Zum Hauptinhalt springen
Die Zwei-Faktor-Authentifizierung (2FA) ergänzt Ihr Passwort um einen zweiten Schritt, sodass ein gestohlenes Passwort allein nicht ausreicht, um in Ihr CloudTalk-Konto zu gelangen. Sie bestätigen Ihre Identität mit einem Passkey, einer Authenticator-App oder einem Code, der an Ihre E-Mail-Adresse gesendet wird.
Benutzerebene: Admin, Agent

So funktioniert es

Wenn Sie sich auf einem neuen Gerät mit Ihrem Passwort anmelden, fragt CloudTalk nach einem zweiten Schritt. Sobald Sie ihn bestanden haben, können Sie diesem Gerät 30 Tage lang vertrauen, damit Sie nicht bei jeder Anmeldung erneut gefragt werden. Das ist nur einmal pro Gerät nötig. Dieselbe Anmeldung gilt für das Dashboard, CloudTalk Phone auf Desktop und Mobilgerät, die Click-to-Call-Erweiterung, Microsoft Teams und den CloudTalk-Dialer in Ihrem CRM. Wenn Ihr Unternehmen die Zwei-Faktor-Authentifizierung vorschreibt, richten Sie Ihre erste Methode bei der Anmeldung ein: beim Onboarding für neue CloudTalk-Konten oder bei Ihrer nächsten Anmeldung, nachdem ein Admin die Funktion aktiviert hat.
Wenn Sie sich per SSO anmelden (Google, Microsoft, Okta oder ein anderer Identitätsanbieter), fragt CloudTalk nicht nach einem zweiten Schritt. Darum kümmert sich Ihr Identitätsanbieter.

Methode auswählen

Sie können mehrere Methoden einrichten. Bei der Anmeldung beginnt CloudTalk mit Ihrer stärksten Methode (Passkey, dann Authenticator-App, dann E-Mail) und lässt Sie eine andere auswählen, falls diese nicht funktioniert.

Der E-Mail-Code ist immer Ihre Reserve

Wenn Sie einen Passkey oder eine Authenticator-App eingerichtet haben, können Sie sich auch mit einem E-Mail-Code anmelden, selbst wenn Sie E-Mail nie eingerichtet haben.
  • Solange 2FA aktiviert ist, kann der E-Mail-Code nicht entfernt werden. In Ihrem Profil wird er als Immer verfügbar angezeigt.
  • Wenn Sie Ihren letzten Passkey oder Ihre letzte Authenticator-App entfernen, bleibt 2FA aktiviert, mit dem E-Mail-Code als Methode.
Ausnahme: Unternehmen, die nur starke Methoden zulassen. Wenn Ihr Unternehmen Nur starke Methoden aktiviert hat, gibt es überhaupt keinen E-Mail-Code, weder als Reserve noch als Methode. In Ihrem Profil wird E-Mail als Für dieses Konto deaktiviert angezeigt, und Sie können Ihren letzten Passkey oder Ihre letzte Authenticator-App erst entfernen, wenn Sie eine weitere Methode hinzugefügt haben.

Zwei-Faktor-Authentifizierung einrichten

  1. Klicken Sie unten im linken Menü auf Profil.
  2. Scrollen Sie zu Zwei-Faktor-Authentifizierung.
  3. Klicken Sie neben der gewünschten Methode auf Einrichten. Eine CloudTalk-Anmeldeseite wird geöffnet.
  4. Folgen Sie den Schritten für Ihre Methode (siehe unten). Wenn Sie fertig sind, kehren Sie zu Ihrem Profil zurück und erhalten eine Bestätigungs-E-Mail.
Zu Ihrer Sicherheit müssen Sie sich innerhalb der letzten 5 Minuten angemeldet haben, um eine Methode einzurichten oder zu ändern. Ist es länger her, bittet CloudTalk Sie, sich erneut anzumelden, und leitet Sie anschließend zurück.

Passkey

  1. Ihr Gerät fragt nach Ihrem Fingerabdruck, Ihrem Gesicht oder Ihrer PIN. Bestätigen Sie die Abfrage.
  2. Der Passkey wird auf diesem Gerät gespeichert.
  3. CloudTalk schlägt vor, einen zweiten Passkey auf Ihrem Smartphone hinzuzufügen. Scannen Sie den Code mit der Kamera Ihres Smartphones und bestätigen Sie dort. Wenn Sie ein Gerät verlieren, gelangen Sie mit dem anderen Passkey weiterhin in Ihr Konto.

Authenticator-App

  1. Öffnen Sie Ihre Authenticator-App und wählen Sie Konto hinzufügen.
  2. Scannen Sie den QR-Code oder geben Sie den darunter angezeigten Schlüssel ein.
  3. Geben Sie den 6-stelligen Code ein, den die App anzeigt, und klicken Sie auf Authenticator aktivieren.

E-Mail-Code

  1. Klicken Sie auf Weiter. CloudTalk sendet einen 6-stelligen Code an Ihre E-Mail-Adresse.
  2. Geben Sie den Code ein, um zu bestätigen, dass das Postfach Ihnen gehört.

Mit Zwei-Faktor-Authentifizierung anmelden

  1. Geben Sie wie gewohnt Ihre E-Mail-Adresse und Ihr Passwort ein.
  2. Bestätigen Sie auf einem neuen oder nicht vertrauenswürdigen Gerät Ihre Identität mit Ihrer Methode: Bestätigen Sie die Passkey-Abfrage oder geben Sie den 6-stelligen Code ein.
  3. Aktivieren Sie Diesem Gerät 30 Tage lang vertrauen, wenn es Ihr eigenes Gerät ist. Aktivieren Sie die Option nicht auf gemeinsam genutzten oder öffentlichen Computern.
Mit einem Passkey können Sie auf der Anmeldeseite auch auf Mit Passkey anmelden klicken und das Passwort ganz überspringen.

Vertrauenswürdige Geräte

  • Auf einem vertrauenswürdigen Gerät entfällt der zweite Schritt 30 Tage lang. Bei jeder Nutzung beginnen die 30 Tage von vorn, insgesamt bis zu 90 Tage. Danach fragt CloudTalk erneut nach Ihrem zweiten Schritt.
  • Auf einem gemeinsam genutzten Computer gilt das Vertrauen für jede Person einzeln: Wenn eine Person dem Gerät vertraut, entfällt der Schritt für niemanden sonst.
  • Abmelden, eine Methode entfernen oder die Zwei-Faktor-Authentifizierung deaktivieren beendet das Vertrauen nicht: Geräte, denen Sie bereits vertraut haben, überspringen den zweiten Schritt weiterhin. Alles, was das Vertrauen beendet, finden Sie unter Ich werde erneut nach dem zweiten Schritt gefragt.

Vertrauenswürdige Geräte anzeigen und entfernen

  1. Gehen Sie zu Profil > Zwei-Faktor-Authentifizierung > Vertrauenswürdige Geräte.
  2. Klicken Sie auf Vertrauenswürdige Geräte verwalten. Sie sehen alle Geräte, denen Sie vertraut haben. Das Gerät, das Sie gerade verwenden, ist mit Dieses Gerät gekennzeichnet.
  3. Entfernen Sie ein beliebiges Gerät, auch das aktuelle, oder klicken Sie auf Alle außer diesem Gerät entfernen.

Methoden verwalten

Sie können jederzeit unter Profil > Zwei-Faktor-Authentifizierung Methoden hinzufügen oder entfernen. Um die Methode zu wechseln, fügen Sie zuerst die neue hinzu und entfernen dann die alte.

Zwei-Faktor-Authentifizierung deaktivieren

Wenn Ihr Unternehmen die Zwei-Faktor-Authentifizierung nicht vorschreibt, können Sie sie selbst deaktivieren:
  1. Gehen Sie zu Profil > Zwei-Faktor-Authentifizierung.
  2. Klicken Sie unter Ihren Methoden auf Zwei-Faktor-Authentifizierung deaktivieren. Wenn Sie sich vor mehr als 5 Minuten angemeldet haben, bittet CloudTalk Sie zuerst, sich erneut anzumelden.
Dadurch werden alle Ihre Methoden entfernt, einschließlich des E-Mail-Codes. Ihre vertrauenswürdigen Geräte bleiben vertrauenswürdig. Sie erhalten eine E-Mail „Zwei-Faktor-Authentifizierung wurde deaktiviert“, und die Änderung erscheint im Aktivitätsprotokoll Ihrer Admins. Der Link Zwei-Faktor-Authentifizierung deaktivieren wird nicht angezeigt, wenn:
  • Sie noch keine Methode eingerichtet haben: Es gibt nichts zu deaktivieren, daher sehen Sie neben jeder Methode nur Einrichten;
  • Ihr Unternehmen die Zwei-Faktor-Authentifizierung vorschreibt: In Ihrem Profil wird „Für Ihr Konto ist die Zwei-Faktor-Authentifizierung erforderlich, daher kann sie nicht deaktiviert werden.“ angezeigt;
  • Sie sich ausschließlich per SSO anmelden: Sie sehen statt der Zwei-Faktor-Einstellungen den SSO-Hinweis.
Nur Sie selbst können die Zwei-Faktor-Authentifizierung für Ihr Konto deaktivieren. Admins können sie für andere Personen nicht deaktivieren, sondern nur zurücksetzen.

Sicherheits-E-Mails

CloudTalk sendet Ihnen eine E-Mail, wenn sich an Ihrem Konto etwas ändert, zum Beispiel wenn 2FA aktiviert oder deaktiviert wird, eine Methode hinzugefügt oder entfernt wird, ein Admin Ihre 2FA zurücksetzt oder sich jemand von einem neuen Gerät aus anmeldet. Wenn Sie eine E-Mail über eine neue Anmeldung erhalten und das nicht Sie waren, klicken Sie auf Das war ich nicht und bestätigen Sie. CloudTalk meldet alle Sitzungen ab, entfernt alle vertrauenswürdigen Geräte und fordert Sie auf, ein neues Passwort zu erstellen. Ihre 2FA-Methoden bleiben unverändert.
Brauchen Sie Hilfe oder haben Sie eine Frage? Melden Sie sich einfach über unser Support-Portal — wir sind für Sie da.