Skip to content

Changes

Page history
Update 2–Faktor–Authentifizierung (2FA) authored by Felix Englisch's avatar Felix Englisch
Hide whitespace changes
Inline Side-by-side
2-Faktor-Authentifizierung.md
View page @ 54e3523d
--- ---
title: 2–Faktor–Authentifizierung (2FA) title: 2–Faktor–Authentifizierung (2FA)
--- ---
## Sinn und Zweck ## Sinn und Zweck
- 2FA erhöht die Sicherheit von Benutzerkonten. Viele kennen es vermutlich aus dem Online-Banking. - 2FA erhöht die Sicherheit von Benutzerkonten. Viele kennen es vermutlich aus dem Online-Banking.
- Auf unseren Portalen können alle User die 2FA für ihr Profil aktivieren. Damit reicht es nicht mehr, wenn Unbefugte die E-Mail-Adresse und das Passwort des Profils kennen, um sich anzumelden. Stattdessen müssen sie zusätzlich Zugang zu dem Gerät haben, auf dem die Einmal-Passwörter für das Profil generiert werden. - Auf unseren Portalen können alle User die 2FA für ihr Profil aktivieren. Damit reicht es nicht mehr, wenn Unbefugte die E-Mail-Adresse und das Passwort des Profils kennen, um sich anzumelden. Stattdessen müssen sie zusätzlich Zugang zu dem Gerät haben, auf dem die Einmal-Passwörter für das Profil generiert werden.
...@@ -23,4 +24,4 @@ title: 2–Faktor–Authentifizierung (2FA) ...@@ -23,4 +24,4 @@ title: 2–Faktor–Authentifizierung (2FA)
- Öffne auf deinem Smartphone die Authenticator App und gib den sechs-stelligen Code, der dir hier angezeigt wird, in die Login-Maske ein. Anschließend bist du ganz normal angemeldet. - Öffne auf deinem Smartphone die Authenticator App und gib den sechs-stelligen Code, der dir hier angezeigt wird, in die Login-Maske ein. Anschließend bist du ganz normal angemeldet.
## Wie setzt man es zurück ## Wie setzt man es zurück
- [Super-Admins](Rollen-und-Berechtigungen#super-admin--super-user) können anderen Usern, die sich mangels 2FA-Code nicht mehr anmelden können, helfen, indem sie im [Django-Admin-Dashboard](Django-Admin-Dashboard) den QR-Code wiederherstellen und an die Person schicken. - [Super-Admins](Rollen-und-Berechtigungen#super-admin--super-user) können anderen Usern, die sich mangels 2FA-Code nicht mehr anmelden können, helfen, indem sie den QR-Code wiederherstellen und an die Person schicken, s. [Super-Admin-Dashboard » TOTP devices](Super-Admin-Dashboard#otp_totp--totp-devices)