bloqyDokumentation

Benutzer und Rechte

Zwei-Faktor-Anmeldung

2FA mit Authenticator-App einrichten, als Pflicht für Rollen festlegen und zurücksetzen.

Die Zwei-Faktor-Anmeldung (2FA) schützt Konten zusätzlich mit einem 6-stelligen Code aus einer Authenticator-App wie Google Authenticator, Microsoft Authenticator oder 1Password.

Mein Konto mit Abschnitt Zwei-Faktor-Anmeldung und Sitzungen
Mein Konto: Zwei-Faktor-Anmeldung und Sitzungen

Für das eigene Konto einrichten

  1. Öffne Mein Konto (unten in der Navigation).
  2. Klicke unter Zwei-Faktor-Anmeldung auf Zwei-Faktor-Anmeldung einrichten.
  3. Scanne den QR-Code mit der App und gib den angezeigten Code ein.
  4. Bewahre die 10 Wiederherstellungscodes sicher auf. Jeder funktioniert einmal anstelle des App-Codes.

Unter Mein Konto siehst du, wie viele Wiederherstellungscodes übrig sind, und erzeugst bei Bedarf neue.

Als Pflicht festlegen

Im Rollenformular schaltest du Zwei-Faktor-Anmeldung Pflicht ein, auch für die Admin-Rolle. Benutzer dieser Rolle ohne 2FA müssen sie nach dem Anmelden einrichten, bevor sie weiterarbeiten können. Bei Pflicht lässt sich 2FA nicht ausschalten.

Handy verloren

  • Der Benutzer meldet sich mit einem Wiederherstellungscode an und richtet 2FA neu ein.
  • Oder ein Admin klickt in der Benutzerliste auf Zwei-Faktor-Anmeldung zurücksetzen. Ist sie Pflicht, wird sie bei der nächsten Anmeldung neu eingerichtet.
Empfehlung

Mache 2FA mindestens für Admins und alle Rollen mit Rechten an PHP-Snippets, Automationen oder Einstellungen zur Pflicht. Der Go-Live-Check weist darauf hin.