Dokumentation

MFA (Multi-Faktor-Authentifizierung) ist für die Verbesserung der Sicherheit in der heutigen digitalen Landschaft von entscheidender Bedeutung. Sie bietet einen zusätzlichen Schutz über den Benutzernamen und das Passwort hinaus und erschwert es unbefugten Benutzern erheblich, Zugriff auf sensible Informationen zu erhalten.

So funktioniert MFA:

1. Übliches Passwort: Dies ist in der Regel Ihr Passwort. Es ist die erste Sicherheitsebene, die Sie bereitstellen müssen.

2. Zeitbasiertes Einmalpasswort, auch bekannt als TOTP: Dieses wird aus einer Authentifizierungs-App abgerufen, die eingerichtet werden muss (durch Eingabe eines TOTP-Geheimnisses).

Durch die Anforderung mehrerer Formen der Verifizierung reduziert MFA das Risiko eines unbefugten Zugriffs erheblich, selbst wenn ein Passwort kompromittiert wurde.

So richten Sie MFA für einen SKOOR-Benutzer ein:

1. Stellen Sie sicher, dass der Benutzer MFA aktiviert hat.

   1. Entweder bei der Erstellung durch Aktivieren des Kontrollkästchens

   2. oder durch Klicken auf „MFA aktivieren” im Bereich „Schnellaktionen”.

2. Bei der nächsten Anmeldung muss der Benutzer MFA einrichten. Dazu erhält er einen QR-Code wie folgt:

3. Nach dem Scannen des Codes mit einer Authentifizierungs-App erhält der Benutzer ein zeitbasiertes Passwort, das sich alle 30 Sekunden ändert

4. Der Benutzer klickt auf „Weiter zur Anmeldung“ und muss sein Konto mit dem von der Anwendung bereitgestellten TOTP authentifizieren.

5. Die Aktivierung der MFA kann schnell in der Seitenleiste der Benutzerseite oder im Benutzerprofil wie folgt beobachtet werden

6. Wenn die MFA vom Benutzer eingerichtet und erfolgreich für die Anmeldung verwendet wurde, wird das Badge grün.