Zwei-Faktor-Authentifizierung
Wie Sie sich registrieren, wozu Wiederherstellungscodes dienen, wie Sie die Zwei-Faktor-Authentifizierung für alle verpflichtend machen und was bei einem verlorenen Telefon zu tun ist.
Die Zwei-Faktor-Authentifizierung ergänzt die Anmeldung um eine zweite Abfrage. Nach Ihrem Passwort werden Sie nach einem kurzen Code gefragt, der sich auf Ihrem eigenen Telefon alle paar Sekunden ändert, sodass ein gestohlenes Passwort allein nicht ausreicht, um in Ihren Arbeitsbereich zu gelangen. Für sich selbst verwalten Sie sie unter „Mein Profil“, für den gesamten Arbeitsbereich unter Einstellungen und dann Sicherheit.
Für sich selbst aktivieren
Die Zwei-Faktor-Authentifizierung aktivieren Sie selbst. Niemand kann sie für Sie einrichten, denn die Kopplung besteht zwischen der Plattform und der App auf Ihrem Telefon.
- Öffnen Sie „Mein Profil“ und starten Sie die Einrichtung der Zwei-Faktor-Authentifizierung.
- Scannen Sie den angezeigten QR-Code mit einer Authentifizierungs-App auf Ihrem Telefon.
- Geben Sie den sechsstelligen Code ein, den die App anzeigt, um nachzuweisen, dass die Kopplung funktioniert hat.
Ihr geheimer Schlüssel wird verschlüsselt gespeichert. Die Zwei-Faktor-Authentifizierung wird erst aktiv, wenn die Kopplung nachgewiesen ist und Ihnen Ihre Wiederherstellungscodes angezeigt wurden. Eine abgebrochene Einrichtung lässt Ihr Konto daher genau so, wie es war.
Wiederherstellungscodes
Mit den Wiederherstellungscodes gelangen Sie wieder in Ihr Konto, wenn Ihr Telefon nicht verfügbar ist. Sie werden einmal angezeigt, und Sie müssen sie gesehen haben, bevor die Zwei-Faktor-Authentifizierung aktiv wird.
Bewahren Sie sie an einem sicheren Ort offline auf. Jeder Code funktioniert nur einmal. Sie können jederzeit in Ihrem Profil einen neuen Satz erzeugen, wodurch der alte Satz ungültig wird.
Anmelden mit Zwei-Faktor-Authentifizierung
Nach Ihrem Passwort werden Sie nach dem aktuellen Code aus Ihrer Authentifizierungs-App gefragt. Haben Sie Ihr Telefon nicht dabei, können Sie stattdessen einen Ihrer Wiederherstellungscodes eingeben.
Ihre Sitzung wird erst erstellt, wenn der zweite Schritt erfolgreich war. Eine abgebrochene Anmeldung lässt Sie also abgemeldet und nicht halb angemeldet zurück.
Für alle verpflichtend machen
Ein Administrator des Arbeitsbereichs kann die Zwei-Faktor-Authentifizierung unter Einstellungen und dann Sicherheit für alle Mitglieder verpflichtend machen. Wer sich noch nicht registriert hat, muss dies dann bei der nächsten Anmeldung nachholen, bevor die Sitzung beginnt.
CommonLynk lehnt es ab, diese Einstellung zu aktivieren, solange nicht mindestens eine Person im Arbeitsbereich die Zwei-Faktor-Authentifizierung einer ausgesperrten Kollegin oder eines ausgesperrten Kollegen zurücksetzen könnte. Andernfalls würde ein einziges verlorenes Telefon den Arbeitsbereich dauerhaft verschließen.
Ein verlorenes oder ersetztes Telefon
Wer die Bearbeitungsberechtigung für die Benutzerverwaltung besitzt, kann die Zwei-Faktor-Authentifizierung eines anderen Mitglieds über dessen Benutzerdatensatz zurücksetzen. Die betreffende Person wird dann bei ihrer nächsten Anmeldung aufgefordert, sie erneut einzurichten.
Sie können Ihre eigene Zwei-Faktor-Authentifizierung auch in Ihrem Profil deaktivieren. Wenn Ihr Arbeitsbereich sie vorschreibt, werden Sie bei Ihrer nächsten Anmeldung einfach erneut zur Einrichtung aufgefordert.