Zwei-Schritt-Anmeldung mit einer Authenticator-App

Die Zwei-Schritt-Anmeldung verlangt nach Ihrem Passwort (oder nach Weiter mit Google, Microsoft oder Facebook) einen zweiten Nachweis: einen 6-stelligen Code aus einer Authenticator-App auf Ihrem Handy. Wer Ihr Passwort erfährt, kann Ihr Konto trotzdem nicht öffnen. Sie gilt pro Login: Wenn Ihre E-Mail-Adresse Logins in mehreren Organisationen hat, aktivieren Sie sie in jeder davon (die Logins teilen sich ein Passwort, aber jeder hat seine eigene Zwei-Schritt-Anmeldung).

Aktivieren

1. Installieren Sie eine Authenticator-App auf Ihrem Handy, zum Beispiel Google Authenticator, Microsoft Authenticator oder 1Password.
2. Öffnen Sie in OmniBrand Ihr Konto (/app/account) über das Kontomenü (Ihre Initialen, in der Ecke oben) und suchen Sie die Karte Zwei-Schritt-Anmeldung. Sie zeigt Aus.
3. Klicken Sie auf Zwei-Schritt-Anmeldung aktivieren. Geben Sie Ihr aktuelles Passwort unter Aktuelles Passwort ein und klicken Sie auf Weiter. Ein Login, der mit Google, Microsoft oder Facebook erstellt wurde, hat kein Passwort: Klicken Sie innerhalb von 10 Minuten nach der Anmeldung auf Weiter, andernfalls melden Sie sich ab, wieder an und wiederholen den Schritt. Ein QR-Code erscheint mit drei nummerierten Schritten.
4. Fügen Sie in der App ein Konto hinzu und scannen Sie den QR-Code. Wenn Sie ihn nicht scannen können, klicken Sie auf Code lässt sich nicht scannen? und geben Sie den angezeigten Schlüssel (zeitbasiert) in der App ein.
5. Geben Sie den 6-stelligen Code, den die App jetzt anzeigt, in Authenticator-Code ein und klicken Sie auf Aktivieren. Aktivieren bleibt deaktiviert, bis sechs Ziffern eingegeben sind. Bei einem falschen oder alten Code erscheint: "Dieser Code ist nicht richtig. Prüfen Sie die Uhrzeit auf Ihrem Telefon und geben Sie den neuesten Code aus der App ein."
6. Ihre Wiederherstellungscodes erscheinen: zehn Codes wie ABCDE-23456. Klicken Sie auf Codes kopieren oder Herunterladen (eine Datei namens omnibrand-recovery-codes.txt) und bewahren Sie sie an einem sicheren Ort auf; sie werden nicht erneut angezeigt.
7. Setzen Sie ein Häkchen bei Ich habe meine Wiederherstellungscodes gespeichert und klicken Sie auf Weiter. "Die Zwei-Schritt-Anmeldung ist aktiviert." Die Karte zeigt jetzt Ein, "Aktiviert seit [date]." und "Verbleibende Wiederherstellungscodes: [count]." Wir senden außerdem eine E-Mail an Ihren Login, wenn die Zwei-Schritt-Anmeldung ein- oder ausgeschaltet wird, damit eine Änderung, die Sie nicht vorgenommen haben, auffällt.

Anmeldung mit Zwei-Schritt-Anmeldung

1. Geben Sie auf der Anmeldeseite wie gewohnt Ihre E-Mail-Adresse und Ihr Passwort ein (oder verwenden Sie Weiter mit Google, Microsoft oder Facebook).
2. Gehört Ihre E-Mail-Adresse zu mehr als einer Organisation, fragt die Seite zuerst "Ihre E-Mail gehört mehr als einer Organisation – wählen Sie eine aus:". Wählen Sie die Organisation und klicken Sie erneut auf Anmelden. Der Code wird danach nur verlangt, wenn der Login dieser Organisation die Zwei-Schritt-Anmeldung aktiviert hat.
3. Die Seite wechselt zu Zwei-Schritt-Anmeldung: "Öffnen Sie Ihre Authenticator-App und geben Sie den 6-stelligen Code ein, den sie für OmniBrand anzeigt."
4. Geben Sie den Code unter Authenticator-Code ein und klicken Sie auf Bestätigen. Sie landen dort, wo Sie auch vorher gelandet wären. Erst jetzt beginnt Ihre Sitzung: Bis der Code akzeptiert ist, sind Sie nicht angemeldet, und wenn Sie die Seite schließen, bleiben Sie abgemeldet.
5. Der Schritt dauert fünf Minuten und akzeptiert fünf falsche Codes; danach erscheint "Zu viele falsche Codes. Bitte melden Sie sich erneut an." Klicken Sie auf Zurück zur Anmeldung und beginnen Sie von vorn. Jeder Code funktioniert nur einmal, und wiederholte falsche Codes sperren die Zwei-Schritt-Anmeldung für eine Weile, ebenso wie falsche Passwörter.
6. Wenn Sie eine Einladung mit einem Login annehmen, für das die Zwei-Schritt-Anmeldung aktiviert ist, wird der Code auf dieselbe Weise abgefragt, bevor Sie den Workspace betreten.
7. Passwort vergessen? legt ein neues Passwort fest (für jede Organisation, bei der sich Ihre E-Mail anmeldet) und beendet alle Sitzungen, aber die Zwei-Schritt-Anmeldung bleibt aktiv: Bei der nächsten Anmeldung wird weiterhin der Code oder ein Wiederherstellungscode verlangt.

Wiederherstellungscodes

• Kein Handy zur Hand? Klicken Sie im Schritt Zwei-Schritt-Anmeldung auf Stattdessen einen Wiederherstellungscode verwenden, geben Sie einen Code unter Wiederherstellungscode ein (mit oder ohne Bindestrich) und klicken Sie auf Bestätigen. Jeder Code funktioniert nur einmal; ein falscher oder bereits verwendeter zeigt „Dieser Wiederherstellungscode ist nicht richtig oder wurde bereits verwendet. Jeder Code funktioniert nur einmal.“ Danach zeigt die Seite "Verbleibende Wiederherstellungscodes: [count]. Erstellen Sie neue unter Ihr Konto, Zwei-Schritt-Anmeldung." Klicken Sie auf Weiter.
• Um einen neuen Satz zu erhalten (zum Beispiel nachdem Sie einige verwendet haben), klicken Sie auf der Karte Zwei-Schritt-Anmeldung auf Neue Wiederherstellungscodes, geben Sie unter Authenticator-Code einen aktuellen Code aus der App ein (oder klicken Sie auf Stattdessen mein Passwort verwenden und geben Sie Ihr Passwort ein) und klicken Sie auf Neue Codes erstellen. Die zehn neuen Codes erscheinen; alle älteren Codes funktionieren nicht mehr.

Deaktivieren oder zu einem neuen Handy wechseln

1. Klicken Sie auf der Karte Zwei-Schritt-Anmeldung auf Zwei-Schritt-Anmeldung deaktivieren.
2. Geben Sie einen aktuellen Code aus der App in Authenticator-Code ein, oder klicken Sie auf Stattdessen mein Passwort verwenden und geben Sie Ihr Passwort ein (die Augen-Schaltfläche Passwort anzeigen zeigt, was Sie eingegeben haben; ein Login, der mit Weiter mit Google, Microsoft oder Facebook erstellt wurde, hat kein Passwort und verwendet einen Code). Klicken Sie auf Deaktivieren.
3. "Die Zwei-Schritt-Anmeldung ist deaktiviert." Das Geheimnis und alle Wiederherstellungscodes werden gelöscht. Um zu einem neuen Handy zu wechseln, deaktivieren Sie sie und aktivieren Sie sie mit dem neuen Handy erneut.

Für alle Mitglieder verlangen (Inhaber)

1. Öffnen Sie als Inhaber des Kontos Einstellungen → Mitglieder (/app/settings/members). Unten hat die Karte Zwei-Schritt-Anmeldung die Option Zwei-Schritt-Anmeldung für alle Mitglieder verlangen.
2. Aktivieren Sie zuerst die Zwei-Schritt-Anmeldung für sich selbst: Bis dahin ist das Kästchen deaktiviert, mit "Aktivieren Sie zuerst die Zwei-Schritt-Anmeldung für sich selbst." und einem Link Ihr Konto öffnen.
3. Setzen Sie ein Häkchen bei Zwei-Schritt-Anmeldung für alle Mitglieder verlangen. "Die Zwei-Schritt-Anmeldung ist jetzt für alle Mitglieder verpflichtend." Entfernen Sie das Häkchen, um sie wieder optional zu machen.
4. Ab der nächsten Anmeldung (oder angenommenen Einladung) sieht jedes Mitglied ohne Authenticator-App Zwei-Schritt-Anmeldung einrichten: "Ihre Organisation verlangt die Zwei-Schritt-Anmeldung. Richten Sie jetzt eine Authenticator-App ein, um die Anmeldung abzuschließen." Es scannt den QR-Code, gibt einen Code ein, klickt auf Aktivieren, speichert seine Wiederherstellungscodes und klickt auf Weiter; erst dann ist es angemeldet. Mitglieder ohne Authenticator-App, die beim Setzen des Häkchens angemeldet sind, werden sofort auf jedem Gerät abgemeldet und bei der nächsten Anmeldung gebeten, sie einzurichten. Ein Mitglied, das seine eigene Zwei-Schritt-Anmeldung ausschaltet, während sie verlangt wird, wird ebenso abgemeldet.
5. Andere Mitglieder sehen das Kästchen deaktiviert, mit "Nur ein Inhaber des Kontos kann dies ändern." Die Karte Zwei-Schritt-Anmeldung auf ihrer Seite Ihr Konto zeigt "Ihre Organisation verlangt die Zwei-Schritt-Anmeldung für alle Mitglieder."

Wenn etwas schiefgeht

• "Dieser Code ist nicht korrekt...": Wahrscheinlich geht die Uhr des Handys falsch, oder der Code wurde bereits verwendet. Stellen Sie die Uhrzeit des Handys auf automatisch und geben Sie den neuesten Code ein.
• "Dieser Anmeldeschritt ist abgelaufen oder wurde bereits verwendet. Bitte melden Sie sich erneut an.": Es sind mehr als fünf Minuten vergangen, oder der Schritt wurde bereits verwendet. Klicken Sie auf Zurück zur Anmeldung.
• Haben Sie Ihr Telefon und Ihre Wiederherstellungscodes verloren? Schreiben Sie OmniBrand Support von der Adresse dieses Logins an unter [support@omnibrand.app](mailto:support@omnibrand.app) (der Schritt zum Anmeldecode sagt das auch, mit der Adresse als Link: "Senden Sie eine E-Mail an OmniBrand den Support bei support@omnibrand.app von der Adresse dieses Logins..."). Sobald der Support überprüft hat, dass Sie es sind, deaktivieren sie den zweistufigen Login für diesen Login; Sie melden sich dann mit Ihrem Passwort an und richten es erneut ein (wenn Ihre Organisation dies verlangt, werden Sie sofort gefragt).
• Entwickler-API-Schlüssel sind nicht betroffen: Sie verwenden nie die Zwei-Schritt-Anmeldung. Halten Sie sie so geheim wie ein Passwort; siehe API-Zugang (für Entwickler).

Verwandte Themen

• Ihr Konto
• Anmelden und Passwort zurücksetzen
• Mitglieder und Einladungen