OneTimeAuthentificationLink
Kompatibilität OTOBO ≥ 11.0.x, Znuny ≥ 7.0.x
Mit dem OneTimeAuthentificationLink-Plugin erzeugt OTOBO einmalig verwendbare Zugangstoken, damit Kund:innen ohne Passwort einloggen können.
Häufig gestellte Fragen
Was ist der OneTimeAuthentificationLink und wofür wird er verwendet?
Der OneTimeAuthentificationLink ist ein Plugin für OTOBO, das die Erstellung von einmalig verwendbaren Zugangstoken ermöglicht. Diese Token werden in Form eines Links an Kund:innen gesendet und erlauben ihnen einen passwortlosen Login in das Kund:innenportal. Der Hauptzweck besteht darin, den Zugang für Kund:innen zu vereinfachen, die entweder kein Passwort besitzen, ihr Passwort vergessen haben oder aus anderen Gründen einen schnellen und unkomplizierten Zugang benötigen, ohne sich ein permanentes Passwort merken oder zurücksetzen zu müssen. Dies erhöht die Benutzerfreundlichkeit erheblich, da der Aufwand für die Passwortverwaltung sowohl auf Kund:innenseite als auch für den Support reduziert wird. Ein solcher Link ist, wie der Name schon sagt, nur für eine einzige Anmeldung gültig und verliert danach seine Gültigkeit, was ein hohes Maß an Sicherheit gewährleistet.
Quellen
Welche Vorteile bietet die Verwendung von einmaligen Authentifizierungslinks für Kund:innen?
Die Verwendung von einmaligen Authentifizierungslinks bietet sowohl für Kund:innen als auch für die Serviceorganisation mehrere Vorteile. Für Kund:innen entfällt die Notwendigkeit, sich ein weiteres Passwort merken zu müssen, was die mentale Belastung reduziert und die Wahrscheinlichkeit von Passwortvergessen oder -verwechslung minimiert. Der Login-Prozess wird erheblich beschleunigt und vereinfacht, da lediglich auf einen Link geklickt werden muss. Dies ist besonders vorteilhaft für Kund:innen, die selten das Portal nutzen oder nur für spezifische Anfragen kurzfristigen Zugang benötigen. Aus Sicht des Supports verringert sich das Aufkommen von Anfragen bezüglich vergessener Passwörter, was die Effizienz steigert und Ressourcen freisetzt. Zudem kann die Hürde für die Nutzung des Kund:innenportals gesenkt werden, was die Akzeptanz und Nutzung des Self-Service-Angebots fördert.
Quellen
Für welche OTOBO- und Znuny-Versionen ist das OneTimeAuthentificationLink-Plugin kompatibel?
Das OneTimeAuthentificationLink-Plugin ist speziell für die Kompatibilität mit bestimmten Versionen von OTOBO und Znuny entwickelt worden. Laut den Angaben ist das Plugin mit OTOBO Version 11.0.x und höher sowie mit Znuny Version 7.0.x und höher kompatibel. Dies bedeutet, dass Organisationen, die eine dieser oder eine neuere Version der jeweiligen Ticket-Systeme einsetzen, das Plugin problemlos integrieren und nutzen können, um ihren Kund:innen die passwortlose Anmeldung über einmalige Links anzubieten. Es ist immer ratsam, vor der Installation eines Plugins die spezifischen Versionsanforderungen zu überprüfen, um eine reibungslose Funktion und Systemstabilität zu gewährleisten. Die Kompatibilität stellt sicher, dass das Plugin korrekt mit der bestehenden Systemarchitektur und den Funktionen der genannten OTOBO- und Znuny-Versionen zusammenarbeitet.
Quellen
Wie trägt der OneTimeAuthentificationLink zur Sicherheit bei, wenn Kund:innen kein Passwort verwenden?
Obwohl Kund:innen kein permanentes Passwort verwenden, trägt der OneTimeAuthentificationLink auf verschiedene Weisen zur Sicherheit bei. Zunächst eliminiert er das Risiko, dass Passwörter gestohlen, erraten oder durch Brute-Force-Angriffe kompromittiert werden, da schlichtweg kein Passwort existiert, das angegriffen werden könnte. Der einmalige Charakter des Links bedeutet, dass er nach der ersten Verwendung seine Gültigkeit verliert. Selbst wenn ein Angreifer den Link abfangen sollte, wäre er nach dem ersten Login des rechtmäßigen Nutzers oder nach einer kurzen Zeitspanne nutzlos. Dies reduziert das Zeitfenster für einen potenziellen Missbrauch erheblich. Zudem können diese Links oft mit einer kurzen Gültigkeitsdauer konfiguriert werden, was die Angriffsfläche weiter minimiert. Im Vergleich zu dauerhaften Passwörtern, die oft schwach sind oder wiederverwendet werden, bieten einmalige Links eine robuste Alternative, die die Sicherheit des Zugangs zum Kund:innenportal erhöht, indem sie typische Passwort-Schwachstellen umgehen.
Quellen
In welchen Szenarien ist die Nutzung von OneTimeAuthentificationLink besonders sinnvoll?
Die Nutzung des OneTimeAuthentificationLink-Plugins ist in verschiedenen Szenarien besonders vorteilhaft. Ein klassisches Anwendungsfeld ist die passwortlose Anmeldung für Kund:innen, die ihr Passwort vergessen haben oder generell keine dauerhaften Zugangsdaten speichern möchten. Anstatt einen komplexen Passwort-Reset-Prozess zu durchlaufen, erhalten sie einfach einen Link per E-Mail. Ein weiteres Szenario ist die Erstregistrierung und der erste Login neuer Kund:innen, bei denen der erste Zugang über einen einmaligen Link erfolgen kann, bevor sie optional ein dauerhaftes Passwort festlegen. Auch für Kund:innen mit geringer Interaktionsfrequenz mit dem Portal, die nur gelegentlich Tickets einsehen oder erstellen, ist diese Methode ideal, da sie sich kein selten benötigtes Passwort merken müssen. Schließlich kann es auch für temporäre Zugänge nützlich sein, beispielsweise wenn externen Partnern oder Dienstleistern für einen begrenzten Zeitraum Zugang zu bestimmten Informationen gewährt werden soll, ohne permanente Konten einrichten zu müssen. Dies vereinfacht die Zugangsverwaltung und erhöht die Sicherheit durch die zeitlich begrenzte Gültigkeit.
Quellen