2-Faktor-Authentifizierung (2FA)
- Simon Scherer
- Svenja Stöber
- Simon Wheeler
Durch den Administrator kann eine zusätzliche 2-Faktor-Authentifizierung erzwungen werden. Alle Organisationen und Personen müssen sich fortan nicht nur mit Ihrem Passwort anmelden, sondern benötigen auch einen zweiten Faktor.
2-Faktor-Authentifizierung (2FA) aktivieren
Die 2FA kann nur der Administrator global für alle Organisationen in den Admin-Einstellungen im Bereich Webzugriff aktivieren.
2FA beim ersten Mal einrichten
Nachdem Ihr Administrator die 2FA aktiviert hat, werden Sie beim ersten Anmelden aufgefordert, die 2FA einzurichten.
Scannen Sie den Ihnen angezeigten QR-Code mit einer beliebigen 2FA wie zum Beispiel dem Google Authenticator. Wie Sie den Google Authenticator verwenden, finden Sie in einer kurzen Anleitung zum Beispiel hier.
Scannen Sie nicht den QR-Code hier im Hilfe-Artikel, sondern den individuellen QR-Code, welcher beim FE2-Login angezeigt wird.
Bis Version 2.27:
Der QR-Code wird nur ein einziges Mal angezeigt. Wenn Sie die Seite neu laden, haben Sie keinen Zugriff mehr auf den QR-Code und der Administrator muss Ihnen die 2FA zurücksetzen.
Wollen Sie mehreren Personen Zugriff auf den gleichen Login geben, muss der QR-Code zeitgleich eingescannt werden, da der QR-Code im Nachhinein nicht mehr zur Verfügung steht.
Ab Version 2.28:
Ab dieser Version wird der QR-Code auch nach erneuten Laden der Seite zur Verfügung gestellt, bis der erste Login durchgeführt wurde. Der angezeigte QR-Code behält seine Gültigkeit für einen beschränkten Zeitraum . Laden Sie ggf. die Seite erneut und scannen Sie den Code erneut ein.
Nach erfolgreichem Scannen wird Ihnen ein neuer Eintrag in Ihrer 2FA-App angezeigt. Der dort angezeigte, sich ständig änderte Schlüssel kann nun in die Textboxen eingetragen werden.
Anmelden mit aktivierter 2FA
Sobald die 2FA eingerichtet und aktiv ist, läuft die Anmeldung in zwei Schritten ab:
Melden Sie sich mit Ihrem normalen Login an
Nach erfolgreichem Login haben Sie zwei Minuten Zeit den Schlüssel Ihrer 2FA-App einzutragen
Nun sind Sie angemeldet
aMobile PRO und FE2 Manager (Mobiler Alarm) bei aktivierter 2FA
Sollten Sie den aMobile PRO oder FE2 Manager mit aktivierter 2FA verwenden wollen, so benötigen Sie ein App-Passwort. Dieses können Sie in den Einstellungen Ihres Logins erstellen (Linkes Seitenmenü → Einstellungen)
Das App-Passwort kann ausschließlich für den Zugang des FE2 Managers und aMobile PRO verwendet werden. Ein Login in die Weboberfläche ist mit dem App-Passwort NICHT möglich.
Sollten Sie das Passwort neu generieren, so müssen Sie das Passwort in allen Apps (aMobile PRO und FE2 Manager) aktualisieren.
Es kann nur ein App-Passwort pro App erstellt werden. Wollen Sie das App-Passwort mehrfach verwenden, so empfehlen wir die Speicherung in einer Passwortdatenbank, da das App-Passwort nach dem Speichern nicht mehr sichtbar ist.
2FA zurücksetzen
Die 2FA für eine Organisation oder einen Sub-Benutzer kann nur im Admin-Bereich der Weboberfläche durch den Administrator zurückgesetzt werden. Anschließend wird beim erneuten Anmelden wieder ein neuer QR-Code angezeigt.
Sollten Sie die 2FA für den Administrator nicht mehr wissen oder besitzen, müssen Sie folgende Schritte durchführen:
2-Faktor-Authentifizierung in der Adminoberfläche deaktivieren
FE2 neu starten
In Weboberfläche mit Admin anmelden und dann wie oben beschrieben für den Administrator zurücksetzen
2-Faktor-Authentifizierung wieder aktivieren
FE2 neu starten
In Web als Admin einloggen und den neuen QR-Code einscannen.