Hogy miért spórol órákat az asszisztenssel végzett kezelés, [az AI ügynök előnyeiről szóló cikk](https://cloudcart.com/hu/blog/ai-ugynok-webshop) mutatja meg, a bekötés lépéseit pedig [a webáruház Claude Code-dal való kezeléséről szóló útmutató](https://cloudcart.com/hu/blog/claude-code-webshop) tartalmazza. A reggeli jelentés kész forgatókönyvét [a napi AI jelentésről szóló cikk](https://cloudcart.com/hu/blog/napi-ertekesitesi-riport-ai) adja.

> Webáruház AI asszisztenssel Erőforrásonkénti jogosultság, lejárat és legfeljebb 20 IP-cím kulcsonként Az asszisztens a Claude Code-ban, a ChatGPT Codexben, a Gemini CLI-ben vagy a Cursorban dolgozik, de csak azokat az erőforrásokat látja, amelyeket a PAT tokenben bejelölt. Webáruház, amelyet AI asszisztens kezel →

## Hogyan állítja vissza a webáruházat egy hiba után, és hogyan állítja meg a kamu rendeléseket?

A webáruházat a Beállítások → Backup & Restore alatt állítja vissza a napi mentésekből, a kamu rendeléseket pedig a Beállítások → Block Client IP addresses alatt állítja meg. Ezek a munkatársi tévedéstől, a rossz importtól és az át nem vett utánvétes csomagoktól védenek.

A mentés a termékekre, rendelésekre, vásárlókra és beállításokra is kiterjed, naponta magától készül, és fizetős csomagként érhető el. A teljes visszaállítás minden adatot lecserél, és közben a vásárlói felület karbantartási módban van. A részleges visszaállítás (külön kiegészítő) csak a kiválasztott részeket hozza vissza, például a termékeket. Visszaállítás előtt a platform a jelenlegi állapotot is elmenti, így vissza tud lépni.

A visszaállítás mindig kétlépcsős azonosítási kódot kér. Így egy feltört jelszavú munkatárs sem törölhet hetek munkáját egyetlen kattintással. Hogy mely csomagokban érhető el a mentés, és hány napig őrzi, azt a [csomagok oldalán](https://cloudcart.com/hu/pricing) nézze meg.

A letiltott IP-címről érkező utánvétes vagy átutalásos rendelés elutasítottként, az ok megjelölésével kerül az admin felületre, a készlet pedig visszaáll. A kártyás fizetéseket a tiltás nem érinti, mert ott a pénz már beérkezett. A címeket egyenként, leírással adja hozzá.

Az utánvét és a kártyás fizetés közötti különbségről [az utánvétről és a bankkártyás fizetésről szóló cikk](https://cloudcart.com/hu/blog/utanvet-vagy-bankkartya) ír.

## Jó gyakorlatok a csapat biztonságához

- 2FA alkalmazással mindenkinek, már az első napon. Először a tulajdonosnál kapcsolja be, utána minden új moderátornál, mielőtt munkához lát.

- Tartalék kódok a telefonon kívül. Jelszókezelőben vagy kinyomtatva, zárt helyen. A telefon és a kódok ne vesszenek el együtt.

- Átnézés háromhavonta. Nézze végig a Beállítások → Munkatársak listát és a PAT tokeneket, törölje a nem használtakat, és ellenőrizze, hogy mindenkinél be van-e állítva a 2FA.

## Gyakori hibák

- Leveszi a tanúsítványt az elsődleges domainről. A Remove azonnal megszünteti a https-t, a platform pedig csak lejárt tanúsítványnál vált vissza a cloudcart.net-es címre. Előbb telepítse az újat, utána cseréljen.

- Névszervert cserél az e-mailes MX-rekordok nélkül. Ellenőrizze a DNS-ablakban, hogy a levelezés rekordjai ott vannak, különben a levelek nem érkeznek meg.

- Full Access jogot ad az AI asszisztensnek „a biztonság kedvéért”. A legtöbb feladathoz elég a Read Only vagy a Custom Permissions.

Ha valamelyik lépésnél elakad, írjon a support@cloudcart.com címre.

## Gyakran ismételt kérdések

**Hogyan kapcsolom be a kétlépcsős azonosítást a CloudCartban?**

Nyissa meg a profilját jobb felül → Kétfaktoros azonosítás. Olvassa be a QR-kódot a Google Authenticatorral, a Microsoft Authenticatorral vagy az Authyval, írja be a 6 jegyű kódot, és kattintson a Validate gombra. Végül töltse le vagy nyomtassa ki a 12 tartalék kódot.

**Van SSL-tanúsítványa a CloudCart webáruháznak?**

Igen. A cloudcart.net-es cím az első naptól tanúsítvánnyal fut. A saját domainhez a Beállítások → Domainek → SSL → Automatic install úton telepít Let's Encrypt tanúsítványt, amely lejárat előtt 25 nappal magától megújul. Más szolgáltatótól vett tanúsítványt a Manual install fülön tölt fel.

**Hogyan adok hozzáférést egy munkatársnak a webshop adminhoz?**

Tulajdonosként nyissa meg a Beállítások → Munkatársak → Add moderator gombot, erősítse meg 2FA-kóddal, és töltse ki a profilt. Az Access permissions alatt csak azokat a szakaszokat jelölje be, amelyekkel a munkatárs dolgozik, például a raktárnak az Orders és a Products szakaszt. Az admin fiókok száma csomagtól függően 1, 3, 5 vagy 10.

**Mit tegyek, ha elveszett a telefonom a Google Authenticatorral?**

Az ellenőrző képernyőn kattintson a „Use a restore code instead” hivatkozásra, és írja be az egyik tartalék kódot. Minden kód egyszer működik. Ha a kódok sincsenek meg, írjon a support@cloudcart.com címre: az ügyfélszolgálat a személyazonosság ellenőrzése után kikapcsolja a 2FA-t.

**Használhatom ugyanazt az alkalmazást, mint a NAV Online Számlához?**

Igen, ha kódgeneráló (TOTP) módban használja. A NAV a kódgeneráláshoz a Google Authenticatorhoz hasonló alkalmazásokat is elfogad, a CloudCart pedig bármely TOTP-alkalmazás 6 jegyű kódjával működik. Egy alkalmazásban több fiók kódja is elfér egymás mellett.

**Biztonságos, ha AI asszisztens kezeli a webáruházat?**

Igen, ha korlátozott jogosultságú PAT tokennel dolgozik. A tulajdonos minden erőforrásnál a None, a Read vagy a Read & Write közül választ, lejáratot és legfeljebb 20 IP-címet ad meg, a token törlése pedig azonnal megszünteti a hozzáférést. A termékekkel és a bloggal dolgozó asszisztens egyetlen vásárlót sem lát.