docket.rocks
EN Workspace erstellen

Zwei-Faktor-Authentifizierung

Schütze dein Login mit einem Code aus einer Authenticator-App – und wie Admins sie für den ganzen Arbeitsbereich verpflichtend machen.

Mit der Zwei-Faktor-Authentifizierung (2FA) braucht die Anmeldung dein Passwort und einen 6-stelligen Code aus einer Authenticator-App auf deinem Handy – 1Password, Google Authenticator, Authy oder jede andere App, die „TOTP“-Codes anzeigt. Wer dein Passwort erfährt, kommt trotzdem nicht rein.

Einschalten

  1. Öffne deine Settings (dein Name in der Seitenleiste → Settings) und such Two-factor authentication.
  2. Klicke auf Set up und scanne den QR-Code mit deiner Authenticator-App. Du kannst nicht scannen? Gib stattdessen den darunter angezeigten Schlüssel in die App ein.
  3. Gib den 6-stelligen Code ein, den die App anzeigt, und klicke auf Turn on.
  4. docket zeigt dir zehn Backup-Codes. Speichere sie jetzt – in einem Passwortmanager oder ausgedruckt. Sie werden nur dieses eine Mal angezeigt.

Anmelden

Nach E-Mail und Passwort fragt docket nach dem Code, den deine App gerade anzeigt. Die Codes wechseln alle 30 Sekunden, und jeder funktioniert nur einmal.

Handy verloren?

  • Nutze einen Backup-Code statt des Codes aus der App. Jeder Backup-Code funktioniert einmal; deine 2FA-Seite zeigt, wie viele du noch hast, und du kannst jederzeit einen neuen Satz erzeugen (das macht die alten ungültig).
  • Auch keine Backup-Codes mehr? Frag einen Admin deines Arbeitsbereichs: Unter Admin → Users → dein Name → Settings kann er deine Zwei-Faktor-Authentifizierung zurücksetzen. Danach meldest du dich mit deinem Passwort an und richtest sie neu ein.

Um auf ein neues Handy umzuziehen, öffne Two-factor authentication → Manage, schalte sie aus (dafür brauchst du dein Passwort und einen aktuellen Code) und richte sie mit dem neuen Handy erneut ein.

Für Admins: verpflichtend machen

Hake unter Admin → Settings Require two-factor authentication an und speichere. Ab dann werden alle, die sie noch nicht eingerichtet haben, beim nächsten Öffnen von docket zur Einrichtung geleitet – sie können docket erst nutzen, wenn 2FA aktiv ist. Mitglieder, die sie bereits nutzen, merken nichts.

Admins können die Zwei-Faktor-Authentifizierung anderer Mitglieder zurücksetzen, aber nicht ihre eigene: Dafür braucht es immer dein Passwort und einen aktuellen Code.

Siehe auch