Zum Hauptinhalt springen
Als Admin können Sie die Zwei-Faktor-Authentifizierung (2FA) für alle Personen in Ihrem CloudTalk-Konto vorschreiben, nur die stärksten Methoden zulassen und ausgesperrten Personen helfen.
Benutzerebene: Admin

​
Zwei-Faktor-Authentifizierung vorschreiben

  1. Gehen Sie im Dashboard zu Einstellungen > Zwei-Faktor-Authentifizierung.
  2. Aktivieren Sie unter Kontorichtlinie die Option Zwei-Faktor-Authentifizierung vorschreiben.
Ab diesem Zeitpunkt benötigt jede Person, die sich mit einem Passwort anmeldet, einen zweiten Schritt.
  • Es gibt keine Übergangsfrist. Wer noch keine Methode hat, wird bei der nächsten Anmeldung aufgefordert, eine einzurichten, und kann CloudTalk erst danach nutzen.
  • Bereits angemeldete Personen werden nicht abgemeldet. Sie sehen ein Banner, das sie auffordert, vor ihrer nächsten Anmeldung in ihrem Profil eine Methode einzurichten.
  • SSO-Benutzer sind nicht betroffen. Personen, die sich über Ihren Identitätsanbieter anmelden (Google, Microsoft, Okta und andere), sind bereits dadurch abgesichert und werden nicht erneut gefragt.
Bei neuen CloudTalk-Konten ist Zwei-Faktor-Authentifizierung vorschreiben von Anfang an aktiviert. Bei bestehenden Konten ist die Option deaktiviert, bis ein Admin sie aktiviert.

​
Nur starke Methoden zulassen

Aktivieren Sie unter Kontorichtlinie die Option Nur starke Methoden, um den E-Mail-Code für alle zu deaktivieren. Die Personen melden sich dann mit einer Authenticator-App oder einem Passkey an.
  • Sie können die Option nur aktivieren, wenn Sie selbst eine Authenticator-App oder einen Passkey eingerichtet haben.
  • Personen, die nur den E-Mail-Code haben, können weiterarbeiten und werden aufgefordert, eine Authenticator-App oder einen Passkey einzurichten, wenn sie das nächste Mal einen zweiten Schritt benötigen.
  • E-Mail ist die Methode, mit der die meisten Personen beginnen, und diejenige, auf die sie zurückgreifen, wenn sie ein Gerät verlieren. Ohne sie benötigt jemand, der sein einziges Gerät verliert, einen Admin, der seine 2FA zurücksetzt.
  • Wenn Sie die Richtlinie wieder deaktivieren, funktionieren E-Mail-Codes sofort wieder.

​
Zwei-Faktor-Authentifizierung eines Benutzers prüfen

  1. Gehen Sie zu Benutzer und bearbeiten Sie den Benutzer.
  2. Öffnen Sie die Registerkarte Zwei-Faktor-Authentifizierung.
Sie sehen, welche Methoden die Person eingerichtet hat. Sie können keine Methoden für sie einrichten oder entfernen: Ein zweiter Faktor schützt das Konto nur, wenn die Person die Einzige ist, die ihn besitzt. Ihre Methoden verwaltet die Person selbst in ihrem Profil.

​
Einem ausgesperrten Benutzer helfen

Wenn jemand keine seiner Methoden verwenden kann, zum Beispiel weil das Smartphone verloren gegangen ist, können Sie die 2FA dieser Person auf derselben Registerkarte Zwei-Faktor-Authentifizierung zurücksetzen.
  • Beim Zurücksetzen werden die Methoden und vertrauenswürdigen Geräte der Person gelöscht. Sie richtet bei ihrer nächsten Anmeldung eine neue Methode ein.
  • Bevor Sie zurücksetzen können, bittet CloudTalk Sie, Ihre Identität mit Ihrem eigenen zweiten Schritt zu bestätigen.
  • Die Person erhält eine E-Mail, dass ein Admin ihre 2FA zurückgesetzt hat.
  • Sie können die 2FA jedes Benutzers in Ihrem Unternehmen zurücksetzen, auch die anderer Admins, aber nicht Ihre eigene. Ihre eigenen Methoden verwalten Sie in Ihrem Profil.
Auf derselben Registerkarte können Sie auch auf Alle vertrauenswürdigen Geräte widerrufen klicken, sodass die Person auf jedem Gerät erneut nach ihrem zweiten Schritt gefragt wird. Sie können die Zwei-Faktor-Authentifizierung einer anderen Person nicht deaktivieren. Das kann nur die Person selbst in ihrem eigenen Profil, und nur wenn Ihr Unternehmen sie nicht vorschreibt.

​
Wenn kein Admin helfen kann

Wenn alle Admins ausgesperrt sind, kann der CloudTalk Support die 2FA zurücksetzen. Zu Ihrer Sicherheit gilt:
  • Die Anfrage muss von einem Admin des Kontos kommen, niemals nur vom Benutzer selbst.
  • Der Support prüft die Anfrage anhand Ihrer Rechnungsdaten, niemals per E-Mail.
  • Alle aktiven Admins in Ihrem Konto erhalten eine E-Mail über das Zurücksetzen. Die einzige Ausnahme: Wenn das Zurücksetzen nur eine Person betrifft und diese Person ein Admin ist, erhält sie nur ihre eigene E-Mail „Der CloudTalk Support hat Ihre Zwei-Faktor-Authentifizierung zurückgesetzt“.

​
Aktivitätsprotokoll prüfen

Unten unter Einstellungen > Zwei-Faktor-Authentifizierung zeigt das Aktivitätsprotokoll die letzten Zwei-Faktor-Ereignisse in Ihrem Unternehmen an, zum Beispiel hinzugefügte oder entfernte Methoden, Zurücksetzungen sowie das Aktivieren oder Deaktivieren von 2FA.
  • Spalten: Datum, Person, Ereignis und Ausgeführt von.
  • Es werden die letzten 100 Ereignisse angezeigt, die neuesten zuerst, 10 pro Seite.
  • Nur Admins können es sehen.

​
Was 2FA nicht ändert

  • API-Schlüssel funktionieren weiterhin. Die Zwei-Faktor-Authentifizierung gilt nur für Personen, die sich auf einer CloudTalk-Anmeldeseite anmelden.
  • SSO-Anmeldungen werden von Ihrem Identitätsanbieter abgewickelt. Siehe So verwenden Sie SSO.
Brauchen Sie Hilfe oder haben Sie eine Frage? Melden Sie sich einfach über unser Support-Portal — wir sind für Sie da.