Soverra Help Center - Zwei-Faktor-Authentifizierung einrichten

Worum es geht

In Soverra liegen Ausweisdokumente, Geburtsdaten und Beteiligungsverhältnisse Ihrer Kunden. Ein Passwort allein ist dafür zu wenig — es kann erraten, abgefischt oder aus einem Datenleck bei einem anderen Dienst bekannt werden.

Die Zwei-Faktor-Authentifizierung ergänzt einen zweiten Nachweis: einen Zahlencode, der sich alle 30 Sekunden ändert und nur auf Ihrem Gerät entsteht.

Was Sie brauchen

Eine Authenticator-App auf dem Smartphone. Verbreitet sind Google Authenticator, Microsoft Authenticator, Authy und der in vielen Passwortmanagern eingebaute Generator. Alle funktionieren nach demselben Standard.

So richten Sie es ein

Oben rechts auf Ihr Profil, dann Sicherheit
Zwei-Faktor-Authentifizierung starten — es erscheint ein QR-Code
In der App einen neuen Eintrag anlegen und den Code scannen
Den sechsstelligen Code aus der App zur Bestätigung eintragen
Aktivieren

Ab der nächsten Anmeldung werden Sie nach Passwort und Code gefragt.

Bevor Sie das Gerät wechseln

Der Schlüssel liegt in Ihrer App, nicht in Soverra. Geht das Gerät verloren, kommen Sie ohne Vorkehrung nicht mehr an die Codes.

Deshalb:

Vor dem Gerätewechsel die Zwei-Faktor-Anmeldung deaktivieren und auf dem neuen Gerät neu einrichten
Oder eine App mit gesicherter Synchronisierung nutzen
Oder den QR-Code beim Einrichten zusätzlich ausdrucken und sicher verwahren — nicht neben dem Passwort

Wenn Sie ausgesperrt sind, hilft ein Administrator Ihrer Organisation weiter.

Für wen es sich lohnt

Für jeden mit Zugriff auf Fälle. Also praktisch für alle.

Besonders wichtig ist es bei Administratoren — wer Rechte vergeben und die Konfiguration ändern kann, ist das lohnendste Ziel — und bei allen, die von wechselnden Orten oder aus dem Homeoffice arbeiten.

Deaktivieren

Im selben Bereich unter Sicherheit. Sinnvoll beim Gerätewechsel; danach richten Sie es auf dem neuen Gerät wieder ein.

Gut zu wissen

Der Code funktioniert offline. Er entsteht aus Uhrzeit und einem gespeicherten Schlüssel — Ihr Telefon braucht keine Verbindung.

Weicht die Uhrzeit ab, schlägt der Code fehl. Wenn Codes plötzlich nicht mehr akzeptiert werden, prüfen Sie, ob Ihr Telefon die Zeit automatisch bezieht.

Machen Sie es zur Regel im Team. Ein einzelnes ungesichertes Konto ist die schwächste Stelle. Wenn Sie die Zwei-Faktor-Anmeldung einführen, dann für alle — und am besten gleich beim Onboarding.

Es schützt nicht vor geteilten Passwörtern. Wer sein Passwort weitergibt, kann auch den Code weitergeben. Jede Person braucht ein eigenes Konto — das ist ohnehin die Voraussetzung dafür, dass der Fallverlauf aussagekräftig bleibt.

Zwei-Faktor-Authentifizierung einrichten