Kontosicherheit
Öffne dein Profil im Kontomenü. Persönliche Sicherheitsfunktionen gelten für dein Konto. Organisationsrichtlinien und fremde Sitzungen benötigen separate Rechte.
Passwort und Wiederherstellung
Nutze die Passwortkarte mit aktuellem Passwort sowie neuem Passwort und Bestätigung. Folge anschließend den Sitzungshinweisen. Kannst du dich nicht anmelden, nutze Passwort vergessen und den neuesten gültigen Link an deine Konto-E-Mail. Passwortwiederherstellung und Organisationseinladung sind getrennte Abläufe.
Leite Rücksetzlinks nicht weiter und teile dein Konto nicht mit Kollegen. Hast du keinen Zugriff mehr auf die Adresse, nutze das Identitätswiederherstellungsverfahren mit Administrator und Support.
Mehrfaktorauthentifizierung einrichten
- Öffne die MFA-Karte und beginne die Einrichtung.
- Bestätige bei Aufforderung dein aktuelles Passwort.
- Füge QR-Code oder Einrichtungsschlüssel in deinem Authenticator hinzu.
- Gib den aktuellen Prüfcode ein und schließe die Einrichtung ab.
- Bewahre angezeigte Wiederherstellungscodes privat auf. QR-Code, Schlüssel und Codes gehören nicht in Dokumentationsscreenshots.
- Prüfe den aktivierten Status und nutze bei der nächsten angeforderten Anmeldung den Authenticator.
Wiederherstellungscodes sind Zugangsdaten für einen nicht verfügbaren Authenticator. Neu erzeugte Codes ersetzen die vorherigen. Bewahre den neuen Satz sicher auf. MFA-Deaktivierung oder sicherheitsrelevante Einstellungen können frische Authentifizierung erfordern und durch Organisationsregeln eingeschränkt sein.
Organisationsrichtlinie für MFA
Berechtigte Administratoren können die verfügbare MFA-Richtlinienkarte verwalten. Erzwingen setzt zuerst eigene MFA-Einrichtung voraus. Prüfe betroffene Benutzer und Wiederherstellung mit deiner Organisation vor einer Änderung. Richtlinie und persönliche Einrichtung sind getrennt.
Sitzungen prüfen
Die Sitzungskarte zeigt aktive Sitzungen, aktuelle Sitzung, Erstellungs- und Nutzungszeiten sowie gegebenenfalls Authentifizierungsstärke. Widerrufe unbekannte oder ausgemusterte Sitzungen oder behalte mit Andere Sitzungen widerrufen nur die aktuelle. Widerruf der aktuellen Sitzung meldet dich ab. Browser- und Gerätebeschreibungen helfen bei der Prüfung, beweisen aber keine physische Geräteidentität.
Für andere Bereiche siehe Rollen und Berechtigungen. Melde verdächtige Aktivität deinem Sicherheitsverantwortlichen. Nutze Support ohne Authentifizierungsgeheimnisse.