Zweistufige Verifizierung
Bei einer Cloud-Bereitstellung folgt auf das Passwort ein Code einer Authentifizierungs-App. Einrichtung, Anmeldung, Wiederherstellungscodes und das Vorgehen eines Administrators bei Verlust eines Telefons.
Eine Anwendung, die für jeden im Internet zugänglich ist, lässt sich nicht allein mit einem Passwort öffnen. Nach Eingabe des korrekten Passworts werden Sie von einer Authentifizierungs-App auf Ihrem Smartphone nach einem sechsstelligen Code gefragt – beispielsweise Google Authenticator, Microsoft Authenticator, 1Password, Authy oder eine andere App, die QR-Codes lesen kann. Ein gestohlenes oder erratenes Passwort führt dann zu keinerlei Zugriff.
Seit dem 16. Oktober können Sie unter „Personalisieren“ > „Anmeldemethoden“ auch einen Passkey, Windows Hello, Touch ID, Face ID oder Ihren Fingerabdruck verwenden. Alternativ können Sie auf einem vertrauenswürdigen Gerät eine PIN eingeben. Die Authentifizierungs-App und Wiederherstellungscodes funktionieren weiterhin. Weitere Informationen finden Sie unter „Passkeys, Fingerabdruck oder Gesicht und PIN“. Administratoren finden die entsprechenden Informationen unter „Anmeldemethoden für Administratoren“, wo „Anmeldemethoden zurücksetzen“ die Funktion „Zwei-Faktor-Authentifizierung zurücksetzen“ ersetzt.
| Wo Sie sich anmelden | Haben Sie nach einem Code gefragt? |
|---|---|
| Eine Cloud-Bereitstellung (Google Cloud Run, Kubernetes, Azure App Service) | Ja, jedes Mal, wenn Sie sich mit einem Passwort anmelden. |
| Eine Kopie, die auf Ihrem eigenen Rechner mit Docker läuft | Nein. Der Code-Schritt ist dort deaktiviert. |
| Einmaliges Anmelden über Ihr Firmenverzeichnis | Nein. Ihr Verzeichnis verlangt einen eigenen zweiten Schritt, und TRANXACT fragt nicht zweimal. |
Einrichtung – beim ersten Anmelden
Niemand muss im Voraus etwas tun. Wenn Sie sich zum ersten Mal mit Ihrem Passwort in einer Cloud-Umgebung anmelden, werden Sie auf der Anmeldeseite aufgefordert, die Zwei-Faktor-Authentifizierung einzurichten, bevor weitere Funktionen geöffnet werden.
- Geben Sie wie gewohnt Ihre E-Mail-Adresse und Ihr Passwort ein.
- Öffnen Sie die Authentifizierungs-App auf Ihrem Smartphone, fügen Sie ein Konto hinzu und scannen Sie den QR-Code auf dem Bildschirm. Falls das Scannen nicht möglich ist, wählen Sie „Stattdessen den Schlüssel eingeben“ und geben Sie den angezeigten Schlüssel ein.
- Geben Sie den sechsstelligen Code ein, den die App jetzt anzeigt, und wählen Sie "Überprüfen" und "Einschalten".
- Bewahren Sie die zehn Wiederherstellungscodes auf: Kopieren, laden Sie sie herunter oder notieren Sie sie. Sie werden nur einmal angezeigt und danach nie wieder.
- Setzen Sie ein Häkchen bei „Ich habe diese Codes an einem sicheren Ort gespeichert“ und fahren Sie fort. Sie sind angemeldet.
Die Einrichtung dauert fünfzehn Minuten. Sollte diese Zeit ablaufen oder Sie die Seite schließen, melden Sie sich erneut an und Sie erhalten einen neuen QR-Code; bis zur Akzeptanz des Codes war nichts aktiviert.
Nachträglich anmelden
- Geben Sie Ihre E-Mail-Adresse und Ihr Passwort ein.
- Öffnen Sie die App und geben Sie den angezeigten sechsstelligen Code für TRANXACT ein. Der Code ändert sich alle dreißig Sekunden; ein gerade geänderter Code wird weiterhin akzeptiert.
- Wählen Sie „Überprüfen“.
- Jeder Code ist nur einmal gültig. Sollte ein bereits verwendeter Code nicht funktionieren, warten Sie bitte auf den nächsten.
- Nach fünf falschen Eingaben werden Sie zur Passworteingabe zurückgeleitet. Falsche Eingaben führen zur gleichen Sperrung wie ein falsches Passwort.
- Der Code-Schritt dauert fünf Minuten. Geben Sie danach Ihr Passwort erneut ein.
Wiederherstellungscodes
Wenn Sie Ihr Telefon nicht zur Hand haben, wählen Sie im Code-Schritt „Wiederherstellungscode verwenden“ und geben Sie einen der zehn gespeicherten Codes ein. Jeder Code ist nur einmal gültig. Auf dem Bildschirm wird angezeigt, wie viele Codes noch verfügbar sind. Unter „Personalisieren“ → „Zweistufige Verifizierung“ können Sie jederzeit mit einem aktuellen Code zehn neue Codes erstellen; die alten Codes sind dann nicht mehr gültig.
Ein neues Telefon
- Öffnen Sie „Personalisieren“ und scrollen Sie zu „Zweistufige Verifizierung“.
- Wählen Sie „Auf neues Telefon wechseln“ und geben Sie einen Code vom alten Telefon oder einen Wiederherstellungscode ein.
- Scannen Sie den neuen QR-Code mit dem neuen Telefon und geben Sie den angezeigten Code ein. Das alte Telefon funktioniert sofort nicht mehr, und Sie erhalten zehn neue Wiederherstellungscodes.
Telefon und Codes verloren: Für Administratoren
Unter „Plattform → Benutzer“ gibt es eine Spalte für die Zwei-Schritt-Authentifizierung: „Ein“ für Benutzer, die die Funktion eingerichtet haben, und „Beim nächsten Anmelden“ für Benutzer, die sich seit der Aktivierung nicht angemeldet haben. Falls jemand sowohl sein Telefon als auch seine Wiederherstellungscodes verloren hat, wählen Sie in der entsprechenden Zeile „Zwei-Schritt-Authentifizierung zurücksetzen“.
- Ihre Authentifizierungs-App und die Wiederherstellungscodes funktionieren nicht mehr.
- Jede ihrer Sitzungen endet abrupt.
- Bei ihrer nächsten Anmeldung richten sie einen neuen Authentifikator ein, genau wie beim ersten Mal.
- Der Reset wird im Audit-Log protokolliert. Niemand kann den Schlüssel einer anderen Person einsehen oder festlegen.
Ein Zurücksetzen des Kontos ist die einzige Möglichkeit, wieder Zugriff zu erhalten, wenn das Konto ausgesperrt wurde. Prüfen Sie daher unbedingt telefonisch oder persönlich, ob es sich tatsächlich um die betreffende Person handelt, bevor Sie das Passwort zurücksetzen. Sobald ein Administrator das Passwort kennt, erhält er Zugriff auf das Konto.
Die angenommene Identität und das Fenster des Buchhalters werden von jemandem geöffnet, der bereits mit seinem zweiten Schritt angemeldet ist, sodass er nicht erneut nach einem Code gefragt wird. Dasselbe gilt für geplante Jobs und API-Schlüssel, die keine Anmeldung mit einem Passwort erfordern.
Die Bedienerkonsole
Die Bedienerkonsole für eine Mandantenumgebung (TMA) funktioniert für alle Bediener gleich: Nach dem Passwort wird ein Code angezeigt, Wiederherstellungscodes stehen zur Verfügung, und auf dem Bedienerbildschirm kann für einen anderen Bediener die Zwei-Faktor-Authentifizierung zurückgesetzt werden. Wenn sich niemand anmelden kann, führen Sie im Cluster den Befehl `npm run operator --reset-mfa <E-Mail-Adresse>` aus.