Was ist 2FA
Die Zwei-Faktor-Authentifizierung (2FA) ist eine zusatzliche Schutzebene fur Ihr Konto. Bei der Anmeldung wird nach dem Passwort ein einmaliger 6-stelliger Code aus einer Authenticator-App auf Ihrem Telefon benotigt.
tikento verwendet den Standard TOTP (RFC 6238) — denselben, der in Google Authenticator, Yandex Key, Authy und den meisten Unternehmens-Authenticatoren eingesetzt wird.
Fur wen ist 2FA obligatorisch
2FA ist obligatorisch fur Benutzer mit folgenden Rollen:
- Eigentumer (Owner) der Organisation
- Administrator (Admin) der Organisation
Bei der ersten Anmeldung mit diesen Rollen fordert tikento auf, 2FA einzurichten, bevor Sie fortfahren konnen. Ohne 2FA-Einrichtung wird der Zugang zu administrativen Funktionen eingeschrankt.
2FA einrichten
Schritt 1. Authenticator installieren
Jede TOTP-App ist geeignet:
- Google Authenticator (Android, iOS)
- Yandex Key (Android, iOS)
- Authy (Android, iOS, Desktop) — unterstutzt Cloud-Backup
- Microsoft Authenticator
- Jede andere App mit Unterstutzung fur TOTP RFC 6238
Schritt 2. Einstellungen offnen
In tikento: Profileinstellungen - Sicherheit - Zwei-Faktor-Authentifizierung - „Aktivieren".
Schritt 3. QR-Code scannen
In der Authenticator-App:
- Tippen Sie auf „+" oder „Konto hinzufugen".
- Wahlen Sie „QR-Code scannen".
- Richten Sie die Kamera auf den QR-Code auf dem tikento-Bildschirm.
Falls das Scannen nicht moglich ist, geben Sie den geheimen Schlussel manuell ein (Schaltflache „Schlussel manuell eingeben" unter dem QR-Code).
Schritt 4. Bestatigungs-Code eingeben
Die Authenticator-App generiert einen 6-stelligen Code. Geben Sie ihn in tikento ein und klicken Sie auf „Bestatigen". Der Code wird alle 30 Sekunden aktualisiert — geben Sie ihn vor dem Wechsel ein.
Schritt 5. Wiederherstellungscodes speichern
Nach erfolgreicher Verknupfung zeigt tikento 8 Wiederherstellungscodes an. Jeder Code ist einmalig verwendbar. Nutzen Sie sie, wenn Sie den Zugang zu Ihrem Telefon verlieren.
Speichern Sie die Codes:
- In einem Passwortmanager
- In einer verschlusselten Datei
- Auf Papier an einem sicheren Ort
Anmeldung mit 2FA
Nach der Einrichtung bei jeder Anmeldung:
- Geben Sie E-Mail und Passwort ein.
- Ein Feld fur den 6-stelligen Code erscheint.
- Offnen Sie die Authenticator-App und geben Sie den aktuellen Code ein.
- Klicken Sie auf „Bestatigen".
2FA deaktivieren
Fur die Rollen Eigentumer und Administrator kann 2FA nicht deaktiviert werden. Fur andere Rollen: Einstellungen - Sicherheit - „2FA deaktivieren", dann geben Sie den aktuellen TOTP-Code zur Bestatigung ein.
Was tun bei Verlust des Telefons
- Klicken Sie auf der Anmeldeseite auf „Wiederherstellungscode verwenden".
- Geben Sie einen der gespeicherten Wiederherstellungscodes ein.
- Verknupfen Sie 2FA nach der Anmeldung umgehend mit einem neuen Gerat.
Falls auch keine Wiederherstellungscodes vorhanden sind — wenden Sie sich an den tikento-Support mit einem Identitatsnachweis.