Unternehmen der Hotellerie verwalten sensible Gästedaten und Reservierungsdetails, die durch kompromittierte Mitarbeiterkonten, Phishing-Versuche oder unbefugten Sitzungszugriff gefährdet sein können. Benutzerdefinierte Felder mit individuellem Code in der Buchungsmaschine sind besonders sensibel, da Änderungen an diesen Feldern das buchungsseitige Erlebnis der Gäste beeinflussen können.
Cloudbeds verwendet eine erweiterte Multi-Faktor-Authentifizierung (MFA), um eine zusätzliche Schutzschicht hinzuzufügen, wenn Mitarbeiter sensible benutzerdefinierte HTML- oder JavaScript-Felder der Buchungsmaschine bearbeiten. Wenn ein Benutzer eines dieser geschützten Felder ändert und auf Speichern klickt, kann Cloudbeds den Benutzer auffordern, seine Identität zu verifizieren, bevor die Änderungen gespeichert werden.
Dieser Verifizierungsschritt hilft, das Risiko unbefugter Codeänderungen zu reduzieren, während genehmigte Benutzer weiterhin die Anpassungen der Buchungsmaschine sicher verwalten können.
Dieser Sicherheitsmechanismus gilt nur, wenn bestimmte benutzerdefinierte Codefelder der Buchungsmaschine geändert werden. Gäste, die die Buchungsmaschine nutzen, sind nicht betroffen.
Durch erweiterte MFA geschützte benutzerdefinierte Felder der Buchungsmaschine
Die erweiterte MFA wird aktiviert, wenn Änderungen an einem der folgenden Felder der Buchungsmaschine gespeichert werden:
- Benutzerdefinierter Kopfbereich
- Benutzerdefinierter Fußbereich
- Benutzerdefinierte Meta-Tags
- JavaScript
Andere Einstellungen der Buchungsmaschine, wie Farben, Logos, Zimmerkarten, Richtlinien, Sprachen, Zahlungsoptionen und Rateinstellungen, lösen diese MFA-Abfrage nicht aus.
Funktionsweise der erweiterten MFA beim Bearbeiten von benutzerdefiniertem Code in der Buchungsmaschine
- Gehen Sie zu Konto > Einstellungen > Buchungsmaschine.
- Klicken Sie auf die Registerkarte Anpassen.
- Bearbeiten Sie eines oder mehrere geschützte benutzerdefinierte Codefelder.
- Klicken Sie auf Speichern.
- Falls aufgefordert, schließen Sie den zusätzlichen Verifizierungsschritt ab.
- Nach erfolgreicher Verifizierung speichert Cloudbeds die Änderungen automatisch. Öffnen Sie Ihre Buchungsmaschinen-Seite, um zu überprüfen, wie die Änderungen für Gäste angezeigt werden.
Wenn der Benutzer im Verifizierungsfenster auf Abbrechen klickt, werden die Änderungen nicht gespeichert. Die eingegebenen Informationen im Formular bleiben erhalten, sodass der Benutzer erneut auf Speichern klicken und die Verifizierung wiederholen kann.
Von der erweiterten MFA unterstützte Verifizierungsmethoden
Je nach Einrichtung der Authentifizierung der Unterkunft können Benutzer ihre Identität mit einer der folgenden Methoden verifizieren:
- Code der Authenticator-App
- Push-Benachrichtigung von Okta Verify
- WebAuthn oder Sicherheitsschlüssel
- SMS-Code
- Sprachverifizierung
- E-Mail-Verifizierung
Mehr erfahren: Multi-Faktor-Authentifizierung – Alles, was Sie wissen müssen.
Wie oft Benutzer sich verifizieren müssen
Nach einer erfolgreichen Verifizierung bleibt der Benutzer für bis zu 8 Stunden für dieselbe Unterkunft und Netzwerkverbindung als vertrauenswürdig eingestuft.
Während dieses 8-Stunden-Zeitraums erfordern zusätzliche Speicherungen in geschützten benutzerdefinierten Feldern der Buchungsmaschine in der Regel keine erneute Verifizierungsaufforderung, solange der Benutzer mit derselben Unterkunft und derselben Quell-IP-Adresse arbeitet.
Wenn sich die IP-Adresse des Benutzers während der Sitzung ändert, beispielsweise durch Ein- oder Ausschalten eines VPN oder durch Wechsel des Netzwerks, kann Cloudbeds den Benutzer erneut zur Verifizierung auffordern.
Was passiert bei erfolgreicher Verifizierung
Wenn der Benutzer die MFA-Aufforderung erfolgreich abschließt, speichert Cloudbeds die Änderungen im benutzerdefinierten Code der Buchungsmaschine. Nach dem Speichern der Änderungen erscheint eine Bestätigungsmeldung.
Was passiert bei fehlgeschlagener Verifizierung
Wenn die Verifizierung fehlschlägt, werden die Änderungen nicht gespeichert, und das System zeigt die Meldung „Verifizierung fehlgeschlagen. Bitte versuche es erneut.“ an.
Der Benutzer kann den Code überprüfen, die Verifizierungsmethode bestätigen und es erneut versuchen.
FAQ zur Step-up-MFA für benutzerdefinierte Felder der Buchungsmaschine
Warum werde ich aufgefordert, meine Identität zu verifizieren, wenn ich benutzerdefinierten Code für die Buchungsmaschine speichere?
Cloudbeds verlangt eine zusätzliche Verifizierung, wenn sensible Felder für benutzerdefinierten Code der Buchungsmaschine geändert werden. Dies schützt die für Gäste sichtbare Buchungsmaschine vor unautorisierten Änderungen an benutzerdefiniertem HTML oder JavaScript.
Muss ich mich bei jeder Änderung erneut verifizieren?
Nein. Nach erfolgreicher Verifizierung bleibt die Sitzung für bis zu 8 Stunden für denselben Benutzer, dieselbe Unterkunft und dieselbe IP-Adresse vertrauenswürdig. Innerhalb dieses Zeitraums lösen weitere Speicherungen in geschützten Feldern in der Regel keine erneute Aufforderung aus.
Warum werde ich am selben Tag erneut zur Verifizierung aufgefordert?
Dies kann passieren, wenn das 8-Stunden-Vertrauensfenster abläuft oder sich die IP-Adresse des Benutzers ändert. Häufige Ursachen sind VPN-Wechsel, Netzwerkwechsel, Zurücksetzen der Browsersitzung, Nutzung eines privaten/Inkognito-Browserfensters, iCloud Private Relay oder ähnliche Datenschutz-/Proxy-Dienste.
Wenn die Verifizierungsaufforderung in einer Schleife erscheint, deaktivieren Sie vorübergehend den VPN-, Relay- oder Proxy-Dienst und versuchen Sie erneut, die Änderungen zu speichern.
Was passiert, wenn ich die Verifizierungsaufforderung abbreche?
Die Änderungen werden nicht gespeichert. Das Formular bleibt mit den eingegebenen Informationen verfügbar, sodass Sie erneut auf Speichern klicken und die Verifizierung abschließen können.
Kann die Step-up-MFA für benutzerdefinierte Codefelder der Buchungsmaschine deaktiviert werden?
Nein. Step-up-MFA ist eine Sicherheitsebene, die auf geschützte benutzerdefinierte Codefelder der Buchungsmaschine angewendet wird. Es gibt keine Option zum Überspringen pro Benutzer oder pro Speicherung.
Was soll ich tun, wenn ich keine MFA-Methode verfügbar habe?
Wenden Sie sich an den Administrator Ihrer Unterkunft, um Hilfe bei der Einrichtung einer MFA-Methode für Ihr Benutzerkonto zu erhalten. Falls weitere Unterstützung benötigt wird, kontaktieren Sie bitte den Cloudbeds-Support.
Hat dies Auswirkungen auf Gäste, die über die Buchungsmaschine buchen?
Nein. Dieser Verifizierungsschritt gilt nur für Mitarbeiter, die geschützte benutzerdefinierte Codefelder der Buchungsmaschine im Cloudbeds PMS bearbeiten. Gäste, die Reservierungen über die Buchungsmaschine abschließen, sind davon nicht betroffen.
Gilt die Step-up-MFA bei der Bearbeitung von nicht-codebezogenen Einstellungen der Buchungsmaschine?
Nein. Änderungen an nicht-codebezogenen Einstellungen wie Farben, Logos, Zimmerkarten, Richtlinien, Sprachen, Zahlungsoptionen und Rate-Einstellungen lösen keine Step-up-MFA-Abfrage aus.
Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.