Zwei-Faktor-Authentifizierung

Einrichten

1. Einstellungen → Zwei-Faktor-Authentifizierung → Jetzt einrichten.
2. QR-Code mit einer Authenticator-App scannen (Microsoft Authenticator, Google Authenticator, 1Password, Bitwarden) oder den Schlüssel manuell eingeben.
3. Den angezeigten sechsstelligen Code bestätigen.
4. Die acht Wiederherstellungscodes sicher speichern. Jeder Code funktioniert genau einmal.

Anmelden

Nach dem Passwort fragt die Plattform den aktuellen Code ab. Ohne App verwenden Sie einen Wiederherstellungscode („Kein Zugriff auf die App?“).

Codes erneuern und deaktivieren

In den Einstellungen erzeugen Sie nach Passworteingabe neue Codes (alte werden ungültig) oder deaktivieren 2FA. Ist 2FA für Ihre Rolle vorgeschrieben, ist Deaktivieren nicht möglich.

Pflicht je Rolle

Administratoren legen unter Systemkonfiguration → Sicherheit fest, für welche Rollen 2FA Pflicht ist. Ab dem Einschalten gilt eine Frist von 7 Tagen; die Einstellungen zeigen das Datum. Danach führt jeder Login direkt zur Einrichtung, bis 2FA aktiv ist.