Verlange Zwei-Faktor-Authentifizierung
Passwörter werden gephisht; sechsstellige Codes von einem Telefon reisen meist nicht mit. In ein paar Minuten erfordert jede Anmeldung bei deiner Organisation beides.
Zwei-Faktor heißt hier TOTP — die üblichen Codes aus einer Authenticator-App. Jeder Authenticator funktioniert: 1Password, Google Authenticator, Authy, der eingebaute deines Passwort-Managers.
1. Richte es zuerst für dich selbst ein
Abschnitt betitelt „1. Richte es zuerst für dich selbst ein“Bevor du es für alle verlangst, richte es auf deinem eigenen Konto ein — du willst den Weg gegangen sein, den du gleich verlangst.
Öffne in deinen Konto-Einstellungen den Abschnitt Zwei-Faktor und starte die Einrichtung. Du bekommst einen QR-Code — scanne ihn mit deiner Authenticator-App (oder tipp das Geheimnis von Hand ein) — und bestätige mit dem ersten Code, den die App zeigt. Das Geheimnis wird einmal angezeigt, bei der Einrichtung; es gibt keinen Weg, es später wieder auszulesen.
Du bekommst außerdem Wiederherstellungscodes: Einmalcodes, die für dein Telefon einspringen, falls du es verlierst. Bewahr sie auf wie die Geheimnisse, die sie sind — ein Passwort-Manager, kein Klebezettel.
2. Verlange es für die Organisation
Abschnitt betitelt „2. Verlange es für die Organisation“Öffne als Owner Admin → Authentifizierung und setz die Richtlinie darauf, Zwei-Faktor zu verlangen. Von diesem Moment an braucht jede Anmeldung bei deiner Organisation ein Passwort und einen Code.
Was deine Teammitglieder erleben:
- Bereits eingerichtet — nichts ändert sich außer der Code-Abfrage bei der Anmeldung.
- Noch nicht eingerichtet — sie werden durch die Einrichtung geführt, bevor sie weitermachen können. Niemand wird ausgesperrt; sie werden hineinbegleitet.
Wer eingerichtet ist, siehst du auf einen Blick: Admin → Benutzer zeigt eine 2FA-Spalte.
Das Kleingedruckte, klar benannt
Abschnitt betitelt „Das Kleingedruckte, klar benannt“- Das Strengste gewinnt über Organisationen hinweg. Wenn eine Person zu mehreren FortressFlag-Organisationen gehört und irgendeine davon 2FA verlangt, meldet sich diese Person überall mit 2FA an. Deine Richtlinie kann die Latte für ein geteiltes Teammitglied in seinen anderen Organisationen anheben — ein echter Preis, und wir sagen es dir lieber selbst.
- Ein verlorenes Telefon bedeutet Neueinrichtung — ein Wiederherstellungscode bringt die Person hinein, und die erneute Einrichtung erzeugt ein frisches Geheimnis. Es gibt keinen Support-Pfad, der ein altes Geheimnis wieder ausliest; das ist ein Feature.
Wie geht es weiter?
Abschnitt betitelt „Wie geht es weiter?“- Setze dein Passwort zurück — ein Zurücksetzen umgeht die Zwei-Faktor-Authentifizierung nie
- Verbinde Okta — wenn dein Unternehmen mit einem Identity-Provider läuft, kann SSO Passwörter ganz ersetzen
- Rollen und Sicherheit — die Richtlinienfläche gehört nur dem Owner