Multi-Faktor-Authentifizierung

Warum Multi-Faktor-Authentifizierung verwenden

Multi-Faktor-Authentifizierung (MFA) fügt eine zweite Sicherheitsebene über Ihr Passwort hinaus hinzu. Selbst wenn jemand Ihr Passwort erhält, kann er ohne Ihren zweiten Faktor nicht auf Ihr Konto zugreifen.

Verfügbare Authentifizierungsmethoden

EasyBook unterstützt drei MFA-Methoden. Sie können eine oder mehrere aktivieren, je nach Ihren Vorlieben.

Authenticator-App (TOTP)

Verwenden Sie eine Authenticator-App wie Google Authenticator, Authy oder eine andere TOTP-kompatible App, um zeitbasierte Codes zu generieren.

1. Gehen Sie zu Einstellungen und öffnen Sie Sicherheit
2. Klicken Sie auf MFA aktivieren und wählen Sie Authenticator-App
3. Scannen Sie den QR-Code mit Ihrer Authenticator-App
4. Geben Sie den 6-stelligen Code ein, der in der App angezeigt wird, um zu verifizieren
5. Speichern Sie Ihre Wiederherstellungscodes an einem sicheren Ort

Passkeys (WebAuthn)

Passkeys bieten moderne passwortlose Authentifizierung mit Ihrem Fingerabdruck, Gesichtserkennung oder einem Hardware-Sicherheitsschlüssel.

1. Gehen Sie zu Einstellungen und öffnen Sie Sicherheit
2. Klicken Sie auf Passkey hinzufügen
3. Folgen Sie der Browser-Aufforderung, um Ihre Gerätebiometrie oder Ihren Sicherheitsschlüssel zu registrieren
4. Geben Sie Ihrem Passkey einen erkennbaren Namen zur einfachen Identifizierung

Ein Verifizierungscode wird an Ihre registrierte E-Mail-Adresse gesendet. Diese Methode wird als Fallback verwendet, wenn andere Methoden nicht verfügbar sind.

E-Mail-Einmalpasswort

Wenn Sie MFA aktivieren, erhalten Sie eine Reihe von Einmal-Backup-Codes. Diese Codes ermöglichen es Ihnen, den Zugang wiederherzustellen, wenn Sie Ihr primäres MFA-Gerät verlieren.

• Keine zusätzliche Einrichtung erforderlich
• Verwendet die E-Mail-Adresse Ihres Kontos
• Der Code läuft aus Sicherheitsgründen nach kurzer Zeit ab

Wiederherstellungscodes

Bei bestimmten sensiblen Aktionen kann EasyBook Sie auffordern, Ihre Identität erneut zu bestätigen, auch wenn Sie bereits angemeldet sind. Dies wird als stufenweise Authentifizierung bezeichnet.

• Jeder Wiederherstellungscode kann nur einmal verwendet werden
• Bewahren Sie Ihre Codes in einem Passwort-Manager oder an einem anderen sicheren Ort auf
• Sie können jederzeit einen neuen Satz Codes generieren, wodurch der vorherige Satz ungültig wird

Stufenweise Authentifizierung

Wenn Sie dazu aufgefordert werden, verifizieren Sie sich einfach mit Ihrer konfigurierten MFA-Methode, um fortzufahren.

• Passwortänderung: Erfordert erneute Verifizierung zur Bestätigung Ihrer Identität
• Änderung der MFA-Einstellungen: Erfordert Verifizierung, bevor Änderungen wirksam werden
• Zugriff auf Finanzdaten: Erfordert Verifizierung zum Schutz sensibler Geschäftsinformationen

Sie können Ihre MFA-Konfiguration jederzeit aktualisieren.

MFA-Einstellungen verwalten

Als Organisationseigentümer oder Administrator können Sie helfen, Ihre Organisation sicher zu halten, indem Sie die MFA-Einführung fördern.

1. Gehen Sie zu Einstellungen und öffnen Sie Sicherheit
2. Sehen Sie Ihre aktiven MFA-Methoden ein und fügen Sie Methoden hinzu oder entfernen Sie sie nach Bedarf
3. Um MFA vollständig zu deaktivieren, entfernen Sie alle konfigurierten Methoden und bestätigen Sie mit Ihrer aktuellen Verifizierung

MFA für Ihr Team

Obwohl MFA derzeit nicht auf Organisationsebene erzwungen werden kann, wird es für alle Nutzer mit Zugang zu sensiblen Daten dringend empfohlen.

• Empfehlen Sie MFA allen Teammitgliedern beim Onboarding
• Sehen Sie in den Teameinstellungen ein, welche Teammitglieder MFA aktiviert haben
• MFA schützt nicht nur einzelne Konten, sondern die Daten der gesamten Organisation

Wiederherstellungs-E-Mail

Fügen Sie Ihrem Konto eine Wiederherstellungs-E-Mail-Adresse als zusätzliche Schutzmaßnahme hinzu. Die Wiederherstellungs-E-Mail ist eine separate E-Mail-Adresse, die nur für die Kontowiederherstellung verwendet wird, wenn Sie aus Ihrer primären E-Mail und Ihren MFA-Methoden ausgesperrt sind.

1. Gehen Sie zu Einstellungen und öffnen Sie Sicherheit
2. Finden Sie den Abschnitt Wiederherstellungs-E-Mail
3. Geben Sie eine andere E-Mail-Adresse ein, die Sie kontrollieren
4. Klicken Sie auf den Verifizierungslink, der an die Wiederherstellungs-E-Mail gesendet wird, um sie zu bestätigen