Comarch ERP XT – konfiguracja MFA do programu to jeden z najważniejszych elementów zabezpieczenia dostępu do danych finansowych firmy przechowywanych w chmurze. Ponieważ logowanie do Comarch ERP XT odbywa się przez konto Comarch ID dostępne z dowolnego urządzenia z przeglądarką internetową, włączenie wieloskładnikowego uwierzytelniania (MFA), nazywanego też weryfikacją dwuetapową lub 2FA, znacząco redukuje ryzyko przejęcia konta w przypadku wycieku samego hasła.
W tym artykule pokazujemy, jak wygląda konfiguracja weryfikacji dwuetapowej w Comarch ERP XT, jakie metody są dostępne oraz jak postępować, gdy urządzenie do odbioru kodu ulegnie awarii lub zostanie wymienione.
Czym jest MFA w kontekście konta Comarch ID
Weryfikacja dwuetapowa polega na tym, że po podaniu prawidłowego hasła system prosi o dodatkowy kod potwierdzający tożsamość użytkownika – wysyłany na adres e-mail lub numer telefonu (SMS) powiązany z kontem. Dzięki temu samo poznanie hasła przez osobę niepowołaną nie wystarczy do zalogowania się do systemu i uzyskania dostępu do danych finansowych firmy.
Dostępne metody weryfikacji
- Kod jednorazowy wysyłany na adres e-mail przypisany do konta
- Kod SMS wysyłany na numer telefonu podany przy konfiguracji konta
- Standardowe hasło jako pierwszy składnik logowania, kod jako drugi
Jak włączyć weryfikację dwuetapową krok po kroku
Konfiguracja MFA odbywa się z poziomu ustawień konta Comarch ID po zalogowaniu do systemu. Użytkownik wybiera preferowaną metodę odbioru kodu (e-mail lub SMS), podaje dane kontaktowe i potwierdza je wpisując testowy kod weryfikacyjny. Od tego momentu każde logowanie na danym urządzeniu (lub po wylogowaniu i ponownym zalogowaniu) będzie wymagało podania dodatkowego kodu.
Blokada konta po nieudanych próbach
Warto pamiętać, że system Comarch ID blokuje konto po przekroczeniu typowo pięciu nieudanych prób logowania – jest to niezależny mechanizm bezpieczeństwa, dodatkowy względem samej weryfikacji dwuetapowej. W razie zablokowania konta należy skorzystać z procedury odzyskiwania dostępu lub odczekać wymagany czas blokady.
Najczęstsze problemy z MFA i ich rozwiązania
Do serwisu najczęściej trafiają zgłoszenia związane z utratą dostępu do numeru telefonu (np. po zmianie karty SIM) lub brakiem odbioru kodu e-mail, który czasem trafia do folderu ze spamem. W takich sytuacjach pomagamy zweryfikować poprawność danych kontaktowych przypisanych do konta oraz – jeśli to konieczne – przeprowadzić klienta przez oficjalną procedurę odzyskiwania dostępu do konta Comarch ID.
Rekomendacje bezpieczeństwa
Zalecamy, aby dane kontaktowe do odbioru kodów MFA (numer telefonu, adres e-mail) były zawsze aktualne i niezależne od stanowiska komputerowego, na którym pracuje użytkownik – dzięki temu w razie awarii sprzętu lub reinstalacji systemu logowanie z nowego urządzenia pozostaje możliwe bez utraty dostępu do konta.
Wsparcie serwisu
Nasz serwis pomaga skonfigurować weryfikację dwuetapową na nowych stanowiskach pracy, zweryfikować poprawność ustawień bezpieczeństwa konta oraz doradzić w zakresie dobrych praktyk ochrony dostępu do systemu finansowo-księgowego działającego w chmurze.
Dlaczego MFA jest szczególnie ważne przy systemach finansowych
Comarch ERP XT przechowuje dane wrażliwe dla działalności firmy: historię sprzedaży, dane kontrahentów, dokumenty kosztowe, a często również dane osobowe pracowników czy klientów. Przejęcie takiego konta przez osobę nieuprawnioną – np. w wyniku phishingu lub wycieku hasła używanego również w innych serwisach – może prowadzić do poważnych konsekwencji, od wglądu w dane finansowe firmy po próby wyłudzeń wobec kontrahentów. Weryfikacja dwuetapowa jest prostym, ale bardzo skutecznym zabezpieczeniem przed tego typu scenariuszami, ponieważ nawet znajomość poprawnego hasła nie wystarcza do zalogowania.
Konfiguracja MFA na wielu stanowiskach w firmie
W firmach, gdzie z Comarch ERP XT korzysta kilku pracowników z osobnych kont, warto zadbać, aby każdy z nich miał indywidualnie skonfigurowaną weryfikację dwuetapową, powiązaną z własnym, prywatnym numerem telefonu lub adresem e-mail – a nie z jednym wspólnym kontaktem firmowym, do którego dostęp mają wszyscy. Ułatwia to również szybkie namierzenie źródła problemu, jeśli dojdzie do próby nieautoryzowanego logowania na jedno z kont.
Co zrobić przy wymianie telefonu lub numeru
Zanim klient wymieni telefon, przeniesie numer do innego operatora lub zrezygnuje z dotychczasowej karty SIM, warto z wyprzedzeniem zaktualizować dane kontaktowe w ustawieniach konta Comarch ID – w przeciwnym razie kod weryfikacyjny SMS może trafić na nieaktywny już numer, co utrudni zalogowanie się do systemu do czasu skorzystania z alternatywnej metody odzyskiwania dostępu.
