> ## Documentation Index > Fetch the complete documentation index at: https://help.cloudtalk.io/llms.txt > Use this file to discover all available pages before exploring further. # Zwei-Faktor-Authentifizierung für Ihr Konto vorschreiben > Schreiben Sie die Zwei-Faktor-Authentifizierung für Ihr gesamtes Konto vor, lassen Sie nur starke Methoden zu und setzen Sie 2FA für ausgesperrte Benutzer zurück. > [!NOTE] > > Als Admin können Sie die Zwei-Faktor-Authentifizierung (2FA) für alle Personen in Ihrem CloudTalk-Konto vorschreiben, nur die stärksten Methoden zulassen und ausgesperrten Personen helfen. **Benutzerebene:** Admin *** ## Zwei-Faktor-Authentifizierung vorschreiben 1. Gehen Sie im Dashboard zu **Einstellungen > Zwei-Faktor-Authentifizierung**. 2. Aktivieren Sie unter **Kontorichtlinie** die Option **Zwei-Faktor-Authentifizierung vorschreiben**. Ab diesem Zeitpunkt benötigt jede Person, die sich mit einem Passwort anmeldet, einen zweiten Schritt. * **Es gibt keine Übergangsfrist.** Wer noch keine Methode hat, wird bei der nächsten Anmeldung aufgefordert, eine einzurichten, und kann CloudTalk erst danach nutzen. * **Bereits angemeldete Personen werden nicht abgemeldet.** Sie sehen ein Banner, das sie auffordert, vor ihrer nächsten Anmeldung in ihrem Profil eine Methode einzurichten. * **SSO-Benutzer sind nicht betroffen.** Personen, die sich über Ihren Identitätsanbieter anmelden (Google, Microsoft, Okta und andere), sind bereits dadurch abgesichert und werden nicht erneut gefragt. > [!NOTE] > > Bei neuen CloudTalk-Konten ist **Zwei-Faktor-Authentifizierung vorschreiben** von Anfang an aktiviert. Bei bestehenden Konten ist die Option deaktiviert, bis ein Admin sie aktiviert. ## Nur starke Methoden zulassen Aktivieren Sie unter **Kontorichtlinie** die Option **Nur starke Methoden**, um den E-Mail-Code für alle zu deaktivieren. Die Personen melden sich dann mit einer Authenticator-App oder einem Passkey an. * Sie können die Option nur aktivieren, wenn Sie selbst eine Authenticator-App oder einen Passkey eingerichtet haben. * Personen, die nur den E-Mail-Code haben, können weiterarbeiten und werden aufgefordert, eine Authenticator-App oder einen Passkey einzurichten, wenn sie das nächste Mal einen zweiten Schritt benötigen. * E-Mail ist die Methode, mit der die meisten Personen beginnen, und diejenige, auf die sie zurückgreifen, wenn sie ein Gerät verlieren. Ohne sie benötigt jemand, der sein einziges Gerät verliert, einen Admin, der seine 2FA zurücksetzt. * Wenn Sie die Richtlinie wieder deaktivieren, funktionieren E-Mail-Codes sofort wieder. ## Zwei-Faktor-Authentifizierung eines Benutzers prüfen 1. Gehen Sie zu **Benutzer** und bearbeiten Sie den Benutzer. 2. Öffnen Sie die Registerkarte **Zwei-Faktor-Authentifizierung**. Sie sehen, welche Methoden die Person eingerichtet hat. Sie können keine Methoden für sie einrichten oder entfernen: Ein zweiter Faktor schützt das Konto nur, wenn die Person die Einzige ist, die ihn besitzt. Ihre Methoden verwaltet die Person selbst in ihrem **Profil**. ## Einem ausgesperrten Benutzer helfen Wenn jemand keine seiner Methoden verwenden kann, zum Beispiel weil das Smartphone verloren gegangen ist, können Sie die 2FA dieser Person auf derselben Registerkarte **Zwei-Faktor-Authentifizierung** zurücksetzen. * Beim Zurücksetzen werden die Methoden und vertrauenswürdigen Geräte der Person gelöscht. Sie richtet bei ihrer nächsten Anmeldung eine neue Methode ein. * Bevor Sie zurücksetzen können, bittet CloudTalk Sie, Ihre Identität mit Ihrem eigenen zweiten Schritt zu bestätigen. * Die Person erhält eine E-Mail, dass ein Admin ihre 2FA zurückgesetzt hat. * Sie können die 2FA jedes Benutzers in Ihrem Unternehmen zurücksetzen, auch die anderer Admins, aber nicht Ihre eigene. Ihre eigenen Methoden verwalten Sie in Ihrem Profil. Auf derselben Registerkarte können Sie auch auf **Alle vertrauenswürdigen Geräte widerrufen** klicken, sodass die Person auf jedem Gerät erneut nach ihrem zweiten Schritt gefragt wird. Sie können die Zwei-Faktor-Authentifizierung einer anderen Person nicht deaktivieren. Das kann nur die Person selbst in ihrem eigenen Profil, und nur wenn Ihr Unternehmen sie nicht vorschreibt. ### Wenn kein Admin helfen kann Wenn alle Admins ausgesperrt sind, kann der CloudTalk Support die 2FA zurücksetzen. Zu Ihrer Sicherheit gilt: * Die Anfrage muss von einem Admin des Kontos kommen, niemals nur vom Benutzer selbst. * Der Support prüft die Anfrage anhand Ihrer Rechnungsdaten, niemals per E-Mail. * Alle aktiven Admins in Ihrem Konto erhalten eine E-Mail über das Zurücksetzen. Die einzige Ausnahme: Wenn das Zurücksetzen nur eine Person betrifft und diese Person ein Admin ist, erhält sie nur ihre eigene E-Mail „Der CloudTalk Support hat Ihre Zwei-Faktor-Authentifizierung zurückgesetzt“. ## Aktivitätsprotokoll prüfen Unten unter **Einstellungen > Zwei-Faktor-Authentifizierung** zeigt das **Aktivitätsprotokoll** die letzten Zwei-Faktor-Ereignisse in Ihrem Unternehmen an, zum Beispiel hinzugefügte oder entfernte Methoden, Zurücksetzungen sowie das Aktivieren oder Deaktivieren von 2FA. * Spalten: **Datum**, **Person**, **Ereignis** und **Ausgeführt von**. * Es werden die letzten 100 Ereignisse angezeigt, die neuesten zuerst, 10 pro Seite. * Nur Admins können es sehen. ## Was 2FA nicht ändert * **API-Schlüssel** funktionieren weiterhin. Die Zwei-Faktor-Authentifizierung gilt nur für Personen, die sich auf einer CloudTalk-Anmeldeseite anmelden. * **SSO-Anmeldungen** werden von Ihrem Identitätsanbieter abgewickelt. Siehe [So verwenden Sie SSO](https://help.cloudtalk.io/de/articles/5784952-how-to-use-sso.md). ## Verwandte Artikel * [Zwei-Faktor-Authentifizierung (2FA)](https://help.cloudtalk.io/de/articles/two-factor-authentication.md): So richten Ihre Benutzer sie ein * [Fehlerbehebung: Anmeldung mit Zwei-Faktor-Authentifizierung nicht möglich](https://help.cloudtalk.io/de/articles/troubleshooting-two-factor-authentication.md) *** *Brauchen Sie Hilfe oder haben Sie eine Frage?* Melden Sie sich einfach über unser [Support-Portal](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) — wir sind für Sie da. ## Related topics - [Zwei-Faktor-Authentifizierung (2FA)](https://help.cloudtalk.io/de/articles/two-factor-authentication.md) - [Fehlerbehebung: Anmeldung mit Zwei-Faktor-Authentifizierung nicht möglich](https://help.cloudtalk.io/de/articles/troubleshooting-two-factor-authentication.md) - [Sicherheit verbessern](https://help.cloudtalk.io/de/articles/2144840-improving-security.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.