2-Faktor-Authentifizierung (2FA) für die Webseiten Administration einrichten

Um  die Webseiten unserer Kundinnen und Kunden und insbesondere die dort gespeicherten Daten vor unbefugtem Zugriff Dritter bestmöglich zu schützen, schützen wir alle administrativen Zugänge mit einer 2-Faktor-Authentifizierung. 

Nachdem diese installiert ist, werden User und Userinnen mit Administratorenrechten aufgefordert, die 2-Fakto-Authentifizierung einzurichten. Es erscheint folgender Hinweis:

Es stehen vier unterschiedliche Möglichkeiten zur Verfügung, um die 2-Faktor-Authentifizierung einzurichten. Sie müssen mindestens ein dieser Sicherheitsvorkehrungen einrichten und aktivieren.

1. TOTP-Authentifikator-App
   Hierbei müssen Sie sich auf Ihrem Smartphone entweder die "Google Authenticator"-, die "Microsoft Authenticator"-App oder die Twilio Authy-App aus dem Google play-Store oder dem Apple-App Store downloaden und installieren.
   - Google Authenticator downloaden aus dem: Google play-Store | Apple-App Store
   - Microsoft Authenticator downloaden aus dem: Google play-Store | Apple-App Store
   - Twilio Authy-Authenticator downloaden aus dem: Google play-Store | Apple-App Store
   
   Rufen Sie nach der Installation den Authenticator auf und scannen Sie entweder den angezeigten QE-Code oder geben den Sicherheit-Key manuell ein. Anschließende geben Sie den Passcode auf der Website ein, der Ihnen im Authenticator angezeigt wird und klicken auf "Verifizieren"
   
   Die Einrichtung der 2-Faktor-Authentifizierung ist abgeschlossen. Ab sofort müssen Sie bei jedem Login den Passcode angeben, der Ihnen in der Authenticator-App angezeigt wird. 
   
   
   
2. Backup-Codes
   Wen Sie diese Sicherheitsfunktion wählen, müssen Sie bei jeden Login einen der generierten Codes eingeben. Jeder Code ist nur einmal anwendbar. Sind alle Codes aufgebraucht, müssen Sie neuen Codes generieren lassen.
   
   Um sich jeweils 5 Sicherheitscodes generieren zu lassen, klicken Sie einfach auf den Button "Codes generieren" bzw. "Holen Sie sich neue Codes". Ihnen werden fünf Codes angezeigt, die Sie sich unbedingt notieren oder downloaden. 
   
   
3. Fallback E-Mail
   Ist diese Funktion aktiviert, erhalten Sie bei jedem Login-Versuch an die angegeben E-Mail-Adresse einen Code, den Sie auf der Website angeben müssen. Tragen Sie nach der Aktivierung die E-Mail-Adresse ein, an die die Sicherheitscode geschickt werden sollen. 
   
   
4. Web-Authentifizierung
   Diese Funktion ist nur in Kombination mit einer der anderen drei Sicherheitsfunktionen nutzbar. Ist die Web-Authentifizierung aktiviert, so können Sie zusätzlich auch mit Ihrem Fingerabdruck oder der Gesichtserkennung identifizieren. Voraussetzung für die Nutzung dieser Funktion ist, dass das jeweilige Endgerät, mit dem Sie sich in Ihre Website einloggen möchten, entweder über einen Fingerabdrucksensor oder eine Gesichtserkennung verfügt.

Wichtiger Hinweis:
Achten Sie in jedem Fall darauf, dass unbefugte Personen niemals Zugang zu den gewählten Sicherheitsfunktionen haben. Nur so kann ein optimaler Schutz Ihrer Website möglich gemacht werden.