Sicherheit & 2FA-Pflicht
In diesem Artikel erfährst du, wie du die Zwei-Faktor-Anmeldung für dein ganzes Team verpflichtend machst und was deine Mitglieder danach sehen.
Die Zwei-Faktor-Anmeldung schützt einzelne Konten. Als Eigentümer kannst du sie für deine gesamte Organisation verpflichtend machen, sodass wirklich jeder zusätzlich zum Passwort einen zweiten Faktor nutzt. Das ist die einfachste Stellschraube, um den Zugang zu euren Mieter-, Eigentümer- und Bankdaten team-weit abzusichern.
Wo du startest
Öffne die Einstellungen und wähle in der Gruppe Unternehmen den Punkt Sicherheit. Diese Richtlinien gelten für alle Konten deiner Organisation und kann nur der Eigentümer setzen.
Die 2FA-Pflicht aktivieren
Im Abschnitt Zwei-Faktor-Authentifizierung findest du den Schalter 2FA für alle Konten erzwingen. Schaltest du ihn ein, gilt die Pflicht ab sofort für dich und jedes Team-Mitglied. Erlaubt sind beide Verfahren, die Authenticator-App und der Code per E-Mail. Jeder wählt also selbst, womit er sich bestätigt.
Was deine Mitglieder sehen
Konten, die noch keine Zwei-Faktor-Anmeldung eingerichtet haben, stehen beim nächsten Seitenaufruf vor der Einrichtung: Verwaltio zeigt die Auswahl zwischen Authenticator-App und E-Mail-Code, und erst danach geht es weiter. Das gilt ausdrücklich auch für dich selbst. Schalte die Pflicht deshalb erst ein, wenn dein eigener Zugang bereits gesichert ist, sonst sperrst du dich im selben Moment aus. Wie die Einrichtung abläuft, steht in Zwei-Faktor-Anmeldung einrichten.
Automatische Abmeldung
Auf derselben Seite stellst du ein, nach welcher Zeit ohne Aktivität alle Konten der Organisation abgemeldet werden. Fünf Minuten vorher erscheint eine Warnung mit Countdown, die bei jeder Eingabe wieder verschwindet. „Aus" schaltet die automatische Abmeldung ab.
Die Pflicht gilt auch für dich. Richte deine eigene Zwei-Faktor-Anmeldung am besten ein, bevor du den Schalter umlegst. Dann landest du nach dem Aktivieren nicht selbst sofort in der erzwungenen Einrichtung.
Wieder deaktivieren
Du kannst die Pflicht an derselben Stelle jederzeit wieder ausschalten. Bereits eingerichtete Konten behalten ihre Zwei-Faktor-Anmeldung, sie ist dann nur nicht mehr verpflichtend. Jedes Mitglied entscheidet danach wieder selbst, ob es den zweiten Faktor weiter nutzt.