Passkeys, Fingerabdruck oder Gesichtserkennung und eine PIN
Neben der Authentifizierungs-App können Sie sich mit einem Passkey oder Windows Hello, Touch ID, Face ID oder Ihrem Fingerabdruck anmelden und auf einem vertrauenswürdigen Gerät als zweiten Schritt eine 6- bis 8-stellige PIN verwenden. Diese Optionen richten Sie unter „Personalisieren“ › „Anmeldemethoden“ ein.
Einrichten
- Öffnen Sie „Personalisieren“ und gehen Sie zu „Anmeldemethoden“.
- Drücken Sie auf „Windows Hello auf diesem Gerät verwenden“ (oder „Face ID“ oder „Touch ID“, „Fingerabdruck“ oder „Gesichtsentsperrung“ – je nachdem, was Ihr Gerät bietet) oder „Passkey hinzufügen“, um einen auf Ihrem Telefon, in einem Passwortmanager oder auf einem Sicherheitsschlüssel zu speichern.
- Geben Sie Ihr Passwort ein und drücken Sie auf Weiter. Folgen Sie anschließend den Anweisungen Ihres Geräts.
- Der Passkey wird zusammen mit dem Datum seiner Hinzufügung und letzten Verwendung angezeigt. Durch Entfernen wird die Anmeldung verhindert.
Anmelden damit
- Klicken Sie auf der Anmeldeseite auf „Mit Windows Hello oder einem Kennwort anmelden“ (oder „Mit einem Kennwort anmelden“) – eine E-Mail-Adresse ist nicht erforderlich. Sofern Ihr Browser dies anbietet, wird Ihnen Ihr Kennwort auch im E-Mail-Feld vorgeschlagen.
- Wenn Ihr Unternehmen Sie zuerst nach dem Passwort fragt, geben Sie es ein und verwenden Sie dann im zweiten Schritt den Passkey.
- Im zweiten Schritt wählen Sie die von Ihnen verwendete Methode: PIN verwenden, Passkey verwenden, Authentifizierungs-App verwenden oder Wiederherstellungscode verwenden.
Eine PIN auf einem vertrauenswürdigen Gerät
- Melden Sie sich einmal vollständig an – Passwort plus App-Code oder Passkey – und aktivieren Sie das Kontrollkästchen „Diesem Gerät vertrauen“.
- Unter Anmeldemethoden klicken Sie auf PIN festlegen: 6 bis 8 Ziffern, keine Ziffer darf wiederholt werden und es darf keine Zeichenfolge wie 123456 sein, die zweimal eingegeben wird, zusammen mit Ihrem Passwort.
- Ab diesem Zeitpunkt kann auf diesem Gerät der zweite Schritt lauten: „Dieses Gerät ist vertrauenswürdig. Geben Sie Ihre PIN ein.“
- Eine PIN ersetzt niemals Ihr Passwort und funktioniert nur auf vertrauenswürdigen Geräten. Ein Gerät bleibt für die von Ihrem Unternehmen festgelegte Anzahl von Tagen vertrauenswürdig (30 Tage, sofern nicht geändert); das Aufheben der Vertrauenswürdigkeit beendet diese.
- Nach fünf falschen PIN-Eingaben wird die PIN deaktiviert, bis Sie sich das nächste Mal mit Ihrer App oder einem Passkey anmelden.
- Wenn Ihnen ein Administrator ein neues Passwort zuweist, werden Ihre PIN und die Liste der vertrauenswürdigen Geräte gelöscht; Ihre Passkeys bleiben erhalten.
Wenn die Schaltfläche „Mit Passkey anmelden“ fehlt, bedeutet dies, dass Passkeys unter dieser Adresse noch nicht verfügbar sind oder Ihr Browser sie nicht unterstützt (versuchen Sie es mit einer aktuellen Version von Chrome, Edge, Safari oder Firefox). Die Authentifizierungs-App und Wiederherstellungscodes funktionieren weiterhin. Siehe Zwei-Faktor-Authentifizierung.
Benutzer von Kunden- und Lieferantenportalen können ebenfalls Passwörter hinzufügen: auf der Startseite des Kundenportals und auf der Registerkarte "Anmelden" des Lieferantenportals, sofern das Unternehmen dies zulässt.