Kontosicherheit - 2FA

Die Einstellungen zur Kontosicherheit finden Sie unter Konto → Sicherheit in Ihrer Installation.

Zwei-Faktor-Authentifizierung (2FA)

AppArch verwendet TOTP-basierte 2FA (Google Authenticator, 1Password, Authy usw.).

1. Sicherheit → Zwei-Faktor-Authentifizierung → Aktivieren.
2. Scannen Sie den angezeigten QR-Code mit Ihrer App.
3. Geben Sie den 6-stelligen Code aus der App ein und drücken Sie Bestätigen.
4. Bewahren Sie Ihre Wiederherstellungscodes an einem sicheren Ort auf (werden nur einmal angezeigt).

Nach der Aktivierung fragt die Anmeldung nach Ihrem Passwort einen 6-stelligen Code oder einen Wiederherstellungscode ab.

Wiederherstellungscodes

Wenn Sie den Zugriff auf Ihr Telefon verlieren, können Sie sich mit einem Ihrer Wiederherstellungscodes anmelden. Mit Sicherheit → Wiederherstellungscodes → Neu generieren können Sie einen neuen Satz erzeugen; der alte Satz wird ungültig.

Verfügbarkeit der Zwei-Faktor-Authentifizierung (On-Prem)

Der Betreiber kann 2FA installationsweit abschalten. Dann erscheint der Abschnitt gar nicht und die Anmeldung fragt nie nach einem zweiten Faktor - wer ihn nicht findet, fragt den Administrator statt weiterzusuchen.

Verzeichniskonten (LDAP)

Meldet sich Ihr Konto über das Verzeichnis Ihrer Organisation an, lebt sein Passwort im Verzeichnis - das Passwortformular wird durch einen Hinweis ersetzt, und die API lehnt eine Änderung ohnehin ab. Ihr IT-Team ändert es dort, wo es tatsächlich lebt.