Xentral Login Update


Liebe alle,

wie ihr vielleicht schon mitbekommen habt, erhaltet ihr seit diesem Quartal und ab Version 23.0.46 ein Pop Up mit der Aufforderung, eure Emailadressen für die jeweiligen Instanzen zu verifizieren. Nachdem ihr eure Emailadresse hinterlegt habt, erhaltet ihr daraufhin eine Bestätigungsemail zur Verifizierung der Emailadresse.

Diese Funktion ist Teil der laufenden Bemühungen, die allgemeine Sicherheit für unsere Kund*innen zu verbessern und uns zu befähigen, die vielen Dienste, die die verschiedenen internen und Partnerteams entwickeln, schneller umzusetzen. Ferner ist es der erste Schritt, um zukünftig SSO und Social Login zu ermöglichen.
Umgesetzt erhöht diese Neuerung zur Identitätsbestätigung also nicht nur die Sicherheit und Bequemlichkeit für euch beim Login, sondern erlaubt uns auch eine schnellere und unkompliziertere Weiterentwicklung der Software.

Beste Grüße,


38 Antworten

Danke sehr, @Yue Yang!
Kannst du mir bitte in einer Nachricht schreiben, um welche Instanz es sich handelt, damit wir dem nachgehen können?

@Yue Yang @Matti Sölter das läuft bei uns über einen eigentlich sehr zuverlässigen Automatismus raus. Habt ihr eure Spamordner geprüft, ob hier vielleicht etwas eingegangen ist?

Ja, wir haben geprüft. Alle Kollegen bekommen keine Bestätigungsmail.

 

@Yue Yang ich konnte das jetzt bei uns lösen. Solange in Einstellungen - System - Benutzer bei einem Benutzer eine Mailadresse hinterlegt ist, konnte ich zwar eine verifizierungsmail anfordern, bekam aber keine zugeschickt. Wenn das Feld leer ist, ging es.

@Matti Sölter Vielen Dank! Mit deiner Hinweise bekomme ich jetzt die Verifizierungsmail.

Benutzerebene 3
Abzeichen +2

Hallo alle,

wie @Matti Sölter beschreibt, kann es zu Problemen mit dem Versand der Verification-Mail kommen, wenn im entsprechenden Benutzer unter Administration > System > Benutzer bereits die gleiche E-Mail-Adresse hinterlegt ist, welche auch verifiziert werden soll:

 

Sobald ihr hier die E-Mail rausgelöscht habt, könnt ihr beim nächsten Login diese E-Mail-Adresse für die Verifizierung hinterlegen und dann kommt die Mail auch an.

 

Auch dein Fehler @Jochen Laib hat ggf. die gleiche Ursache, bitte prüfe einmal die Benutzereinstellungen.

 

Viele Grüße aus Augsburg

Leonie

Benutzerebene 5
Abzeichen +3

Hallo @Leonie Weitbrecht,

 

der Fehler kommt trotzdem. Ich habe jetzt meine private Mailadresse eingegeben, da funktioniert es.

Aber die Meldung zur Eingabe der Mailadresse kommt trotzdem noch jeden morgen, kann man das nicht abstellen?

 

Gruß Jochen

Benutzerebene 6
Abzeichen +2

Kann mir vielleicht nochmal jemand erklären wozu das gut sein soll? Ich habe jetzt 3 mal eine E-Mail eingegeben, aber dann wurd mir das zu blöd, das bei jedem Login zu machen. Wozu genau? Ich komme auch rein und kann alles machen wenn ich keine E-Mail eingebe?

Für das Thema Sicherheit könnte ich mir einfachere Dinge vorstellen,  z. B. eine Authentifizierungsapp.

 

Benutzerebene 3

Hat bei uns so funktioniert, danke @Leonie Weitbrecht 👍

Benutzerebene 3
Abzeichen +2

Hallo @Jochen Laib, hallo @Danny,

wir arbeiten bereits daran, dass die Aufforderung zur Verifizierung auch bei erfolgter Verifizierung aktuell täglich erscheint.
Eine täglich erneute Verifizierung ist nicht notwendig. Im Modul Datenbank Ansicht könnt ihr in der Tabelle user in der Spalte email_verified_at prüfen, ob dort ein Datum hinterlegt ist. In dem Fall ist die E-Mail-Adresse verifiziert und ihr könnt einfach “abbrechen” klicken, solange diese Meldung weiterhin auftaucht und bis wir dies behoben haben.
Ist die Spalte Spalte email_verified_at leer, obwohl ihr erfolgreich die E-Mail-Adresse eingetragen, eine E-Mail dazu erhalten und diese innerhalb einer Stunde bestätigt habt, erstellt gerne ein Ticket über unser Ticketsystem, sodass wir dies genauer prüfen können.

Viele Grüße aus Augsburg
Leonie

Benutzerebene 5
Abzeichen +1

Hallo,

passiert hier irgendwann auch mal was Produktives?

Seit Monaten poppt diese Meldung auf und die Verifizierung klappt nicht.

Grüße

Andreas

@Andreas M. hast du ein Screenshot von der Meldung?

PS: Und nach unseren Angaben habt ihr kein Auth0 freigeschaltet, was für eine Verwendung des neuen Prozesses notwendig wäre.


LG,

Benutzerebene 5
Abzeichen +1

Hallo Dennis,

 

Benutzerebene 5
Abzeichen +1

PS: Und nach unseren Angaben habt ihr kein Auth0 freigeschaltet, was für eine Verwendung des neuen Prozesses notwendig wäre.
 

Wie wird dies freigeschalten?

@Andreas M. vielen Dank!
einer unserer Experten, der das Projekt betreut, wird sich direkt per Email bei dir melden.

Edit: Zusätzliche Informationen zur Umsetzung des neuen Loginprozesses und wie du deine Daten hinterlegen kannst, findest du hier.

LG,

Antworten