docket.rocks
EN Workspace erstellen

Zwei-Faktor-Authentifizierung

Schütze dein Login mit einem Code aus einer Authenticator-App und mach sie als Admin für den ganzen Workspace verpflichtend.

Mit der Zwei-Faktor-Authentifizierung (2FA) braucht die Anmeldung dein Passwort und einen 6-stelligen Code aus einer Authenticator-App wie 1Password, Google Authenticator oder Authy (jede App, die „TOTP“-Codes anzeigt). Wer dein Passwort kennt, kommt trotzdem nicht rein.

Einschalten

  1. Öffne deine Einstellungen (dein Name in der Seitenleiste → Einstellungen) und such Zwei-Faktor-Authentifizierung.
  2. Klick auf Einrichten und scanne den QR-Code mit deiner Authenticator-App oder gib den Schlüssel darunter ein.
  3. Gib den 6-stelligen Code aus der App ein und klick auf Einschalten.
  4. Speichere die zehn Backup-Codes, die docket dir zeigt, im Passwortmanager oder ausgedruckt. Sie werden nur einmal angezeigt.

Bei der Anmeldung fragt docket nach dem Passwort den Code ab. Die Codes wechseln alle 30 Sekunden, und jeder funktioniert nur einmal.

Handy verloren?

  • Nutze einen Backup-Code. Jeder funktioniert einmal. Deine 2FA-Seite zeigt, wie viele noch übrig sind, und du kannst jederzeit einen neuen Satz erzeugen (die alten werden dann ungültig).
  • Auch keine Backup-Codes mehr? Frag einen Admin: Unter Administration → Nutzer → dein Name → Einstellungen kann er deine Zwei-Faktor-Authentifizierung zurücksetzen. Danach meldest du dich mit deinem Passwort an und richtest sie neu ein.

Für ein neues Handy öffnest du Zwei-Faktor-Authentifizierung → Verwalten, schaltest sie aus (dafür brauchst du dein Passwort und einen aktuellen Code) und richtest sie neu ein.

Passkeys

Mit einem Passkey meldest du dich per Fingerabdruck, Gesicht oder der PIN deines Geräts an, ohne Passwort. Er zählt als beide Faktoren, danach wird kein Code abgefragt. Dein Passwort bleibt, wie es ist; ein Passkey ist nur ein weiterer Weg hinein.

  1. Such in deinen Einstellungen Passkeys und klick auf Passkeys verwalten.
  2. Gib ihm einen Namen (etwa „MacBook“), tipp dein aktuelles Passwort ein und klick auf Passkey hinzufügen. Dein Gerät fragt nach Fingerabdruck, Gesicht oder PIN.
  3. Beim nächsten Mal klickst du auf der Anmeldeseite auf Mit Passkey anmelden oder wählst den Passkey, den dein Browser im E-Mail-Feld vorschlägt.

Ein Passkey gehört zu diesem Workspace; in einem zweiten Workspace legst du einen weiteren an. Gerät verloren? Entfern seinen Passkey auf derselben Seite und meld dich mit deinem Passwort an. Verlangt dein Workspace die Zwei-Faktor-Authentifizierung, bleibt die Code-App trotzdem Pflicht, weil die Anmeldung mit Passwort weiter möglich ist.

Für Admins: verpflichtend machen

Hake unter Administration → Einstellungen Zwei-Faktor-Authentifizierung verlangen an und speichere. Wer 2FA noch nicht eingerichtet hat, landet beim nächsten Öffnen von docket in der Einrichtung und kann docket erst danach nutzen. Wer sie schon nutzt, merkt nichts.

Admins können die Zwei-Faktor-Authentifizierung anderer Mitglieder zurücksetzen, aber nicht ihre eigene. Die eigene auszuschalten braucht immer dein Passwort und einen aktuellen Code.

Siehe auch