Anmeldung und zweiter Faktor

Mein Konto

Ein Klick auf die eigene Mailadresse oben rechts öffnet Mein Konto. Dort lassen sich in den Reitern Profil, Passwort und Zwei-Faktor Name, Mailadresse, Passwort und zweiter Faktor ändern. Eine neue Mailadresse wird mit einem Code bestätigt, der an die neue Adresse geht.

In der Kopfzeile lassen sich außerdem die Sprache (Deutsch/Englisch) und die Darstellung (hell/dunkel) umschalten.

Zweiten Faktor einrichten

Ein zweiter Faktor schützt das Konto, auch wenn jemand das Passwort kennt. Zur Wahl stehen, sofern die Installation sie erlaubt:

• Authenticator-App – etwa Google Authenticator, Microsoft Authenticator oder die App eines Passwortmanagers
• E-Mail – ein Code an die Anmeldeadresse

1. Mein Konto → Zwei-Faktor.
2. Authenticator-App einrichten: Den QR-Code mit der App scannen und den angezeigten Code eingeben. Oder E-Mail einrichten: Den Code aus der Testmail eingeben.
3. Beim Einrichten der App erscheinen Wiederherstellungscodes. Sie sofort notieren; sie werden nicht erneut angezeigt. Mit einem davon gelingt die Anmeldung, wenn das Telefon verloren ist.

Bei der Anmeldung fragt SmartFleet nach dem Passwort nach dem Code aus der App, per E-Mail oder einem Wiederherstellungscode.

Zwei-Faktor für alle vorschreiben

Unter Systemadministration → Sicherheit legt ein Inhaber fest:

Einstellung	Wirkung
E-Mail-2FA verfügbar	Nutzer dürfen E-Mail als zweiten Faktor wählen
Authenticator-App-2FA verfügbar	Nutzer dürfen eine Authenticator-App wählen
Erzwinge 2FA	jeder Nutzer ohne zweiten Faktor bekommt E-Mail als zweiten Faktor, auch rückwirkend, und kann ihn nicht mehr abschalten. Wer eine App eingerichtet hat, behält sie.

Passwort vergessen

Auf der Anmeldeseite führt Passwort vergessen? zu einem Formular. Nach Eingabe der Mailadresse kommt ein Link zum Zurücksetzen, der 15 Minuten gültig ist. Ist die Adresse unbekannt, verrät die Seite das nicht.

Ein Inhaber kann das Passwort eines anderen Nutzers auch direkt setzen, siehe Nutzer und Rollen.

Zu viele Fehlversuche

Nach mehreren falschen Eingaben bremst die Anmeldung für eine Weile. Die Bremse gilt je Herkunft, damit ein Angreifer niemanden aus dem eigenen Server aussperren kann. Gelingt ihm das trotzdem, hilft der Notzugang.