LCMS 2.26: Verhoogde beveiliging én efficiëntie

Verbeterde communicatie met externe softwarepartijen
De communicatie met externe software, zoals Troublefree, Exact en TSD is geoptimaliseerd. Deze software wordt gebruikt voor het bijwerken van productprijzen en voorraadinformatie, net zoals het verwerken van weborders. Het communicatieprotocol is bijgewerkt naar de nieuwste standaarden, waardoor het risico op afluisteren is verkleind.

Nieuw wachtwoordbeleid
Het instellen of wijzigen van een wachtwoord voor LCMS-gebruikers moet voldoen aan strenge eisen. Hiermee voorkomen we het gebruik van zwakke wachtwoorden zoals 'welkom', 'welkom01', 'qwerty', of 'test123'.

Veiligere aanmaak van nieuwe gebruikers
Bij het aanmaken van een nieuwe gebruiker in het LCMS worden de gebruikersnaam en het wachtwoord nu in aparte e-mails verstuurd. Het verstuurde wachtwoord is maar tijdelijk geldig, zodat de gebruiker bij de eerste inlog direct een nieuw wachtwoord moet aanmaken.

Twee-factor authenticatie (2FA)
Voor extra beveiliging kan het inloggen in het LCMS worden uitgebreid met 2FA. Na het invoeren van de gebruikelijke inloggegevens, wordt om een extra code gevraagd. Die wordt gegenereerd via een app zoals Google Authenticator, Authy of Microsoft Authenticator. De code kan ook per e-mail worden verstuurd, zodat een externe app niet nodig is. Inloggen met 2FA is mogelijk in combinatie met onze security add-on. 

Security add-on

Als beveiliging belangrijk voor je is, bieden wij de Security add-on aan voor onze servicepakketten. Deze add-on monitort wijzigingen in belangrijke gegevens, zoals wachtwoorden van LCMS-gebruikers, het toevoegen van nieuwe gebruikers of wijzigingen in e-mailadressen van LCMS-gebruikers.

Het heeft ook invloed op instellingen die betrekking hebben tot jouw betaalprovider, zoals Mollie, Buckaroo of Multisafepay. Die worden nauwlettend in de gaten gehouden. Daarnaast worden algemene e-mailadressen gecontroleerd om te voorkomen dat bevestigings- of aanvraagmails in verkeerde handen vallen. Deze monitoring vindt plaats op het diepste niveau van de database, zodat we zelfs hacks op de database snel ontdekken.

Bepaal zelf de notificaties 
Wanneer de monitoring een dergelijke wijziging oppikt, wordt er een notificatie gestuurd naar de gebruikers in het LCMS. Je kunt dan zelf bepalen of de wijziging correct is of dat je aan de bel moet trekken. Daarnaast bepaal je ook welke gebruiker welke notificaties ontvangt.



Hybride 2FA
De Security add-on biedt ook bescherming voor jouw LCMS-inlog. Als je geen 2FA activeert, wordt automatisch een hybride vorm van 2FA ingeschakeld. Hierbij wordt gekeken of je inlogt vanaf een bekend IP-adres. Is dat niet het geval, dan ontvang je een code per e-mail waarmee je de laatste stap van het inlogproces kunt voltooien. Dit voorkomt dat personen met slechte intenties en mogelijk in het bezit van jouw inloggegevens, kunnen inloggen vanaf een onbekend IP-adres.

Met de verbeteringen in versie 2.26 van ons CMS, zetten we een grote stap richting een nog veiligere en efficiëntere werkomgeving voor al onze gebruikers. Meer weten?