Zwei-Faktor-Authentifizierung einrichten

Die Zwei-Faktor-Authentifizierung (2FA) ergänzt deine Anmeldung um einen zweiten Schritt. Nach E-Mail und Passwort oder SSO gibst du einen sechsstelligen Code aus einer Authenticator-App ein. So bleibt dein Konto auch bei einem offengelegten Passwort geschützt.

2FA aktivieren

1. Öffne Einstellungen → Mein Konto → Anmeldung und Sicherheit
2. Scrolle zu Zwei-Faktor-Authentifizierung
3. Klicke auf Aktivieren

4. Klicke auf QR-Code erstellen
5. Bestätige deine Identität mit deiner aktuellen Anmeldemethode
6. Scanne den QR-Code mit einer Authenticator-App, etwa Google Authenticator, Authy oder 1Password
7. Gib den sechsstelligen Code aus der App ein
8. Speichere die angezeigten Backup-Codes

Nach Abschluss wird 2FA auf Anmeldung und Sicherheit als aktiv angezeigt.

Backup-Codes

Klang erstellt einmalig verwendbare Backup-Codes. Nutze einen davon, falls du keinen Zugriff auf dein Smartphone hast. Bewahre sie sicher auf, etwa in einem Passwortmanager. Wenn du keine Backup-Codes mehr hast und dein Smartphone verlierst, kannst du nicht mehr auf dein Konto zugreifen.

Mit 2FA anmelden

1. Melde dich mit E-Mail und Passwort oder SSO an
2. Gib nach Aufforderung den aktuellen sechsstelligen Authenticator-Code ein
3. Klicke ohne App-Zugriff auf Backup-Code verwenden und gib einen gespeicherten Code ein

Verpflichtende 2FA

Admins können 2FA für alle Mitglieder vorschreiben. Ist sie noch nicht eingerichtet, wirst du abgemeldet und bei der nächsten Anmeldung zur Einrichtung aufgefordert. Bis zur Aktivierung kannst du Klang nicht verwenden.

2FA deaktivieren

1. Öffne Einstellungen → Mein Konto → Anmeldung und Sicherheit
2. Klicke unter Zwei-Faktor-Authentifizierung auf Deaktivieren
3. Bestätige mit einem Code aus deiner Authenticator-App

Wenn dein Arbeitsbereich 2FA vorschreibt, wird Deaktivieren nicht angezeigt. Frage zuerst deinen Admin.

2FA für ein Mitglied ausschalten, das sein Smartphone verloren hat

Wenn ein Mitglied sein Smartphone verliert und keine Backup-Codes mehr hat, kann ein Admin des Arbeitsbereichs die 2FA der Person ausschalten. Dann kann sie sich wieder anmelden.

1. Öffne Einstellungen → Arbeitsbereich → Mitglieder
2. Suche das Mitglied. Die Liste zeigt Zwei-Faktor an bei Mitgliedern, die 2FA verwenden
3. Klicke auf das Menü ⋮ in der Zeile der Person
4. Klicke auf Zwei-Faktor ausschalten
5. Klicke im Bestätigungsdialog auf Bestätigen

Klang entfernt den Authenticator des Mitglieds und schickt der Person eine E-Mail, dass 2FA ausgeschaltet wurde. Danach meldet sie sich ohne zweiten Schritt an. Schreibt dein Arbeitsbereich 2FA vor, wird sie bei der nächsten Anmeldung aufgefordert, 2FA erneut einzurichten.

Einige Einschränkungen schützen das Konto des Mitglieds:

• Mitglieder in anderen Arbeitsbereichen: Ist die Person auch Mitglied eines anderen Klang-Arbeitsbereichs, zeigt Klang Zwei-Faktor kann hier nicht ausgeschaltet werden. Nur die Person selbst oder der Klang-Support kann 2FA dann ausschalten
• Admins: Bei anderen Admins kannst du 2FA nicht ausschalten. Admins schalten sie selbst in ihrem Profil aus oder wenden sich an den Klang-Support
• Dein eigenes Konto: Schalte deine eigene 2FA unter Anmeldung und Sicherheit aus, wie oben beschrieben

Die Änderung wird im Audit-Log des Arbeitsbereichs festgehalten.