Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- co_portal:2-faktor-authentifizierung [2025/09/22 12:18] – angelegt Isabel Pinder
+++ co_portal:2-faktor-authentifizierung [2026/10/02 09:58] (aktuell) – [Backup-Codes] Katja Beer
@@ Zeile 1: / Zeile 1: @@
-=====2-Faktor-Authentifizierung=====
+=====CO Portal: 2-Faktor-Authentifizierung=====
+{{:co_portal:anmeldung.jpg?400|}}
+<note important>Dies funktioniert nur, wenn Concept Flex und Concept Portal eigene Installtionen sind. Die bisherige Übergangslösung (Concept Flex+Portal kombiniert in einer Installation) wird dadurch nicht mehr unterstützt.</note>
+==== Einstellungen ====
+Die Aktivierung der 2-Faktor-Authentifizierung erfolgt durch Vergabe des gleichnamigen Portalrechts auf Einstellung "ja".
+{{:co_portal:recht_2fa.jpg?600|}}
+Die 2-Faktor-Authentifizierung ist dann für betroffene Ansprechpartner //**sofort**// aktiv. Es gibt keinen initialen Einrichtungsprozess, da der Codeversand per E-Mail immer als 2. Faktor verfügbar ist.
+Der per E-Mail versendete Code ist eine Stunde gültig.
+E-Mail-Betreff und Text sind über die Textbausteine //bwMailBetreffLoginCode// und  //bwMailTextLoginCode// anpassbar. Diese werden mit Standardtexten bereits vom Programm angelegt.
+Nach erfolgtem Login können weitere Faktoren durch den Nutzer selbst eingerichtet und verwaltet werden.
+Diese befinden sich am Nutzer-Avatar unter "Anmeldeoptionen".
+{{:co_portal:anmeldeoptionen.jpg?400|}}
+====Vertrauenswürdiges Gerät====
+Dieser Faktor ist ein zufällig generierter Schlüssel, der im LocalStorage des Browsers abgelegt ist.
+Die Einrichtung dieses Faktors wird einmalig pro Gerät nach erfolgreichem Login angeboten.
+{{:co_portal:vertrauenswgeraet1.jpg?400|}}
+Bei zukünftigen Logins auf dem selben Gerät wird dieser Faktor automatisch verwendet.
+Vertrauenswürdige Geräte können manuell in Anmeldeoptionen wieder entfernt werden oder nachträglich hinzugefügt werden. Die Gültigkeit beträgt 6 Monate.
+{{:co_portal:vertrauenswgeraet2.jpg?600|}}
+====Authenticator-App====
+Die Einrichtung erfolgt durch das Scannen eines QR-Codes in den Anmeldeoptionen.
+<note important>Dies funktioniert nur nach erneuter Passworteingabe.</note>
+{{:co_portal:authenticator1.jpg?600|}}
+Geräte können bei Bedarf in den Anmeldeoptionen manuell wieder entfernt werden.
+{{:co_portal:authenticator2.jpg?600|}}
+====Backup-Codes====
+Liste von Einmalcodes für den Fall, dass andere Faktoren nicht verfügbar sind.
+Diese können via Anmeldeoptionen generiert oder auch angezeigt werden.
+<note important>Dies funktioniert nur nach erneuter Passworteingabe.</note>
+{{:co_portal:codes1.jpg?600|}}
+Die Codes sind zeitlich unbegrenzt verwendbar, bereits benutzte Codes werden durchgestrichen angezeigt. Da die Codes zeitlich begrenzt sind, ist es wichtig, dass die Uhrzeit am verwendeten Endgerät korrekt ist, ansonsten wird der Code nicht erkannt, da es einen zeitlichen Versatz gibt und der Code entweder bereits abgelaufen oder noch gar nicht gültig ist.
+{{:co_portal:codes2.jpg?600|}}
+Diese Codes können ebenso bei Bedarf in den Anmeldeoptionen wieder entfernt werden.
+{{:co_portal:code3.jpg?600|}}
+====Sonderfälle====
+===Firmen-/Nutzerwechsel===
+<note important>Für die Fälle, wo der Login mehr als einem Ansprechpartner zugeordnet ist, entfallen die Anmeldeoptionen.</note>
+Die 2-Faktor-Authentifizierung kann trotzdem aktiviert werden, es wird dann allerdings **nur der Faktor Email-Code** unterstützt.
+Bei mehreren Ansprechpartnern mit gleichem Login reicht es, an einem beliebigen davon das Portalrecht zu setzen, um die 2-Faktor-Authentifizierung zu aktivieren.
+===Login via Link===
+Anstatt des Passworts kann auch der Login via Link als erster Faktor dienen (bspw. Zählerbabfragen), der 2. Faktor funktioniert genauso wie mit Passwort.
+Einziger Unterschied ist, dass nach erfolgreichem Login auf einem neuen Gerät dieses **nicht als vertrauenswürdiges Gerät hinzugefügt werden kann**, wenn der Login ohne Passwort erfolgte, da das Einrichten von neuen Faktoren aus Sicherheitsgründen nur mit Passwort möglich ist.
+===Modulfunktion Portallogin===
+Da es sich hierbei um eine administrative Funktion handelt, die beispielsweise dem Händler zur Prüfung der Einstellungen bei seinen Kunden dient, ist an dieser Stelle keine Zwei-Faktor-Authentifizierung erforderlich.
+<note important>Dieser Login-Link ist nur einmalig gültig.</note>
+**Lesen Sie in den folgenden weiterführenden Links mehr zu CO Portal:**
+<nspages -h1 -exclude:sidebar -exclude>
+{{tag>Portal}}