Anmeldung & Verzeichnisse

Zwei-Faktor-Authentifizierung

Nach dem Passwort ein Code aus einer Authenticator-App – freiwillig für alle, Pflicht für Ihre Organisation, wenn Sie das festlegen, mit Codes per E-Mail als Ausweg, den Sie abschalten können.

Mit der Zwei-Faktor-Authentifizierung braucht die Anmeldung das Passwort und einen 6-stelligen Code aus einer Authenticator-App auf dem Smartphone – Microsoft Authenticator, Google Authenticator, 1Password, Authy oder jede andere App, die zu einem QR-Code Codes anzeigt. Wer nur das Passwort hat, kommt nicht hinein.

Jede und jeder kann sie für sich einschalten. Administratoren können sie für die ganze Organisation verlangen und festlegen, ob ein Code per E-Mail die App vertreten darf.

Einrichten

Klicken Sie im CMS unten links auf Ihren Namen und öffnen Sie Mein Konto. Klicken Sie unter Zwei-Faktor-Authentifizierung auf Einrichten. In der App öffnet Einstellungen › Zwei-Faktor-Authentifizierung dieselbe Seite im Browser.
Haben Sie ein DDM-Passwort, bestätigen Sie mit ihm.
Scannen Sie den QR-Code mit Ihrer Authenticator-App. Geht das nicht – etwa auf dem Smartphone selbst –, geben Sie den Schlüssel daneben ein oder tippen Sie auf Auf diesem Smartphone: in der Authenticator-App öffnen.
Geben Sie den 6-stelligen Code ein, den die App jetzt für das DDM anzeigt, und klicken Sie auf Aktivieren.
Bewahren Sie die Backup-Codes auf – in Ihrem Passwort-Manager oder ausgedruckt. Jeder meldet Sie einmal an, wenn Ihr Smartphone nicht zur Hand ist. Sie werden nur jetzt angezeigt; klicken Sie auf Ich habe sie gespeichert.

Anmelden

Nach Ihrem Passwort – dem DDM-Passwort oder, mit einem LDAP-Konto, dem Firmenkennwort – fragt das DDM nach dem Code:

Code aus der App: die 6 Ziffern, die Ihre Authenticator-App für das DDM anzeigt.
Stattdessen Code per E-Mail senden: ein Code an Ihre E-Mail-Adresse, 10 Minuten gültig – wenn Ihre Organisation das erlaubt.
Backup-Code verwenden: einer der Codes, die Sie gespeichert haben. Jeder funktioniert einmal.

Haken Sie auf einem eigenen Gerät Diesem Gerät vertrauen an: Dann fragt das DDM dort 30 Tage lang keinen Code ab.

Nach zehn falschen Codes in Folge ist die Anmeldung für 15 Minuten gesperrt.

Die Zwei-Faktor-Authentifizierung gilt für die Anmeldung mit Passwort. Wer sich mit Single Sign-on oder mit Microsoft, Google oder Okta anmeldet, ist durch diesen Anbieter geschützt – mit dessen eigener Mehrfaktor-Authentifizierung, wenn er sie verlangt.

Ein Passkey ersetzt den Code: Wer sich mit Fingerabdruck, Face ID oder der PIN des Geräts anmeldet, wird nicht zusätzlich nach einem Code gefragt.

Neues Smartphone, verlorenes Smartphone

Neue Backup-Codes unter Mein Konto › Zwei-Faktor-Authentifizierung erzeugt zehn neue; die bisherigen gelten dann nicht mehr.
Ausschalten schaltet sie wieder ab – außer eine Ihrer Organisationen verlangt sie. Dann heißt die Schaltfläche Authenticator-App ersetzen: Scannen Sie den neuen QR-Code mit Ihrem neuen Smartphone und geben Sie dessen ersten Code ein. Bis dahin funktioniert Ihre alte App, und Ihre Backup-Codes bleiben, wie sie sind.
Smartphone weg und keine Backup-Codes? Melden Sie sich mit einem Code per E-Mail an, wenn Ihre Organisation das erlaubt, und richten Sie sie neu ein. Sonst fragen Sie einen Administrator Ihrer Organisation: Unter Benutzer › Ihr Name › Zwei-Faktor-Authentifizierung zurücksetzen entfernt er sie, und Sie melden sich allein mit Ihrem Passwort an – und richten sie gleich wieder ein, wo Ihre Organisation sie verlangt. Die eines Inhabers setzt nur ein anderer Inhaber zurück.

Für die Organisation

Unter Einstellungen › Sicherheit legen Administratoren zwei Dinge fest:

Einstellung	Was sie bewirkt
Zwei-Faktor-Authentifizierung verlangen	Wer sie noch nicht eingerichtet hat, wird beim nächsten Schritt – im CMS oder in der App – darum gebeten und kann erst danach weiterarbeiten. Ausschalten kann sie dann niemand mehr für sich, nur die Authenticator-App ersetzen. Wer sich über Ihr Single Sign-on anmeldet, wird nicht gefragt: Dort entscheidet Ihr Identity Provider, wie man sich anmeldet.
Codes per E-Mail	Ob ein Code an die E-Mail-Adresse bei der Anmeldung die App vertreten darf. Schalten Sie das aus, wenn dasselbe Passwort auch das Postfach öffnet – dann ist das Postfach kein zweiter Faktor. Backup-Codes funktionieren in jedem Fall.

Verlangen Sie die Zwei-Faktor-Authentifizierung, ohne sie selbst eingerichtet zu haben, führt das DDM Sie gleich zum Einrichten.

Wer für mehrere Organisationen arbeitet, für den gilt die strengste: Hat eine davon Codes per E-Mail ausgeschaltet, werden sie dieser Person nirgends angeboten.

Unter Benutzer zeigen die Details jeder Person, ob sie die Zwei-Faktor-Authentifizierung eingerichtet hat. Das Protokoll hält fest, wenn jemand sie einrichtet, ausschaltet, neue Backup-Codes erzeugt, sich mit einem Backup-Code anmeldet – oder ein Administrator sie zurücksetzt.

Google Workspace

Das Google Workspace Ihrer Organisation anbinden – einen OAuth-Client anlegen und in DDM eintragen.

Passkeys

Anmelden mit Fingerabdruck, Face ID oder der PIN des Geräts statt mit dem Passwort – erlaubt, nicht erlaubt oder Pflicht, wie Ihre Organisation es festlegt.