Multi-Faktor-Authentifizierung
Richten Sie die Multi-Faktor-Authentifizierung (MFA) ein, um Ihrem PetroBench-Konto eine zusätzliche Sicherheitsebene hinzuzufügen.
Die Multi-Faktor-Authentifizierung (MFA) erfordert einen zweiten Verifizierungsschritt bei der Anmeldung und schützt Ihr Konto, selbst wenn Ihr Passwort kompromittiert wird.
PetroBench unterstützt Authentifizierungs-Apps, die zeitbasierte Einmalpasswörter (TOTP) generieren. Wenn Sie noch keins haben, laden Sie eines der folgenden herunter:
- Google Authenticator - iOS · Android
- Microsoft Authenticator - iOS · Android
- Authy - iOS · Android
- 1Passwort - iOS · Android
MFA aktivieren
Öffnen Sie die Sicherheitseinstellungen
Gehen Sie zu Einstellungen > Sicherheit und klicken Sie auf Enable MFA.
Scannen Sie den QR-Code
Öffnen Sie Ihre Authentifizierungs-App und scannen Sie den auf dem Bildschirm angezeigten QR-Code. Wenn Sie nicht scannen können, klicken Sie auf Scannen nicht möglich?, um den Setup-Schlüssel anzuzeigen und ihn manuell einzugeben.
Bewahren Sie den Setup-Schlüssel an einem sicheren Ort auf. Sie benötigen es, wenn Sie das Telefon wechseln oder den Zugriff auf Ihre Authentifizierungs-App verlieren.
Geben Sie den Bestätigungscode ein
Geben Sie den 6-stelligen Code aus Ihrer Authentifizierungs-App ein und klicken Sie auf Verify.
Speichern Sie Ihre Wiederherstellungscodes
PetroBench generiert eine Reihe einmaliger Wiederherstellungscodes. Laden Sie diese Codes herunter oder kopieren Sie sie und bewahren Sie sie an einem sicheren Ort auf.
Jeder Wiederherstellungscode kann nur einmal verwendet werden. Wenn Sie sowohl Ihre Authentifizierungs-App als auch Ihre Wiederherstellungscodes verlieren, müssen Sie sich an den Support wenden, um wieder Zugriff zu erhalten.
MFA ist jetzt aktiv. Bei jeder Anmeldung werden Sie zur Eingabe eines Codes aufgefordert.
Mit MFA anmelden
- Geben Sie wie gewohnt Ihre E-Mail-Adresse und Ihr Passwort ein
- Wenn Sie dazu aufgefordert werden, öffnen Sie Ihre Authentifizierungs-App
- Geben Sie den aktuellen 6-stelligen Code ein
- Klicken Sie auf Log In
Codes werden alle 30 Sekunden aktualisiert. Wenn ein Code abläuft, bevor Sie ihn absenden, warten Sie auf den nächsten.
Verwenden Sie einen Wiederherstellungscode
Wenn Sie keinen Zugriff auf Ihre Authentifizierungs-App haben:
- Klicken Sie im MFA-Überprüfungsbildschirm auf Use a recovery code
- Geben Sie einen Ihrer gespeicherten Wiederherstellungscodes ein
- Klicken Sie auf Verify
Wiederherstellungscodes sind nur für den einmaligen Gebrauch bestimmt. Richten Sie nach der Anmeldung MFA erneut auf einem neuen Gerät ein oder generieren Sie neue Wiederherstellungscodes über Einstellungen > Sicherheit.
MFA deaktivieren
- Gehen Sie zu Einstellungen > Sicherheit
- Klicken Sie auf Disable MFA
- Geben Sie zur Bestätigung Ihr Passwort ein
- Geben Sie einen Code aus Ihrer Authentifizierungs-App ein
- Klicken Sie auf Confirm
Wiederherstellungscodes neu generieren
Wenn Sie die meisten Ihrer Wiederherstellungscodes verwendet haben oder vermuten, dass diese kompromittiert wurden:
- Gehen Sie zu Einstellungen > Sicherheit
- Klicken Sie auf Regenerate Recovery Codes
- Geben Sie Ihr Passwort und einen aktuellen MFA-Code ein
- Speichern Sie die neuen Codes – vorherige Codes werden sofort ungültig
Organisationserzwungene MFA
Organisationsadministratoren können MFA für alle Mitglieder verlangen. Bei Durchsetzung:
– Benutzer ohne MFA werden bei der nächsten Anmeldung aufgefordert, es einzurichten – MFA kann nicht deaktiviert werden, während die Anforderung aktiv ist – Administratoren verwalten diese Einstellung über Organisationseinstellungen > Sicherheit
Wenn Ihre Organisation MFA erzwingt, wird in Ihren persönlichen Sicherheitseinstellungen die Option zum Deaktivieren nicht angezeigt.