Licensed to be used in conjunction with basebox, only.
// admin
Zwei-Faktor-Authentifizierung
Kurzbeschreibung
Mit dem Schalter Zwei-Faktor-Authentifizierung verlangen Sie von allen Nutzern Ihrer Organisation, beim Anmelden einen zweiten Faktor einzurichten und zu verwenden. Zusätzlich zum Passwort geben sie dann einen Code ein, den sie per SMS oder über eine Authenticator-App erhalten.
Wofür nutze ich die Zwei-Faktor-Authentifizierung
Ein Passwort allein lässt sich erraten, abgreifen oder wiederverwenden. Mit einem zweiten Faktor reicht das Passwort nicht mehr aus, um sich als eine Person Ihrer Organisation anzumelden. Das schützt die Chats, Apps und Wissensbasen Ihrer Organisation und ist in vielen Sicherheitsrichtlinien vorgeschrieben.
Wo finde ich die Einstellung
Unter Administration → Organisation im Abschnitt Zwei-Faktor-Authentifizierung.
- Eingeschaltet: „Verlangt von allen Nutzern dieser Organisation, beim Anmelden einen zweiten Faktor einzurichten und zu verwenden.“
- Ausgeschaltet: „Nutzer sind nicht verpflichtet, die Zwei-Faktor-Authentifizierung einzurichten.“
Schritt für Schritt
- Kündigen Sie die Umstellung an, etwa per Tagesmeldung: ab wann der zweite Faktor Pflicht ist und dass ein Mobiltelefon (SMS) oder eine Authenticator-App gebraucht wird.
- Öffnen Sie Administration → Organisation.
- Schalten Sie im Abschnitt Zwei-Faktor-Authentifizierung den Schalter ein.
- Klicken Sie oben auf der Seite auf Speichern.
- Melden Sie sich zur Probe ab und wieder an und richten Sie Ihren eigenen zweiten Faktor ein.
Was Nutzer erleben
- Bei der nächsten Anmeldung werden Nutzer, die noch keinen zweiten Faktor haben, aufgefordert, einen einzurichten. Sie wählen eine von zwei Methoden: Code per SMS oder Code über eine Authenticator-App.
- Bei jeder weiteren Anmeldung geben sie nach dem Passwort den Code ein.
- Für die API ändert sich nichts: Anfragen über die OpenAI-kompatible API nutzen API-Schlüssel, keine Anmeldung.
Hinweise
Hinweis
- Die Einstellung gilt für alle Nutzer dieser Organisation, auch für Administratoren.
- Seit basebox 1.9 lässt sich die Zwei-Faktor-Authentifizierung auch nur für einzelne Gruppen vorschreiben, zusätzlich zur oder anstelle der organisationsweiten Einstellung.
- Melden sich Ihre Nutzer über SSO bei Ihrem eigenen Identitätsanbieter an, gilt dort dessen Mehrfaktor-Richtlinie.
- Das Ein- und Ausschalten wird als Änderung an den Einstellungen im Audit Log festgehalten.
Häufige Fragen
Kann ich festlegen, welche Methode Nutzer verwenden? Nein. Nutzer wählen selbst zwischen SMS und Authenticator-App.
Was tue ich, wenn jemand sein Telefon verloren hat? Wenden Sie sich an den Support.
Gilt die Pflicht auch für mich als Administrator? Ja, sie gilt für alle Nutzer der Organisation.
Was passiert, wenn ich den Schalter wieder ausschalte? Nutzer sind dann nicht mehr verpflichtet, einen zweiten Faktor zu verwenden.
Nächster Schritt: Gruppen · Anmeldung (LDAP / SSO)
Benötigen Sie Hilfe? Support kontaktieren