Die Zwei-Faktor-Authentifizierung (2FA) ist eine zusätzliche Sicherheitsmaßnahme, die Benutzerkonten vor unbefugtem Zugriff schützt. Neben der Eingabe des Benutzernamens und Passworts wird bei der Anmeldung ein zweiter, unabhängiger Sicherheitsfaktor benötigt. Dies kann beispielsweise ein zeitlich begrenzter Bestätigungscode aus einer Authenticator-App oder ein physischer Sicherheitsschlüssel sein. Dadurch wird verhindert, dass sich Unbefugte allein mit einem gestohlenen oder kompromittierten Passwort anmelden können. Die Aktivierung von 2FA erhöht somit die Sicherheit des Benutzerkontos erheblich und reduziert das Risiko von Datenmissbrauch und unberechtigten Zugriffen.
Die Zwei-Faktor-Authentifizierung aktivieren Sie in VIMP unter Konfiguration -> Authentifizierung -> Zwei-Faktor-Authentifizierung.
Darüber hinaus können Sie eine zulässige Zeitabweichung zwischen dem Server und dem zur Authentifizierung verwendeten Gerät (in Sekunden) festlegen sowie bestimmen, welche Authentifizierungsmethoden zur Verfügung stehen (Geheimcode, QR-Code oder beide Verfahren).
Folgende Rollenberechtigung muss aktiviert sein, sofern eine Rolle 2FA nutzen können soll:
allow two factor authentication
Diese können Sie unter Rollen & Rechte für die entsprechenden Rollen setzen.
Zudem können Sie für jede Rolle festlegen, ob diese 2FA verpflichtend nutzen muss:
Benutzer können 2FA in ihrem Profil unter "Einstellungen" aktivieren:
Nach Klick auf den Button erscheint je nach Konfiguration der zu scannende QR-Code und/oder der einzugebende Einrichtungsschlüssel:
Nutzen Sie für die Authentifizierung eine Authenticator App wie z.B. den Microsoft Authenticator oder Google Authenticator.
Nachdem Sie den QR-Code mit Ihrer Authenticator-App gescannt oder den Einrichtungsschlüssel eingegeben haben, bestätigen Sie den Code in VIMP durch Klick auf den Button:
Die Zwei-Faktor-Authentifizierung ist nun eingerichtet.
Sollte der Benutzer keine 2FA mehr wünschen, kann er sie an dieser Stelle in seinem Profil auch jederzeit wieder deaktivieren:
Ist 2FA aktiviert, erscheint nach der Eingabe der Logindaten von nun an ein Bestätigungsfeld für die Zwei-Faktor-Authentifizierung:
Geben Sie hier den angezeigten Code Ihrer Authenticator-App ein.
Nach Eingabe der letzten Ziffer erfolgt eine automatische Weiterleitung zum Portal, sofern die Zahlenfolge korrekt ist.