# Zwei\-Faktor\-Authentifizierung konfigurieren und verwenden

Canonical: https://www.nsecsoft.com/de/docs/ping64-platform/platform/administration/two-factor-authentication/

Language: de-DE

Updated: 2026-11-15T03:16:39.960924Z

Die Zwei-Faktor-Authentifizierung (2FA) ergänzt die Anmeldung um einen Einmalcode. Nach Prüfung von Konto und Passwort wird bei Aufforderung ein Code aus einer Authentifizierungs-App benötigt. Ist noch keine App gebunden, muss sie zunächst eingerichtet werden. Dieses Kapitel behandelt vor allem Einrichtung und Anmeldung von Konsolenadministratoren. Prüfen Sie andere Benutzerzugänge, Single Sign-on und Clients einschließlich ihres Geltungsbereichs gesondert in der Einsatzumgebung; aus dem Konsolenschalter lässt sich kein Schutz aller Zugänge ableiten.

Die folgenden Bedienelemente verwenden überprüfte englische Oberflächenbezeichnungen.

## Vor der Aktivierung

1.  Verwenden Sie ein Administratorkonto mit Lese- und Schreibrechten für Plattformeinstellungen. Auch die App-Bindung im persönlichen Bereich kann entsprechende Rechte erfordern. Stellen Sie Zuständigkeiten für Konten und Authentifizierungsgeräte sicher. Die globale Einstellung betrifft mehrere Konten; informieren Sie Betroffene und planen Sie einen kontrollierten Test.
2.  Bereiten Sie für ein Testkonto ein geschütztes Gerät mit einer App für Einmalcodes vor und prüfen Sie dessen Uhrzeit. Legen Sie gemäß Sicherheitsverfahren einen Unterstützungsweg für den Verlust der Gerätenutzung fest. Ohne geprüften Wiederherstellungsablauf darf keine Selbstwiederherstellung zugesichert werden.
3.  Schützen Sie Bindungs-QR-Codes und Bestätigungscodes. Geben Sie sie nicht über unsichere Kanäle weiter und speichern Sie QR-Bilder nicht in Tickets, Chats oder öffentlichen Dokumenten. Scannen und binden Sie keinen Code stellvertretend für andere Personen.

## Globale Anforderung aktivieren

1.  Öffnen Sie in den Systemeinstellungen **Authentication Security** und suchen Sie den Schalter **Two-Factor Authentication (2FA)**. Beheben Sie Ladefehler zuerst; leiten Sie die tatsächliche Einstellung nicht aus einer ungeprüften Anzeige ab.
2.  Schalten Sie ein und bestätigen Sie den Dialog. Prüfen Sie Erfolgsmeldung und Schalterstatus; öffnen Sie die Seite bei Bedarf erneut. Ein angezeigter Dialog oder ein betätigter Schalter allein belegt keine Speicherung.
3.  Melden Sie sich kontrolliert mit einem Testadministratorkonto erneut an. Binden Sie nach Konto- und Passwortprüfung die App oder geben Sie den Code ein und prüfen Sie den Anmeldeabschluss. Die globale Einstellung beeinflusst auch einige weitere Benutzeranmeldungen mit derselben Kontoauthentifizierung. Prüfen Sie jeden relevanten Zugang vor der Nutzung. Erfolgreiches Speichern belegt weder eine sofortige Abmeldung aller bestehenden Sitzungen noch die Prüfung aller Zugangswege.

## Erstbindung und tägliche Anmeldung

1.  Wird bei der Administratoranmeldung eine Erstbindung verlangt, scannen Sie den QR-Code mit der Authentifizierungs-App auf dem geschützten persönlichen Gerät. Geben Sie den aktuellen Einmalcode des zum Konto passenden App-Eintrags ein und bestätigen Sie.
2.  Bewahren Sie das Gerät nach erfolgreicher Bindung und Anmeldung sicher auf. Geben Sie bei späterer Aufforderung den aktuellen Code aus derselben App ein. Codes ändern sich; abgelaufene Codes dürfen nicht wiederverwendet werden.
3.  Öffnen Sie bei angemeldeter Konsole den persönlichen Bereich und prüfen Sie **Security Authentication** unter **Account Security**. Bei aktivierter Funktion zeigt **Authenticator App** den Bindungsstatus und gegebenenfalls **Add** oder **Rebind**. Stellen Sie vor einer erneuten Bindung sicher, dass die neue Bindung und spätere Anmeldung funktionieren; melden Sie die aktuelle Sitzung nicht ohne nutzbare Authentifizierungsmethode ab.
4.  Ist der globale Schalter aus, kann der aktuelle Administrator **Security Authentication** persönlich aktivieren und bei fehlender Bindung den QR-Code scannen sowie den Code eingeben. Nach Änderungen der Kontosicherheit kann eine erneute Anmeldung erforderlich sein; prüfen Sie das Ergebnis mit diesem Konto.

**Rebind** kann eine App auf einem kontrollierten neuen Gerät hinzufügen, widerruft aber nicht nachweislich die Authentifizierung des alten Geräts: Dessen App kann weiterhin gültige Codes erzeugen. Bei Verlust oder möglicher Offenlegung kontaktieren Sie umgehend gemäß dem Kontosicherheitsverfahren einen Administrator. Gehen Sie nicht davon aus, dass die erneute Bindung allein das Risiko beseitigt.

**Kontoeinstellung nach Bindung im persönlichen Bereich:** Das Abschließen von Hinzufügen oder erneuter Bindung im persönlichen Bereich aktiviert auch die Sicherheitsauthentifizierung des aktuellen Kontos, selbst wenn die globale Anforderung bereits aktiv ist. Wird der globale Schalter später deaktiviert, kann das Konto wegen seiner eigenen Einstellung weiterhin einen Code verlangen; prüfen Sie den Kontostatus nach dem Organisationsverfahren. Die bei der Anmeldung angeforderte erstmalige Bindung ist ein anderer Ablauf und belegt für sich nicht den Zustand des Kontoschalters.

## Deaktivierung und Auswirkungen

Schalten Sie die globale Einstellung unter **Authentication Security** aus, bestätigen Sie den Dialog und prüfen Sie das Speicherergebnis. Die Deaktivierung verringert den Schutz der betroffenen Anmeldung; holen Sie vorher die organisatorische Genehmigung ein und bewerten Sie die Auswirkungen.

**Das Ausschalten der globalen Einstellung beendet die Zwei-Faktor-Anforderung nicht für jedes Konto.** Ist die Sicherheitsauthentifizierung für ein Konto selbst aktiviert, kann weiterhin ein Code erforderlich sein. Solange die globale Anforderung aktiv ist, lässt sich der persönliche Schalter nicht einzeln ausschalten; Änderungen bearbeitet ein entsprechend berechtigter Administrator nach Organisationsverfahren.

Testen Sie nach Änderungen die tatsächliche Anmeldung mit einem kontrollierten Konto. Nehmen Sie weder die Löschung von Bindungsdaten noch die sofortige Ungültigkeit aller bestehenden Sitzungen an.

## Häufige Probleme

-   **Globaler Schalter nicht änderbar:** Schreibrecht für Plattformeinstellungen, Netzwerk und Speichermeldung prüfen. Lade- oder Speicherfehler beheben und Seite erneut öffnen, um den Status zu bestätigen.
-   **Code nach dem Scannen ungültig:** Richtigen App-Eintrag und aktuellen Code sowie Gerätezeit und Netzwerk prüfen. Bei wiederholtem Fehlschlag Organisationsverfahren befolgen und übermäßige Versuche vermeiden, die eine Anmeldesperre auslösen können.
-   **Beim Anmelden fehlt der QR-Code oder die Bindung schlägt fehl:** Zur Anmeldeseite zurückkehren, erneut beginnen und Netzwerk sowie Meldungen prüfen. Falls nötig den Administrator oder Support kontaktieren, ohne QR- oder Bestätigungscode zu senden.
-   **Laden oder Binden im angemeldeten persönlichen Bereich schlägt fehl:** Netzwerk und Leseberechtigung für Plattformeinstellungen prüfen. Auch das Abrufen des QR-Codes benötigt Leserechte; das Bestätigen der Bindung benötigt die entsprechende Schreibberechtigung. Einen berechtigten Administrator gemäß Freigabe- und Minimalrechteverfahren prüfen lassen; Rechte zur Fehlersuche nicht pauschal erweitern. Dieser Ablauf unterscheidet sich von der ersten Bindung bei der Anmeldung.
-   **Gerät ersetzt oder verloren:** Falls die Anmeldung noch möglich ist, im persönlichen Bereich **Rebind** für das neue Gerät ausführen und die Anmeldung mit dessen Code prüfen. Andernfalls einen zur Kontowiederherstellung berechtigten Administrator kontaktieren. Wiederherstellung hängt von der Organisationskonfiguration ab; Selbstzurücksetzung oder Ersatzcodes nicht voraussetzen. Rebind widerruft das alte Gerät nicht allein.
-   **Nach globaler Deaktivierung weiterhin Code erforderlich:** Prüfen, ob das Konto selbst Sicherheitsauthentifizierung aktiviert hat. Über die kontobezogene Anforderung nur mit organisatorischer Berechtigung entscheiden; nicht zur Fehlersuche beliebig andere Konten abschalten.