• Startseite
• Inhaltsbibliothek
• Admin-Dokumente
• Multi-Faktor-Authentifizierung
• Alternative 2FA-Anmeldemethoden konfigurieren

Alternative 2FA-Anmeldemethoden konfigurieren

Es ist entscheidend, alternative Authentifizierungsoptionen anzubieten, wenn Benutzer ihre Telefoneinstellungen vergessen oder den Zugriff auf ihre primäre 2FA-Methode verlieren.

Um eine alternative Anmeldemethode zu konfigurieren, befolgen Sie die folgenden Schritte:

• Melden Sie sich im Admin-Dashboard an und suchen Sie Zwei-Faktor-Authentifizierung >> Alternative 2FA-Anmeldemethoden Option aus der linken Seitenleiste




Hinweis: Durch Aktivieren dieser Option wird die Option „Telefonnummer vergessen“ für Endbenutzer beim Anmelden aktiviert.
Bitte verwenden Sie diese Konfiguration mit Vorsicht, da sie von Betrügern missbraucht werden kann, um die gewünschte Authentifizierung zu umgehen.



• Aktivieren Sie die Option „Telefonnummer vergessen“ Umschalten und eine der drei Optionen auswählen:

  Option	Beschreibung
  Sicherheitsfragen (KBA)	Wählen Sie diese Option, damit Benutzer, die „Meine Telefonnummer vergessen“ verwenden, ihre Identität durch Beantwortung ihrer konfigurierten wissensbasierten Authentifizierungsfragen (KBA) nachweisen können.
  Sicherheitsfragen (KBA) + OTP über alternative E-Mail-Adresse	Wählen Sie diese Option für einen reibungsloseren Ablauf. Benutzer füllen die Wissensdatenbank aus und müssen zusätzlich ein Einmalpasswort (OTP) eingeben, das an ihre alternative E-Mail-Adresse gesendet wurde.
  OTP über alternative E-Mail-Adresse	Wählen Sie diese Option, damit die Benutzer das Einmalpasswort nur an ihre alternative E-Mail-Adresse erhalten, ohne dass ein separater KBA-Schritt erforderlich ist.

  
  
  
• Betätigen Sie den nächsten Schalter, wenn Sie Folgendes wünschen: Benutzer können ihre alternative Anmeldemethode auswählen.



• Der letzte Schalter, Ermöglichen Sie Endbenutzern die Anmeldung mit Sicherheitscodes., ermöglicht die Anmeldung mit Sicherheitscodes. Wählen Sie eine der folgenden Optionen:
  

  [Erscheint in Kürze.]

  Option	Beschreibung
  Statische, langlebige Codes zulassen	Wählen Sie diese Option, um statische, langlebige Sicherheitscodes zu aktivieren. Diese Codes sind nicht zeitlich begrenzt und verfallen automatisch. Sobald ein Benutzer einen Code für eine erfolgreiche Anmeldung verwendet hat, ist dieser ungültig. Jeder Code kann daher nur einmal verwendet werden.
  Einmaligen Sicherungscode zulassen	Wählen Sie diese Option, um einmalige Backup-Codes zu aktivieren. Administratoren können einen sicheren Backup-Code für einen Benutzer generieren, wenn dessen primäre 2FA-Methode nicht verfügbar ist. Jeder generierte Code kann nur einmal für die Anmeldung oder Wiederherstellung verwendet werden.
  Beide Code-Typen zulassen	Wählen Sie diese Option, um sowohl statische, langlebige Codes (wiederverwendbar, bis Sie sie ersetzen oder widerrufen) als auch einmalige Backup-Codes (vom Administrator generiert, einmalig verwendbar, wenn die primäre 2FA nicht verfügbar ist) zu aktivieren.

Hinweis: Wenn Sie beide Codearten aktivieren, kann der Benutzer entweder statische, langlebige Codes oder einmalige Backup-Codes für die Anmeldung verwenden. Sobald ein Code verwendet wurde, verfällt er jedoch und kann nicht erneut verwendet werden.





• Klicken Sie auf Gespeichert um die Konfiguration zu übernehmen.
• Sobald die Aktivierung erfolgt, Backup-Code generieren Die Option wird verfügbar sein unter Benutzeraktionen.