Zwei-Faktor-Anmeldung einrichten

Mit der Zwei-Faktor-Anmeldung schützen Sie Ihr Konto auch dann, wenn Ihr Passwort bekannt wird. Sie ist für alle Rollen verfügbar — für Konten mit Zugriff auf mehrere Mandanten dringend empfohlen.

Einrichten

  1. Öffnen Sie Mein Profil und dort Zwei-Faktor-Anmeldung verwalten.

  2. Jetzt einrichten wählen.

  3. Den QR-Code mit Ihrer Authenticator-App scannen. Geht das nicht — etwa weil Sie am selben Gerät sitzen —, geben Sie den daneben stehenden Schlüssel von Hand ein. Beides führt zum selben Ergebnis.

  4. Den sechsstelligen Code aus der App eintragen und Aktivieren.

Solange Sie nicht aktiviert haben, ist nichts scharfgeschaltet. Über Abbrechen verwerfen Sie die Einrichtung vollständig.

Wiederherstellungs-Codes sichern

Nach dem Aktivieren erscheinen acht Wiederherstellungs-Codes. Sie sind Ihr Ausweg, wenn Sie keinen Zugriff auf die App haben — etwa bei einem verlorenen Telefon.

Diese Codes sehen Sie nur dieses eine Mal. Jeder funktioniert genau einmal.

Zum Sichern stehen bereit:

  • Drucken / als PDF speichern — der Druckdialog Ihres Browsers bietet beides. Der Ausdruck trägt Konto und Datum, damit das Blatt später zuordenbar ist.

  • In die Zwischenablage — zum Einfügen in Ihren Passwort-Manager.

Bewahren Sie die Codes wie ein Passwort auf: im Safe oder im Passwort-Manager, nicht im Downloads-Ordner und nicht im Posteingang.

Mit Ich habe sie gesichert blenden Sie die Liste aus. Auf der Seite sehen Sie danach jederzeit, wie viele Codes noch unbenutzt sind, und können neue erzeugen — die alten verlieren dabei ihre Gültigkeit.

Abschalten

Das Abschalten verlangt bewusst mehr als einen Klick: einen gültigen Code als Nachweis und die ausdrückliche Bestätigung des Sicherheitshinweises. Der Vorgang wird protokolliert.

In der öffentlichen Demo ist die Zwei-Faktor-Anmeldung für die Beispiel-Zugänge deaktiviert — diese Konten teilen sich alle Besucher.