Zwei-Faktor-Authentifizierung (2FA)
- Lango: Language and translation manager
Wie funktioniert die 2FA?
Mit der Zwei-Faktor-Authentifizierung kann erreicht werden, dass ein Benutzer nach Eingabe der Anmeldedaten bei der Anmeldung einen zweiten Anmeldebildschirm erhält, in dem ein Login-Token eingegeben werden muss. Dieses Token wird an die E-Mail-Adresse des Benutzers gesendet. Erst nach Eingabe dieses Tokens ist der Benutzer im Workplace Management angemeldet. Das macht den Zugang zum System sicherer. 2FA ist für die Mitarbeiter des Auftraggebers nicht relevant, wenn SSO bereits verwendet wird. Sie kann jedoch verwendet werden, um den Zugang für externe Benutzer (z. B. Lieferanten) zu sichern, die nicht Teil der SSO-Domäne des Kunden sind.
Token werden immer an die mit dem Nutzer verknüpfte E-Mail-Adresse gesendet. Andere Kanäle, wie z. B. SMS, werden derzeit nicht unterstützt.
2FA wird nie zusammen mit SSO für dieselben Benutzer verwendet.
Methoden der Umsetzung
Es sind zwei Implementierungsmethoden verfügbar.
Obligatorisch für ALLE Benutzer. Unmittelbar nachdem der Spacewell Support diese Einstellung in den Client-Einstellungen aktiviert hat, ist 2FA für alle Benutzer aktiv (mit Ausnahme von Partner-Benutzer).
Obligatorisch nur für bestimmte Benutzer: Erstellen Sie eine benutzerdefinierte Systemgruppe (z. B. "2FA" als Name) und lassen Sie den Kundensupport 2FA für diese benutzerdefinierte Systemgruppe aktivieren. Nachdem dies aktiviert wurde, haben Administratoren die Möglichkeit, diese Gruppe zuzuweisen. Die Gruppe kann sein:
Zu einem Benutzerprofil hinzugefügt. Nachdem die 2FA-Gruppe zum Profil hinzugefügt wurde, müssen sich alle Benutzer, die dieses Profil haben, mit 2FA anmelden.
Direkt einem Benutzer zugewiesen. Dazu: Öffnen Sie den Benutzer > klicken Sie auf "Gruppe zuweisen".
Kosten für die Aktivierung von 2FA
Die Zwei-Faktor-Authentifizierung ist ein kostenpflichtiger Dienst. Wenden Sie sich an unser Vertriebsteam, den Workplace-Kundenbetreuer oder den Partnermanager für weitere Informationen.
Nach der Auswahl einer der verfügbaren Implementierungsmethoden wird 2FA von unserer Support-Abteilung zum vereinbarten Datum und Zeitpunkt aktiviert. Wenn die Gruppenautorisierungsmethode gewählt wird, ist der Systemadministrator (nicht der Spacewell-Support) für das Hinzufügen der 2FA-Gruppe zum Profil der Benutzer verantwortlich.