Zwei-Faktor-Authentisierung für einen Benutzer verwalten

In preeco | hinweisgeber legen Sie pro Konto fest, ob sich eine Person zusätzlich mit einem zweiten Faktor anmelden muss. Diese Anleitung zeigt, wie Sie die 2FA-Pflicht für ein Teammitglied aktivieren, sie nach und nach für das ganze Team durchsetzen und eine bestehende Zwei-Faktor-Authentisierung zurücksetzen.

Voraussetzungen

• Sie besitzen die Berechtigung edit auf das Modul Benutzer:innen.
• Das betroffene Konto existiert bereits im Team. Bei einer neuen Einladung setzen Sie die Pflicht direkt mit (siehe letzter Abschnitt).
• Die Schaltfläche „Zwei-Faktor-Authentisierung zurücksetzen“ ist nur sichtbar, wenn die Person die 2FA bereits eingerichtet hat.

2FA-Pflicht für ein Konto aktivieren

1. Öffnen Sie über „Einstellungen → Benutzer:innen“ die Detailseite der gewünschten Person.
2. Wechseln Sie zum Reiter „Zwei-Faktor-Authentisierung“. Das Feld „Zwei-Faktor-Authentisierung erzwingen“ zeigt den aktuellen Wert „Ja“ oder „Nein“.
3. Klicken Sie auf „Bearbeiten“. Es öffnet sich ein Seitenpanel mit dem Titel „Zwei-Faktor-Authentisierung“, das den Namen oder die E-Mail-Adresse der Person als Überschrift trägt.
4. Aktivieren Sie das Kontrollkästchen „Zwei-Faktor-Authentisierung erzwingen“. Zum Deaktivieren entfernen Sie den Haken.
5. Klicken Sie auf „Speichern“. Das Seitenpanel schließt sich, der Reiter zeigt den aktualisierten Wert.

Wenn Sie die Änderung verwerfen möchten, klicken Sie auf „Abbrechen“ oder schließen Sie das Seitenpanel.

Ist die Pflicht aktiv und die Person hat die 2FA noch nicht eingerichtet, wird sie beim nächsten Anmelden dazu aufgefordert. Bis dahin bleibt der Zugang zur Anwendung gesperrt.

Die Pflicht im ganzen Team durchsetzen

Eine teamweite Sammeleinstellung gibt es nicht — die Pflicht wird je Konto gesetzt. Für den Rollout arbeiten Sie die Übersicht ab:

1. Öffnen Sie „Einstellungen → Benutzer:innen“.
2. Setzen Sie den Filter „Zwei-Faktor-Authentisierung“ auf „Deaktiviert“. Sie sehen alle Konten, bei denen noch nachzuschärfen ist.
3. Aktivieren Sie die Pflicht wie oben beschrieben für jedes dieser Konten.
4. Prüfen Sie das Ergebnis über die Spalte „Zwei-Faktor-Authentisierung“ der Übersicht.

Eine eingerichtete 2FA zurücksetzen

1. Öffnen Sie das Seitenpanel wie in den Schritten 1 bis 3 oben.
2. Klicken Sie auf „Zwei-Faktor-Authentisierung zurücksetzen“.
3. Bestätigen Sie den Dialog „Zwei-Faktor-Authentisierung zurücksetzen“ mit „Zurücksetzen“. Die 2FA-Daten werden gelöscht und können nicht wiederhergestellt werden.

Beim nächsten Anmelden führt ein Einrichtungsassistent die Person durch die neue Einrichtung, sofern die Pflicht aktiv ist.

Tipps aus der Praxis

• Nutzen Sie das Zurücksetzen, wenn jemand sein Mobilgerät verloren hat oder nicht mehr an die Authenticator-App kommt — eine Aufforderung zur Neueinrichtung folgt automatisch.
• Bei neuen Konten aktivieren Sie „Zwei-Faktor-Authentisierung erzwingen“ gleich im Seitenpanel „Benutzer einladen“. Dann gilt die Pflicht ab der ersten Anmeldung.