Sicherheitseinstellungen

Als Administrator:in hat Sicherheit für Sie hohe Priorität. Die Seite Sicherheitseinstellungen hilft Ihnen bei der Verwaltung der allgemeinen, unternehmensübergreifenden Sicherheitseinstellungen, einschließlich Authentifizierungsregeln, IP-Zulassungslisten und Zwei-Faktor-Authentifizierung.

Um auf diese Seite zuzugreifen, gehen Sie zu Einstellungen > Unternehmenseinstellungen > Administratoreinstellungen > Sicherheitseinstellungen.

Authentifizierungsregeln

Passwortlänge

Mit diesem Feld können Sie die erforderliche Mindestlänge für Passwörter ändern. Standardmäßig beträgt die Mindestlänge acht Zeichen.

Passwortkomplexität

Wählen Sie Komplexe Passwörter erzwingen aus, damit Passwörter mindestens eines der folgenden Zeichen enthalten müssen:

• Großbuchstabe
• Kleinbuchstabe
• Zahl
• Sonderzeichen (jedes Zeichen, das kein Buchstabe und keine Zahl ist, z. B. !, @, # oder ()

Wiederverwendbarkeit von Passwörtern

Legt fest, wie viele neue Passwörter mindestens vergeben werden müssen, bevor Nutzer:innen ein Passwort wiederverwenden können. Der Standardwert ist drei.

Regeln für den Ablauf von Passwörtern

Mit diesem Feld legen Sie fest, wann die Nutzer:innen Ihres Braze-Kontos ihr Passwort zurücksetzen sollen.

Regeln für die Sitzungsdauer

Mit diesem Feld legen Sie fest, wie lange Braze Ihre Sitzung aktiv hält. Sobald Braze Ihre Sitzung als inaktiv einstuft (keine Aktivität während der festgelegten Anzahl von Minuten), meldet Braze die Nutzer:innen ab. Wenn für Ihr Unternehmen die Zwei-Faktor-Authentifizierung erzwungen wird, können Sie maximal 10.080 Minuten (entspricht einer Woche) eingeben. Andernfalls beträgt die maximale Sitzungsdauer 1.440 Minuten (entspricht 24 Stunden).

Authentifizierung per Single Sign-on (SSO)

Sie können festlegen, dass sich Ihre Nutzer:innen nicht mit einem Passwort oder per SSO anmelden können.

Für SAML SSO müssen Kund:innen ihre SAML-Einstellungen konfigurieren, bevor sie diese erzwingen. Wenn Kund:innen Google SSO verwenden, müssen sie die Sicherheitseinstellungen lediglich auf der entsprechenden Seite erzwingen – ohne zusätzlichen Aufwand.

Dashboard-IP-Allowlisting

Verwenden Sie das angezeigte Feld, um bestimmte IP-Adressen und Subnetze auf die Allowlist zu setzen, von denen aus sich Nutzer:innen bei Ihrem Konto anmelden können (z. B. über ein Firmennetzwerk oder VPN). Geben Sie IP-Adressen und Subnetze als CIDR-Bereiche in einer kommagetrennten Liste an. Wenn keine Angabe erfolgt, können sich Nutzer:innen von jeder beliebigen IP-Adresse aus anmelden.

Roaming-Sitzungen beenden

Verwenden Sie Roaming-Sitzungen beenden, um Dashboard-Sitzungen zu beenden, die von einer IP-Adresse außerhalb Ihrer Allowlist fortgesetzt werden. Wenn sich beispielsweise Nutzer:innen über ein zulässiges Büronetzwerk anmelden und später an einen anderen Standort wechseln, beendet Braze ihre Sitzung, sobald Datenverkehr von einer IP-Adresse kommt, die nicht auf der Allowlist steht.

Diese Einstellung ist standardmäßig deaktiviert. Wenn sie deaktiviert ist, prüft Braze die Allowlist nur bei der Anmeldung. Sie müssen mindestens eine zulässige IP-Adresse hinzufügen, bevor Sie Roaming-Sitzungen beenden aktivieren können.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung ist für alle Nutzer:innen des Unternehmens erforderlich. Sie fügt der Kontoanmeldung eine zweite Ebene der Identitätsprüfung hinzu und ist damit sicherer als nur ein Nutzername und ein Passwort. Wenn Ihr Dashboard die Zwei-Faktor-Authentifizierung nicht unterstützen kann, wenden Sie sich an Ihren Customer-Success-Manager.

Wenn die Zwei-Faktor-Authentifizierung aktiviert ist:

• Zusätzlich zur Eingabe eines Passworts müssen Nutzer:innen bei der Anmeldung in ihrem Braze-Konto einen Verifizierungscode eingeben. Der Code kann über eine Authentifizierungs-App, per E-Mail oder per SMS gesendet werden.
• Das Kontrollkästchen Dieses Konto 30 Tage lang merken steht Nutzer:innen zur Verfügung.

Braze sperrt Nutzer:innen, die ihre Zwei-Faktor-Authentifizierung nicht einrichten, aus ihrem Braze-Konto aus. Nutzer:innen eines Braze-Kontos können die Zwei-Faktor-Authentifizierung auch selbst in den Kontoeinstellungen einrichten, selbst wenn dies nicht von der Administration verlangt wird.

Speichern Sie Ihre Änderungen, bevor Sie die Seite verlassen!

Dieses Konto 30 Tage lang merken

Dieses Feature ist verfügbar, wenn die Zwei-Faktor-Authentifizierung aktiviert ist.

Wenn Sie Dieses Konto 30 Tage lang merken auswählen, wird ein Cookie auf Ihrem Gerät gespeichert. Sie müssen sich dann innerhalb von 30 Tagen nur einmal mit der Zwei-Faktor-Authentifizierung anmelden.

Kund:innen mit mehreren Konten unter einem Dashboard-Unternehmen können bei der Nutzung dieses Features auf Probleme stoßen, da das Cookie an ein bestimmtes Gerät gebunden ist. Wenn Nutzer:innen dasselbe Gerät für die Anmeldung bei mehreren Konten verwenden, wird das Cookie für die zuvor autorisierten Konten auf diesem Gerät ersetzt. Braze geht davon aus, dass einem Konto nur ein Gerät zugeordnet ist, nicht ein Gerät mehreren Konten.

Authentifizierung von Nutzer:innen zurücksetzen

Wenn Sie Probleme bei der Anmeldung mit der Zwei-Faktor-Authentifizierung haben, wenden Sie sich an die Administrator:innen Ihres Unternehmens, um Ihre Zwei-Faktor-Authentifizierung zurücksetzen zu lassen. Administrator:innen können die folgenden Schritte ausführen:

1. Gehen Sie zu Einstellungen > Unternehmenseinstellungen > Nutzerverwaltung > Nutzer:innen des Unternehmens.
2. Wählen Sie die Nutzer:in aus der angezeigten Liste aus.
3. Wählen Sie unter Zwei-Faktor-Authentifizierung die Option Zurücksetzen aus.

Ein Zurücksetzen kann häufige Authentifizierungsprobleme lösen, etwa Probleme mit Authentifizierungs-Apps, nicht versendete E-Mail-Verifizierungen, fehlgeschlagene Anmeldungen aufgrund von SMS-Ausfällen oder Bedienfehlern und mehr.

Anforderungen für 2FA auf Unternehmensebene

Überprüfen Sie zunächst, ob 2FA für Ihr Dashboard aktiviert ist, indem Sie zu Einstellungen > Unternehmenseinstellungen > Admin-Einstellungen > Sicherheitseinstellungen > Zwei-Faktor-Authentifizierung gehen. Wenn der Schalter grau ist, wurde 2FA für Ihr Unternehmen nicht aktiviert und ist nicht für alle Nutzer:innen des Unternehmens verpflichtend.

Optionen für Nutzer:innen, wenn 2FA nicht verpflichtend ist

Wenn 2FA auf Unternehmensebene nicht erzwungen wird, können einzelne Nutzer:innen 2FA auf ihrer Seite mit den Kontoeinstellungen selbst einrichten. In diesem Fall werden Nutzer:innen nicht aus ihren Konten ausgesperrt, wenn sie 2FA nicht einrichten. In der Liste Nutzer:innen des Unternehmens können Sie sehen, welche Nutzer:innen 2FA aktiviert haben.

Anforderungen, wenn 2FA verpflichtend ist

Wenn 2FA auf Unternehmensebene erzwungen wird, werden Nutzer:innen, die 2FA bei der Anmeldung nicht für ihr eigenes Konto einrichten, aus dem Dashboard ausgesperrt. Nutzer:innen müssen die Einrichtung von 2FA abschließen, um weiterhin Zugriff zu haben.

2FA manuell einrichten

So aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihr Braze-Konto manuell:

1. Wählen Sie in Braze im globalen Header Ihr Profilsymbol aus und dann Konto verwalten. Scrollen Sie zum Abschnitt Zwei-Faktor-Authentifizierung und wählen Sie Einrichtung starten.
2. Geben Sie Ihr Passwort in das Anmelde-Modal ein und wählen Sie Passwort überprüfen.
3. Geben Sie im Modal Einrichtung der Zwei-Faktor-Authentifizierung Ihre Telefonnummer ein und wählen Sie Aktivieren.
4. Kopieren Sie den generierten siebenstelligen Code aus Ihrer E-Mail oder SMS. Kehren Sie dann zu Braze zurück und fügen Sie ihn in das Modal Einrichtung der Zwei-Faktor-Authentifizierung ein. Wählen Sie Überprüfen.
5. (Optional) Wenn Sie die 2FA in den nächsten 30 Tagen nicht erneut eingeben möchten, aktivieren Sie die Option Dieses Konto 30 Tage lang speichern.

Erweiterter Zugriff

Der erweiterte Zugriff bietet eine zusätzliche Sicherheitsebene für sensible Aktionen in Ihrem Braze-Dashboard. Wenn er aktiviert ist, müssen Nutzer:innen ihr Konto erneut verifizieren, bevor sie ein Segment exportieren oder einen API-Schlüssel anzeigen können. Um den erweiterten Zugriff zu nutzen, gehen Sie zu Einstellungen > Unternehmenseinstellungen > Admin-Einstellungen > Sicherheitseinstellungen und schalten Sie ihn ein.

Wenn Nutzer:innen sich nicht erneut verifizieren können, werden sie zu der Stelle zurückgeleitet, an der sie aufgehört haben, und können die sensible Aktion nicht fortsetzen. Nach einer erfolgreichen erneuten Verifizierung müssen sie dies in der nächsten Stunde nicht noch einmal tun, es sei denn, sie melden sich vorher ab.

Inaktive Konten

Über das Panel Inaktive Konten können Sie Dashboard-Nutzer:innen, die sich 180 Tage lang nicht angemeldet haben, automatisch sperren. Diese Einstellung ist standardmäßig deaktiviert. Wenn sie aktiviert ist, warnt Braze inaktive Nutzer:innen per E-Mail, bevor deren Konten gesperrt werden.

So aktivieren Sie die automatische Sperrung:

1. Gehen Sie zu Einstellungen > Unternehmenseinstellungen > Admin-Einstellungen > Sicherheitseinstellungen.
2. Aktivieren Sie unter Inaktive Konten die Option Inaktive Konten sperren.
3. Speichern Sie Ihre Änderungen.

Wenn Inaktive Konten sperren aktiviert ist:

• Braze sendet Nutzer:innen 15 Tage vor der Sperrung eine E-Mail und einen Tag vor der Sperrung eine weitere.
• Nach 180 Tagen ohne Anmeldung sperrt Braze das Konto und sendet den Nutzer:innen eine E-Mail mit einem Sperrhinweis. Die Nutzer:innen können sich erst wieder anmelden, wenn ein Admin sie unter Unternehmensnutzer:innen wiederherstellt.
• Wenn Sie die Einstellung aktivieren und sich Nutzer:innen bereits seit mehr als 180 Tagen nicht angemeldet haben, sendet Braze ihnen die Benachrichtigungs-E-Mails und sperrt ihr Konto.
• Eine Anmeldung vor der Sperrung setzt den Inaktivitätszähler zurück.
• Unter Unternehmensnutzer:innen können Admins den Sperrgrund für inaktive Konten einsehen und den Zugriff über Einstellungen > Unternehmenseinstellungen > Nutzerverwaltung wiederherstellen.
• Unternehmens-Admins erhalten standardmäßig Benachrichtigungen vom Typ Inaktive Konten wiederhergestellt, wenn ein Admin Nutzer:innen wiederherstellt, die wegen Inaktivität gesperrt wurden. Sie können die Empfänger:innen unter Benachrichtigungseinstellungen ändern.

Herunterladen eines Sicherheitsereignisberichts

Der Sicherheitsereignisbericht ist ein CSV-Bericht über Sicherheitsereignisse wie Kontoeinladungen, Kontoentfernungen, fehlgeschlagene und erfolgreiche Anmeldeversuche und andere Aktivitäten. Sie können ihn für interne Audits verwenden.

Um diesen Bericht herunterzuladen, gehen Sie wie folgt vor:

1. Gehen Sie zu Einstellungen > Unternehmenseinstellungen > Administratoreinstellungen > Sicherheitseinstellungen.
2. Gehen Sie zum Abschnitt Sicherheitsereignis-Download.
3. Wählen Sie Bericht herunterladen aus.

Dieser manuelle Berichtsdownload enthält nur die letzten 10.000 Sicherheitsereignisse für Ihr Konto. Wenn Ihre exportierte CSV-Datei genau 10.001 Zeilen enthält (einschließlich der Kopfzeile), haben Sie die Obergrenze von 10.000 Ereignissen erreicht, und ältere Ereignisse sind möglicherweise nicht enthalten.

Um Sicherheitsereignisse ohne diese Zeilenbegrenzung nach Amazon S3, Microsoft Azure Blob Storage oder Google Cloud Storage zu exportieren, lesen Sie Export von Sicherheitsereignissen in den Cloud-Speicher.

Spaltendefinitionen der CSV-Datei

Die CSV-Datei des Sicherheitsereignisberichts enthält die folgenden Spalten:

Spalte	Beschreibung
CreatedAt	Zeitstempel, zu dem das Ereignis aufgezeichnet wurde, in UTC.
EmailAtTimeOfEvent	E-Mail-Adresse der Dashboard-Nutzer:in, die das Ereignis ausgelöst hat, wie zum Zeitpunkt des Ereignisses erfasst.
CurrentEmail	Aktuelle E-Mail-Adresse der Dashboard-Nutzer:in, die das Ereignis ausgelöst hat. Wenn die Nutzer:in nicht mehr existiert, wird stattdessen die Entwickler-ID verwendet.
EventName	Art des Sicherheitsereignisses. Siehe das Dropdown Gemeldete Sicherheitsereignisse nach dieser Tabelle.
OtherAccount	E-Mail-Adresse einer anderen Dashboard-Nutzer:in, die von dem Ereignis betroffen ist, sofern zutreffend (z. B. wenn ein Konto hinzugefügt oder entfernt wird).
JsonProperties	Ereignisspezifische Eigenschaften im JSON-Format. Die enthaltenen Felder variieren je nach Ereignistyp.

Exporte in den Cloud-Speicher enthalten diese Spalten plus Version, die Schemaversion des Exportformats (derzeit 1).

Der Bericht enthält nur die Ereignistypen, die unter Gemeldete Sicherheitsereignisse aufgeführt sind. Änderungen an Content Blocks werden beispielsweise nicht als Sicherheitsereignisse erfasst.

Gemeldete Sicherheitsereignisse

Hinweis

Die Events Users Viewed und User Updated sind auf Anfrage verfügbar. Wenden Sie sich an Ihren Customer-Success-Manager, um diese Events für Ihren Workspace zu aktivieren.

Anmeldung und Konto

• Signed In
• Failed Login
• Two-Factor Auth Setup Completed
• Two-Factor Auth Reset Completed
• Cleared Developer 2FA
• Added Additional Developer
• Added Account
• Confirmed Account
• Developer Suspended
• Developer Unsuspended
• Developer Updated
• Removed Developer
• Removed Account
• User Subscription Status Updated
• User Updated
• Developer Account Updated

Erweiterter Zugriff

• Started Elevated Access Flow
• Completed Elevated Access Flow
• Failed 2FA Verification For Elevated Access
• Enabled Elevated Access Enforcement
• Disabled Elevated Access Enforcement

Campaign

• Added Campaign
• Edited Campaign

Canvas

• Added Canvas
• Edited Canvas

Segment

• Added Segment
• Edited Segment
• Exported data to CSV
• Exported Segment via API
• Segment Users Deleted
• Cleared Cohort

REST-API-Schlüssel

• Added REST API key
• Removed REST API key

Basic-Auth-Zugangsdaten

• Added Basic Auth credential
• Updated Basic Auth credential
• Removed Basic Auth credential

Berechtigung

• Cleared Developer 2FA
• Updated Account Permission
• Added Team
• Edited Team
• Archived Team
• Unarchived Team
• Created App Group Permission Set
• Edited App Group Permission Set
• Removed App Group Permission Set
• Created Custom Role
• Updated Custom Role
• Deleted Custom Role

Unternehmenseinstellungen

• Added App Group
• Added App
• Company Settings Changed
• Updated Company Security Settings
• Updated Security Event Cloud Export
• Added Landing Pages Custom Domain
• Removed Landing Pages Custom Domain
• Custom Domain Created
• Custom Domain Deleted
• Enabled Global Control Group
• Disabled Global Control Group
• Updated Global Control Exclusions
• Updated Subscription Group SMS Allow List

E-Mail-Template

• Added Email Template
• Updated Email Template

Push-Zugangsdaten

Updated Push Credential Removed Push Credential

SDK-Debugger

• Started SDK Debugger Session
• Exported SDK Debugger Log

Nutzer:innen

• Users Deleted
• Users Viewed
• User Import Started
• User Subscription Group Status Updated
• User Deleted
• Single User Deletion Cancelled
• Bulk User Deletion Cancelled

Kataloge

• Catalog Created
• Catalog Deleted

Cloud-Datenaufnahme

• CDI Sync Created
• CDI Sync Updated
• CDI Sync Deleted
• CDI Sync Triggered
• CDI Sync Status Changed

Braze Agents

• Created Agent
• Edited Agent

Anzeigen personenbezogener Daten (PII)

Die Berechtigung View PII ist nur für einige ausgewählte Unternehmensnutzer:innen zugänglich. Standardmäßig ist bei allen Administratoren die Berechtigung View PII in den Nutzerberechtigungen aktiviert. Das bedeutet, dass sie alle Standard- und angepassten Attribute sehen können, die Ihr Unternehmen als PII im gesamten Dashboard definiert hat. Wenn diese Berechtigung für Nutzer:innen deaktiviert ist, können diese Nutzer:innen keines dieser Attribute sehen.

Informationen zu den bestehenden Team-Berechtigungsfunktionen finden Sie unter Nutzerberechtigungen festlegen.

PII definieren

Sie können die Felder auswählen, die Ihr Unternehmen als PII im Dashboard kennzeichnet. Gehen Sie dazu zu Einstellungen > Unternehmenseinstellungen > Admin-Einstellungen > Sicherheitseinstellungen.

Die folgenden Attribute können als PII gekennzeichnet und vor Unternehmensnutzer:innen verborgen werden, die keine Berechtigung View PII haben.

Potenzielle PII-Attribute

Standardattribute	Angepasste Attribute
E-Mail-Adresse Telefonnummer Vorname Nachname Geschlecht Geburtstag Geräte-IDs LINE-ID Letzter bekannter Standort	Alle angepassten Attribute Einzelne angepasste Attribute können als PII markiert werden, wenn Sie nicht alle Attribute ausblenden müssen.

Eingeschränkte Bereiche

Im Folgenden wird davon ausgegangen, dass alle Felder als PII festgelegt sind und die genannten Nutzer:innen Unternehmensnutzer:innen sind, die die Braze-Plattform verwenden. Außerdem beziehen sich „vorstehende“ Attribute auf die in der Tabelle Potenzielle PII-Attribute. Das Entfernen von PII-Berechtigungen von einem/einer Nutzer:in kann die Nutzbarkeit über diese aufgelisteten Bereiche hinaus beeinträchtigen.

Dashboard-Navigation	Ergebnis	Hinweise
Nutzersuche	Der/die angemeldete Nutzer:in kann nicht nach E-Mail-Adresse, Telefonnummer, Vorname oder Nachname suchen: Die vorstehenden Standard- und angepassten Attribute werden beim Anzeigen eines Nutzerprofils nicht angezeigt. Die vorstehenden Standardattribute eines Nutzerprofils können nicht über das Braze-Dashboard bearbeitet werden. Der Abo-Status eines Nutzerprofils kann nicht aktualisiert werden.	Der Zugriff auf diesen Bereich erfordert weiterhin die Berechtigung zum Anzeigen eines Nutzerprofils.
Nutzerimport	Der/die Nutzer:in kann keine Dateien von der Seite Nutzerimport herunterladen.
Segments Campaigns Canvas	Im Dropdown User Data: Der/die Nutzer:in hat nicht die Option CSV Export Email Address. Dem/der Nutzer:in werden die vorstehenden Standard- und angepassten Attribute in der CSV-Datei nicht bereitgestellt, wenn CSV Export User Data ausgewählt wird.
Interne Testgruppe	Der/die Nutzer:in hat keinen Zugriff auf die vorstehenden Standardattribute von Nutzer:innen, die der internen Testgruppe hinzugefügt wurden.
Nachrichten-Aktivitätsprotokoll	Der/die Nutzer:in hat keinen Zugriff auf die vorstehenden Standardattribute für Nutzer:innen, die im Nachrichten-Aktivitätsprotokoll identifiziert wurden.

Präferenzen für das Löschen von Daten

Mit dieser Einstellung können Sie festlegen, ob Braze beim Löschen von Nutzer:innen bestimmte Felder in Events löschen soll. Diese Präferenzen wirken sich nur auf Daten von Nutzer:innen aus, die Braze gelöscht hat.

Wenn Nutzer:innen gelöscht werden, entfernt Braze alle PII aus den Event-Daten, behält aber die anonymisierten Daten für Analytics bei. Einige nutzerdefinierte Felder können PII enthalten, wenn Sie Informationen über Endnutzer:innen an Braze senden. Wenn diese Felder PII enthalten, können Sie festlegen, dass die Daten gelöscht werden, wenn Braze Event-Daten für gelöschte Nutzer:innen anonymisiert. Wenn die Felder keine PII enthalten, können Sie sie für Analytics behalten.

Sie sind dafür verantwortlich, die richtigen Präferenzen für Ihren Workspace festzulegen. Am besten ermitteln Sie die passenden Einstellungen, indem Sie sich mit den internen Teams abstimmen, die Event-Daten an Braze senden, sowie mit den Teams, die Message-Extras in Braze verwenden. So können Sie klären, ob die Felder PII enthalten könnten.

Relevante Felder

Event-Name oder -Typ	Feld	Anmerkungen
Angepasstes Event	properties
Kauf-Event	properties
Nachrichtenversand	message_extras	Mehrere Event-Typen enthalten ein Feld message_extras. Die Präferenz gilt für alle Event-Typen für den Nachrichtenversand, die message_extras unterstützen, einschließlich zukünftig hinzugefügter Event-Typen.

Präferenzen konfigurieren

Legen Sie Standardpräferenzen fest, indem Sie die Kontrollkästchen für alle Felder aktivieren, die Braze beim Löschen von Nutzer:innen entfernen soll. Wählen Sie alle Felder aus, die PII enthalten. Diese Präferenz gilt für alle aktuellen und zukünftigen Workspaces, sofern Workspaces nicht ausdrücklich einer Präferenzgruppe hinzugefügt werden.

Um die Präferenzen pro Workspace anzupassen, können Sie Präferenzgruppen mit anderen Einstellungen als den Standardeinstellungen hinzufügen. Wir wenden die Standardeinstellungen auf alle Workspaces an, die keiner weiteren Präferenzgruppe hinzugefügt wurden, einschließlich zukünftig erstellter Workspaces.

Fehlerbehebung

Endlosschleife bei der Einrichtung der Zwei-Faktor-Authentifizierung (2FA)

Wenn Sie nach der erfolgreichen Eingabe Ihrer Telefonnummer für die 2FA in einer Schleife festhängen und immer wieder zur Anmeldeseite weitergeleitet werden, ist die Verifizierung beim ersten Versuch wahrscheinlich fehlgeschlagen. So beheben Sie das Problem:

1. Deaktivieren Sie alle Werbeblocker.
2. Aktivieren Sie Cookies in Ihren Browsereinstellungen.
3. Starten Sie Ihren PC oder Laptop neu.
4. Versuchen Sie erneut, die 2FA einzurichten.

Wenn das Problem nach diesen Schritten weiterhin besteht, wenden Sie sich an den Support.

Zwei-Faktor-Authentifizierung (2FA) lässt sich nicht aktivieren

Wenn 2FA aktiviert ist, aber nach dem Auswählen des Buttons Aktivieren nichts passiert, blockiert Ihr Browser möglicherweise die Weiterleitung, die zum Senden des Verifizierungscodes per SMS erforderlich ist. So beheben Sie das Problem:

1. Deaktivieren Sie vorübergehend alle Werbeblocker in Ihrem Browser.
2. Vergewissern Sie sich, dass Drittanbieter-Cookies in Ihren Browsereinstellungen aktiviert sind.
3. Versuchen Sie, die 2FA einzurichten.

Verifizierungscode wird nicht gesendet

Wenn bei der Eingabe Ihrer Telefonnummer auf der Authy-Seite Probleme auftreten und Sie keine SMS erhalten, gehen Sie wie folgt vor:

1. Installieren Sie die Authy-App auf Ihrem Telefon und melden Sie sich beim Authy-Authenticator an.
2. Geben Sie Ihre Telefonnummer ein und prüfen Sie die Authy-App auf Änderungen oder SMS-Benachrichtigungen.
3. Wenn Sie die SMS weiterhin nicht erhalten, verwenden Sie eine andere Netzwerkverbindung, z. B. Ihr Heimnetzwerk oder ein Nicht-Firmen-WLAN. Firmennetzwerke können Sicherheitsrichtlinien haben, die die SMS-Zustellung beeinträchtigen.

Wenn die Probleme weiterhin bestehen, löschen Sie das alte Profil in der Authy-App und scannen Sie den QR-Code erneut, um die 2FA einzurichten. Stellen Sie vor dem erneuten Einrichtungsversuch sicher, dass Sie alle Werbeblocker deaktiviert und Drittanbieter-Cookies aktiviert haben, oder verwenden Sie einen anderen Browser.

Nächste Schritte

Weitere Informationen zu Authentifizierung und Zugriff finden Sie hier:

• SAML und Single Sign-on
• Berechtigungen