# Zwei-Faktor-Anmeldung mit Authenticator-App

> Anmeldung mit Kennwort und Code aus einer Authenticator-App, Notfall-Codes und vertraute Rechner für 30 Tage. Optional je Benutzer.

Quelle: https://1x1it.de/workorderagent/zwei-faktor/

Im WorkOrderAgent liegen Rechnungen, Kundendaten und Bankverbindungen. Mit der Zwei-Faktor-Anmeldung braucht es zusätzlich zum Kennwort einen Code von Ihrem Handy. Auf Ihrem eigenen Büro-Rechner können Sie den Code für 30 Tage überspringen, damit die Sicherheit im Alltag nicht nervt.

[Demo anfordern](https://1x1it.de/woa/demo-anfrage)
[Alle Module im Überblick](https://1x1it.de/workorderagent/)

Zwei-Faktor Sicherheit

- **Verfahren:** Code aus Authenticator-App (TOTP)
- **Apps:** z. B. Google Authenticator, Microsoft Authenticator, 2FAS
- **Notfall:** Notfall-Codes
- **Vertraute Rechner:** Vorgabe 30 Tage, einstellbar

## Warum ein Kennwort allein nicht reicht

Kennwörter werden erraten, bei anderen Diensten gestohlen oder per gefälschter Mail abgefragt. Wer Ihr Kennwort kennt, hätte ohne zweiten Faktor vollen Zugriff auf Ihre Buchhaltung.

Mit der Zwei-Faktor-Anmeldung fehlt einem Angreifer das Entscheidende: der sechsstellige Code, den nur die App auf Ihrem Handy erzeugt und der sich alle paar Sekunden ändert.

## Alles auf einer Seite

Einrichten, Notfall-Codes erneuern, vertraute Rechner verwalten: Jeder Benutzer regelt seine Zwei-Faktor-Anmeldung selbst, übersichtlich auf einer Seite.

Beispieldaten Zum Vergrößern anklicken.

## In wenigen Minuten eingerichtet

Sie brauchen nur Ihr Handy und eine Authenticator-App.

- Freischalten: Der Administrator bietet die Zwei-Faktor-Anmeldung für den Server an. Ab dann kann jeder Benutzer sie für sich einschalten.
- App verbinden: Sie lesen den angezeigten Code mit einer Authenticator-App ein, zum Beispiel Google Authenticator, Microsoft Authenticator oder 2FAS.
- Notfall-Codes sichern: Zum Abschluss erhalten Sie Notfall-Codes. Bewahren Sie sie gut auf, sie helfen, falls das Handy einmal fehlt.
- Rechner vertrauen: Auf Ihrem Büro-Rechner setzen Sie bei der Anmeldung ein Häkchen. Für die eingestellte Dauer genügt dort das Kennwort.

## Sicher im Detail

- **Kennwort bleibt immer Pflicht:** Auch auf vertrauten Rechnern wird das Kennwort abgefragt. Nur der Code entfällt.
- **Kein Klartext auf dem Server:** Für vertraute Rechner speichert der Server nur einen Prüfwert. Das zugehörige Cookie ist für Skripte nicht lesbar und wird nur verschlüsselt übertragen.
- **Freigaben widerrufen:** Vertraute Rechner lassen sich einzeln entziehen. Schalten Sie die Zwei-Faktor-Anmeldung ab, verfallen alle Freigaben auf einmal.
- **Auch im Webmailer:** Der Administrator kann die Zwei-Faktor-Anmeldung zusätzlich für den Webmailer anbieten.

## Häufige Fragen

### Ist die Zwei-Faktor-Anmeldung Pflicht?

Nein. Der Administrator bietet sie für den Server an, jeder Benutzer schaltet sie für sich ein.

### Kommt der Code per E-Mail oder SMS?

Nein, der Code kommt aus einer Authenticator-App auf dem Handy. Das ist sicherer als Codes per E-Mail oder SMS.

### Wie lange gilt „Diesem Rechner vertrauen“?

Standardmäßig 30 Tage. Der Administrator kann die Dauer für den Server ändern oder die Funktion mit 0 Tagen ganz abschalten.

### Was, wenn das Handy verloren geht?

Dann melden Sie sich mit einem der Notfall-Codes an und richten die App auf dem neuen Handy ein.

## Passt dazu

[Schaltzentrale Ein Server nur für Ihren Betrieb](https://1x1it.de/workorderagent/schaltzentrale/)
[Sicherheit im Banking Freigabe per Banking-App](https://1x1it.de/workorderagent/banking/sicherheit/)
[Webmailer E-Mail im Browser](https://1x1it.de/workorderagent/mailserver/webmailer/)
[Sicherheitswarnungen Aktuelle Warnungen des BSI](https://1x1it.de/it-support/sicherheitshinweise/)

## Ihren Betrieb besser schützen?

Fordern Sie eine kostenlose Demo an und sehen Sie die Zwei-Faktor-Anmeldung im WorkOrderAgent.

[0173 644 22 17](tel:+491736442217)

[Demo anfordern](https://1x1it.de/woa/demo-anfrage)