Zwei-Faktor-Pflicht

Unter Einstellungen → „Sicherheit & SSO“ steht ganz oben die Karte „Zwei-Faktor-Authentifizierung“. Dort wird entschieden, ob alle Mitglieder dieses Arbeitsbereichs einen zweiten Faktor brauchen.

Lesen und ändern dürfen Inhaber und Admin. Jede andere Rolle bekommt eine Seite „nicht gefunden“.

Der Faktor selbst gehört zum persönlichen Konto, nicht zum Arbeitsbereich — er wird unter Mein Konto eingerichtet und gilt dann überall. Hier wird nur festgelegt, ob dieser Arbeitsbereich ihn verlangt.

Was der Schalter bewirkt

Ist die Pflicht eingeschaltet, wird jedes Mitglied ohne zweiten Faktor beim nächsten Zugang zu einer Einrichtungsseite geführt. Dort scannt es einen QR-Code mit einer Authenticator-App, bestätigt einmal mit einem sechsstelligen Code und bekommt seine Recovery-Codes. Danach geht es weiter, wo es hinwollte.

Niemand wird ausgesperrt. Die Einrichtung ist der Weg hinein, nicht eine Tür, die zufällt.

Die Pflicht gilt auch für Inhaberinnen und Inhaber. Es gibt keine Ausnahme nach Rolle.

Was sie nicht bewirkt

• Die Anmeldung selbst ändert sich nicht. E-Mail und Passwort funktionieren weiter; die Pflicht greift beim Zugang zu diesem Arbeitsbereich.
• Andere Arbeitsbereiche bleiben unberührt. Wer in zwei Arbeitsbereichen Mitglied ist und nur in einem die Pflicht vorfindet, arbeitet im anderen unverändert weiter — mit demselben Konto.
• Bestehende Faktoren werden nicht angetastet. Wer schon einen hat, merkt vom Einschalten nichts.

Vor dem Einschalten

Über dem Schalter steht, wie viele aktive Mitglieder bereits einen zweiten Faktor haben — etwa „3 von 7 Mitgliedern haben Zwei-Faktor eingerichtet“.

Der Bestätigungsdialog nennt dieselbe Zahl noch einmal von der anderen Seite: wie viele beim nächsten Zugang durch die Einrichtung geführt werden. Beide Zahlen zählen nur aktive Mitgliedschaften; deaktivierte bleiben außen vor.

Ein Arbeitsbereich, in dem noch niemand einen Faktor hat, lässt sich einschalten — alle richten ihn dann beim nächsten Zugang ein.

Ausschalten

Ein Klick, ohne Rückfrage. Der Schalter bleibt auch dann bedienbar, wenn der Tarif die Pflicht nicht mehr enthält: Was einmal eingeschaltet wurde, lässt sich immer wieder ausschalten.

Beim Ausschalten wird kein Faktor entfernt. Die Mitglieder behalten, was sie eingerichtet haben; es ist nur nicht mehr verlangt.

Tarif

Die Zwei-Faktor-Pflicht ist in Starter und Growth enthalten. Im kostenlosen Tarif lässt sie sich nicht einschalten — der Schalter nennt dann den Grund.

Wenn die Authenticator-App weg ist

Dann hilft ein Recovery-Code (siehe Mein Konto). Ein eingelöster Code schaltet die Zwei-Faktor-Anmeldung ab und meldet dich ab. Bei der nächsten Anmeldung führt dich der Arbeitsbereich zur Einrichtung — du legst den zweiten Faktor also neu an, statt ohne dazustehen.

Sind auch die Recovery-Codes verloren, kann nur der verstag-Support die Pflicht für den Arbeitsbereich aufheben.