Direkt zum Hauptinhalt

Die Authentifizierungs-App eines Benutzers zurücksetzen

Ziel​

Eine Kollegin oder einen Kollegen wieder hineinbringen, wenn die Authentifizierungs-App weg ist – ein verlorenes oder ersetztes Telefon, eine deinstallierte App, nie gespeicherte Wiederherstellungscodes –, ohne das Passwort anzutasten.

Bevor Sie beginnen​

Sie brauchen die Rolle PlatformAdmin und müssen sich vor Kurzem mit einem Code aus Ihrer eigenen Authentifizierungs-App angemeldet haben. Dies ist die eine Aktion, die eine Tür im Konto eines anderen öffnet, daher verlangt die Plattform vom Administrator den Nachweis, dass er es wirklich ist: Innerhalb weniger Minuten nach einer Anmeldung mit Code funktioniert es einfach; danach melden Sie sich erneut an und kommen zurück.

Schritte​

  1. Öffnen Sie Admin Control Center → Benutzer. Die Spalte Authentifizierungs-App zeigt Ein für alle mit eingerichteter App und sonst Nicht eingerichtet.
  2. Wählen Sie die Person aus – eine Zeile. Authentifizierungs-App zurücksetzen ist nur für jemanden aktiviert, bei dem die Spalte Ein zeigt: Andernfalls gibt es nichts zurückzusetzen.
  3. Drücken Sie Authentifizierungs-App zurücksetzen, lesen Sie die Bestätigung und bestätigen Sie.
  4. Bitten Sie die Person, sich erneut mit ihrem Passwort anzumelden. Statt einer Codeabfrage erhält sie die Einrichtungsseite für die Authentifizierungs-App, genau wie an ihrem ersten Tag.

Was passiert​

  • Ihr alter App-Eintrag funktioniert nicht mehr, und ihre alten Wiederherstellungscodes auch nicht – das Zurücksetzen beginnt mit einem neuen Geheimnis, das das alte Gerät nie gesehen hat.
  • Jede Sitzung und jedes Aktualisierungstoken der Person wird abgemeldet.
  • An ihrem Passwort ändert sich nichts.
  • Das Zurücksetzen wird im Protokoll der Plattform mit Ihrem Konto vermerkt.

Wann Sie das nicht tun sollten​

  • „Ich habe mein Telefon heute nicht dabei.“ Dafür gibt es Wiederherstellungscodes; ein Zurücksetzen verwirft eine funktionierende Einrichtung. Hat die Person auch keine Codes, ist das der einzige Weg – aber sagen Sie es dazu.
  • Um für sich selbst einen Code zu überspringen. Sie können hier Ihre eigene Authentifizierungs-App zurücksetzen, und das ist der ehrliche Weg zu einem neuen Telefon – aber Sie richten sie unmittelbar danach erneut ein.

Fehlerbehebung​

„Beweisen Sie, dass Sie es sind“ (mfa.step_up.required). Ihre eigene Anmeldung liegt zu lange zurück. Melden Sie sich ab, melden Sie sich mit Ihrem Code an und versuchen Sie es erneut.

Die Schaltfläche ist deaktiviert. Entweder ist mehr als eine Zeile ausgewählt, oder die Person hat keine Authentifizierungs-App, die zurückgesetzt werden könnte – prüfen Sie die Spalte Authentifizierungs-App.