Zwei-Faktor-Anmeldung: Ein gestohlenes Kennwort allein öffnet keine Tür.
Im WorkOrderAgent liegen Rechnungen, Kundendaten und Bankverbindungen. Mit der Zwei-Faktor-Anmeldung braucht es zusätzlich zum Kennwort einen Code von Ihrem Handy. Auf Ihrem eigenen Büro-Rechner können Sie den Code für 30 Tage überspringen, damit die Sicherheit im Alltag nicht nervt.
Warum ein Kennwort allein nicht reicht
Kennwörter werden erraten, bei anderen Diensten gestohlen oder per gefälschter Mail abgefragt. Wer Ihr Kennwort kennt, hätte ohne zweiten Faktor vollen Zugriff auf Ihre Buchhaltung.
Mit der Zwei-Faktor-Anmeldung fehlt einem Angreifer das Entscheidende: der sechsstellige Code, den nur die App auf Ihrem Handy erzeugt und der sich alle paar Sekunden ändert.
Alles auf einer Seite
Einrichten, Notfall-Codes erneuern, vertraute Rechner verwalten: Jeder Benutzer regelt seine Zwei-Faktor-Anmeldung selbst, übersichtlich auf einer Seite.
In wenigen Minuten eingerichtet
Sie brauchen nur Ihr Handy und eine Authenticator-App.
- FreischaltenDer Administrator bietet die Zwei-Faktor-Anmeldung für den Server an. Ab dann kann jeder Benutzer sie für sich einschalten.
- App verbindenSie lesen den angezeigten Code mit einer Authenticator-App ein, zum Beispiel Google Authenticator, Microsoft Authenticator oder 2FAS.
- Notfall-Codes sichernZum Abschluss erhalten Sie Notfall-Codes. Bewahren Sie sie gut auf, sie helfen, falls das Handy einmal fehlt.
- Rechner vertrauenAuf Ihrem Büro-Rechner setzen Sie bei der Anmeldung ein Häkchen. Für die eingestellte Dauer genügt dort das Kennwort.
Sicher im Detail
- Kennwort bleibt immer Pflicht
- Auch auf vertrauten Rechnern wird das Kennwort abgefragt. Nur der Code entfällt.
- Kein Klartext auf dem Server
- Für vertraute Rechner speichert der Server nur einen Prüfwert. Das zugehörige Cookie ist für Skripte nicht lesbar und wird nur verschlüsselt übertragen.
- Freigaben widerrufen
- Vertraute Rechner lassen sich einzeln entziehen. Schalten Sie die Zwei-Faktor-Anmeldung ab, verfallen alle Freigaben auf einmal.
- Auch im Webmailer
- Der Administrator kann die Zwei-Faktor-Anmeldung zusätzlich für den Webmailer anbieten.
Häufige Fragen
Ist die Zwei-Faktor-Anmeldung Pflicht?
Nein. Der Administrator bietet sie für den Server an, jeder Benutzer schaltet sie für sich ein.
Kommt der Code per E-Mail oder SMS?
Nein, der Code kommt aus einer Authenticator-App auf dem Handy. Das ist sicherer als Codes per E-Mail oder SMS.
Wie lange gilt „Diesem Rechner vertrauen“?
Standardmäßig 30 Tage. Der Administrator kann die Dauer für den Server ändern oder die Funktion mit 0 Tagen ganz abschalten.
Was, wenn das Handy verloren geht?
Dann melden Sie sich mit einem der Notfall-Codes an und richten die App auf dem neuen Handy ein.
Passt dazu
Ihren Betrieb besser schützen?
Fordern Sie eine kostenlose Demo an und sehen Sie die Zwei-Faktor-Anmeldung im WorkOrderAgent.
0173 644 22 17