Direkt zum Hauptinhalt

Eine Authentifizierungs-App einrichten

Ziel​

Eine Authentifizierungs-App einrichten, sodass die Anmeldung zusätzlich zu Ihrem Passwort einen sechsstelligen Code verlangt.

Plattformkonten müssen eine haben. Die Shell und das Admin Control Center enthalten die Geschäftsdaten jedes Kunden, daher werden Sie bei der ersten Anmeldung ohne Authentifizierungs-App direkt zu dieser Seite geführt und können nirgendwo anders hin, bis es erledigt ist. Es dauert etwa eine Minute.

Wenn Sie ein Kunde sind, der sich bei parsware.com anmeldet, ist das optional – angeboten, nie verlangt.

Voraussetzungen​

  • Eine Authentifizierungs-App auf Ihrem Telefon. Microsoft Authenticator, Google Authenticator, 1Password, Bitwarden und Authy funktionieren alle – das ist eine standardmäßige zweistufige Anmeldung, keine Microsoft-Funktion, verwenden Sie also die App, die Sie bereits haben, statt eine weitere zu installieren.
  • Ein sicherer Ort für zehn Wiederherstellungscodes. Ein Passwortmanager ist ideal; ein Foto in Ihrer Galerie ist es nicht.

Schritte​

  1. Melden Sie sich wie gewohnt mit E-Mail und Passwort an. Hat Ihr Konto noch keine Authentifizierungs-App, erscheint die Seite Authentifizierungs-App einrichten von selbst.

  2. Öffnen Sie Ihre Authentifizierungs-App und scannen Sie den quadratischen Code auf dem Bildschirm.

    Kann die Kamera ihn nicht lesen, verwenden Sie stattdessen den darunter angezeigten Schlüssel: Wählen Sie in Ihrer App, ein Konto manuell hinzuzufügen, und geben Sie den Schlüssel genau so ein, wie er angezeigt wird. Die Leerzeichen dienen nur der Lesbarkeit – Ihre App ignoriert sie.

  3. Ihre App zeigt jetzt einen sechsstelligen Code, der sich alle dreißig Sekunden ändert. Geben Sie den aktuellen in Geben Sie den sechsstelligen Code aus Ihrer App ein ein und wählen Sie Überprüfen aus.

    Wird er abgelehnt, liegt es meist an der Uhr Ihres Telefons. Codes für die zweistufige Anmeldung werden aus der Uhrzeit berechnet, daher erzeugt ein Telefon, das eine Minute falsch geht, Codes, die die Plattform nicht akzeptiert. Schalten Sie auf dem Telefon automatisches Datum und automatische Uhrzeit ein und versuchen Sie es erneut.

  4. Speichern Sie Ihre Wiederherstellungscodes. Zehn Codes erscheinen. Jeder meldet Sie einmal an, wenn Sie Ihr Telefon nicht haben.

    Nur dieses eine Mal werden sie angezeigt. Die Plattform speichert sie so, wie sie ein Passwort speichert, daher kann sie Ihnen später niemand – auch nicht der Support – vorlesen.

  5. Aktivieren Sie Ich habe diese Codes an einem sicheren Ort gespeichert und wählen Sie Einrichtung abschließen aus.

  6. Melden Sie sich erneut an und geben Sie diesmal einen Code aus Ihrer App ein, wenn Sie danach gefragt werden.

    Sie werden gebeten, sich erneut anzumelden, weil die eingeschränkte Anmeldung, die Sie zur Einrichtungsseite gebracht hat, absichtlich nichts anderes kann.

Wie es weitergeht​

Ab jetzt verlangt die Anmeldung nach Ihrem Passwort einen Code. Manche Aktionen fragen erneut danach, selbst wenn Sie angemeldet sind – zum Beispiel das Ändern der Rollen einer Person. Das ist Absicht: Das sind die Aktionen, bei denen jemand, der an einen entsperrten Laptop tritt, echten Schaden anrichten würde, daher bittet die Plattform Sie zu beweisen, dass Sie es sind, und nicht nur, dass die Sitzung offen ist.

Wenn Sie Ihr Telefon verlieren​

Verwenden Sie einen Ihrer Wiederherstellungscodes anstelle des sechsstelligen Codes. Jeder funktioniert einmal.

Haben Sie Ihr Telefon und Ihre Wiederherstellungscodes verloren, kann der Support die zweistufige Anmeldung nicht für Sie ausschalten. Das ist keine Unfreundlichkeit – „Ich habe mein Telefon verloren, bitte deaktivieren Sie meine zweistufige Anmeldung“ ist genau das, was jemand sagen würde, der in Ihr Konto einbrechen will, und ein Support, der darauf eingeht, hat den Schutz für alle aufgehoben. Die Wiederherstellung eines solchen Kontos ist ein bewusster Verwaltungsvorgang auf dem Server durch denjenigen, der Ihre Bereitstellung betreibt.

Wovor es Sie schützt und wovor nicht​

Es hindert jemanden, der Ihr Passwort hat – durch ein wiederverwendetes Passwort, ein Datenleck oder Raten –, daran, sich als Sie anzumelden.

Es schützt nicht vor einer überzeugend gefälschten Anmeldeseite: Eine Seite, die Ihr Passwort und Ihren Code abgreift, kann beides innerhalb von dreißig Sekunden verwenden. Begegnen Sie einer Anmeldeseite, die Sie über einen Link in einer E-Mail erreicht haben, mit demselben Misstrauen wie jeder anderen, und prüfen Sie, ob die Adressleiste die erwartete Adresse zeigt.