Wie richte ich die Zwei-Faktor-Authentifizierung ein? – Wissensdatenbank

Administratoren müssen 2FA bei entsprechender Rolle mit einer Authentifizierungs-App einrichten, den QR-Code scannen und den gültigen Code bestätigen. Wiederherstellungs-Codes sind sicher zu speichern. Bei jeder Anmeldung wird zusätzlich zum Passwort ein App-Code benötigt; 2FA kann in den Sicherheitseinstellungen deaktiviert werden.

Voraussetzungen

Sobald Ihnen eine Rolle zugewiesen wird, die die Zwei-Faktor-Authentifizierung erfordert, ändern sich die Sicherheitsanforderungen für Ihr Konto. Sie müssen die Zwei-Faktor-Authentifizierung dann aktivieren. Sie erhöht die Sicherheit des Zugriffs, indem der Zugang zu Ihrem Konto zusätzlich über einen zeitlich begrenzt gültigen Code aus Ihrer Authentifizierungs-App bestätigt wird.

Ein bestehendes Administrator-Konto (Wie erstelle ich mein Administrator-Konto?).
Ein Smartphone mit einer Authentifizierungs-App (z. B. Google Authenticator, Microsoft Authenticator, Duo Mobile, FreeOTP, 1Password oder Aegis).
Keine besondere Rolle erforderlich – jeder Administrator-Account verwaltet seine eigene 2FA selbst, unabhängig davon, ob sie für die zugewiesene Rolle verpflichtend ist.

2-Faktor-Authentifizierung aktivieren

Klicken Sie auf das Profil-Symbol > Sicherheitseinstellungen > Zwei-Faktor-Authentifizierungs-Einstellungen
Um die Einstellungen zu öffnen, klicken Sie auf den Button Zwei-Faktor-Authentifizierungs-Einstellungen
Die Einrichrtung starten Sie mit Klick auf Einrichtung
Es wird ein QR-Code angezeigt. Scannen Sie diesen mit Ihrer Authentifizierungs-App. Alternativ finden Sie unter dem QR-Code einen Link zur manuellen Eingabe des Authentifizierungsschlüssels.
Sie erhalten daraufhin in der Authentifizierungs-App einen Code. Geben Sie diesen in das Eingabefeld unterhalb des QR-Codes ein und klicken Sie auf Zwei-Faktor-Authentifizierung aktivieren, um die Einrichtung zu bestätigen.

Achten Sie bei der Eingabe darauf, dass der Code noch gültig ist. Ist er kurz vor dem Wechsel, warten Sie einige Sekunden, bis die App einen neuen Code generiert, und geben Sie diesen ein.

Generieren Sie Wiederherstellungs-Codes über den Button Neue Wiederherstellungs-Codes generieren
Notieren Sie sich die angezeigten Codes und speichern Sie sie sicher. Bestätigen Sie anschließend mit OK.

Wiederherstellungs-Codes werden nur einmal, direkt bei der Erstellung, angezeigt. Ohne gespeicherten Wiederherstellungs-Code können Sie 2FA im Verlustfall nicht selbst zurücksetzen.

Bewahren Sie die Wiederherstellungs-Codes an einem Ort auf, den Sie auch ohne Zugriff auf Ihr Smartphone erreichen, z. B. in einem Passwort-Manager.

Die Einrichtung ist abgeschlossen, und die Seite bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. In Ihrer Authentifizierungs-App sehen Sie ab sofort einen regelmäßig wechselnden Code. Bei jeder zukünftigen Anmeldung mit Ihrem Administrator-Konto benötigen Sie zusätzlich zu Ihrem Passwort den jeweils aktuellen Code aus der App.

2-Faktor-Authentifizierung deaktivieren

Klicken Sie oben rechts auf das Profil-Symbol und wählen Sie Sicherheitseinstellungen. Wechseln Sie zum Reiter „Zwei-Faktor-Authentifizierungs-Einstellungen" und klicken Sie im Bereich „Einmalpasswörter" auf Deaktivieren. Bestätigen Sie den folgenden Warnhinweis, dass diese Aktion nicht rückgängig gemacht werden kann.

Häufige Fragen dazu

Was passiert, wenn ich mein Gerät mit der Authentifizierungs-App verliere und keine Wiederherstellungs-Codes gespeichert habe?

Sie können die 2-Faktor-Authentifizierung dann nicht selbst zurücksetzen. Ein anderer Administrator mit der Berechtigung zur Verwaltung der Zugriffssteuerung bei einem gemeinsamen Provider (z. B. ein Provider Admin) kann Ihre 2-Faktor-Authentifizierung deaktivieren: Dazu öffnet er Ihre Profilseite in der Schaltzentrale und klickt auf den Button 2FA deaktivieren. Danach richten Sie 2FA über Ihre eigenen Sicherheitseinstellungen neu ein.

Kann ich mehrere Authentifizierungs-Apps für die 2FA verwenden?

Ja. Scannen Sie den QR-Code einfach mit jeder weiteren Authentifizierungs-App, die Sie nutzen möchten, oder geben Sie den Authentifizierungsschlüssel dort manuell ein. In allen Apps wird dann derselbe Code generiert.

Wo sehe ich, ob ein anderer Administrator 2FA bereits eingerichtet hat?

Im Profil des jeweiligen Adimnistrators ist die Authentifizierung mit einem grünen haken neben Nutzt Zwei-Faktor-Authentisierung gekennzeichnet. Diese Übersicht ist nur für Administrator-Accounts mit der Berechtigung zur Verwaltung der Zugriffssteuerung sichtbar (z. B. Provider Admin).