Uwierzytelnianie wieloskładnikowe (MFA) w dostępie do PC-Market PC-POS to dodatkowa warstwa ochrony dla kont administracyjnych i kierowników sklepu. Zwykłe hasło może zostać skradzione lub odgadnięte — MFA wymaga potwierdzenia tożsamości drugim czynnikiem (aplikacja mobilna, SMS, klucz sprzętowy), co drastycznie zmniejsza ryzyko nieautoryzowanego dostępu do systemu kasowego.
Serwis Wiatraczna konfiguruje MFA dla kont administracyjnych w środowisku PC-Market PC-POS, dobierając metodę drugiego czynnika odpowiednią dla środowiska sklepowego. MFA jest konfigurowane tak, aby nie utrudniać pracy kasjerów przy kasie, a jednocześnie skutecznie chronić konta z podwyższonymi uprawnieniami.
Konfiguracja MFA w PC-Market PC-POS
MFA dla systemu kasowego to temat wymagający wyważenia bezpieczeństwa i wygody operacyjnej. Kasa fiskalna nie jest biurowym laptopem — kasjer nie może przesiadywać z telefonem przy kasie czekając na kod SMS przy każdym logowaniu.
Wybór metody MFA odpowiedniej dla środowiska kasowego
Dla kont kasjerów logujących się dziesiątki razy dziennie MFA przez kod SMS lub aplikację jest niepraktyczne. Serwis Wiatraczna rekomenduje i konfiguruje MFA odpowiednie dla roli użytkownika: dla kasjerów — karta pracownicza z chipem jako drugi czynnik (coś co masz), dla kierowników i administratorów — aplikacja mobilna TOTP lub klucz sprzętowy FIDO2. Metoda MFA musi pasować do realiów pracy na stanowisku kasowym.
Konfiguracja MFA dla kont administracyjnych PC-Market
Konta administratorów PC-Market mają dostęp do wszystkich danych i konfiguracji systemu kasowego. Konfigurujemy MFA dla tych kont priorytetowo: połączenie mocnego hasła z aplikacją TOTP (Microsoft Authenticator, Google Authenticator) lub kluczem sprzętowym. MFA jest wymagane przy każdym logowaniu do panelu administratora PC-Market, niezależnie od tego, z którego komputera loguje się administrator.
Integracja MFA z Active Directory i dostępem zdalnym
Jeśli środowisko korzysta z Active Directory i dostępu zdalnego (RDP, VPN), konfigurujemy MFA na poziomie tych systemów. Każde zdalne połączenie z serwerem PC-Market lub stanowiskami kasowymi wymaga uwierzytelnienia MFA. Chroni to przed atakami na zdalny dostęp — które są coraz częstszym wektorem ataków na systemy sklepowe.
Procedury awaryjne przy niedostępności MFA
Co jeśli telefon administratora jest rozładowany lub zgubiony, a dostęp do systemu jest pilnie potrzebny? Konfigurujemy procedury awaryjne: zapasowe kody jednorazowe przechowywane w bezpiecznym miejscu, alternatywne metody uwierzytelnienia dla sytuacji kryzysowych. Procedury awaryjne muszą być bezpieczne (nie anulować w praktyce ochrony MFA) i dostępne gdy są naprawdę potrzebne.
Skontaktuj się z Serwisem Wiatraczna
MFA to skuteczna ochrona kont administracyjnych systemu kasowego przed nieautoryzowanym dostępem. Serwis Wiatraczna skonfiguruje MFA w środowisku PC-Market PC-POS. Skontaktuj się z nami, aby wzmocnić bezpieczeństwo dostępu do swojego systemu kasowego.
