Zwei-Faktor-Pflicht

Zwei-Faktor für die ganze Firma verlangen, Status der Mitglieder und Zurücksetzen.

Owner und Admins können unter Administration → Sicherheit verlangen, dass sich alle Mitglieder mit einem zweiten Faktor anmelden.

Pflicht einschalten

1. Öffne Administration → Sicherheit, Abschnitt „Zwei-Faktor-Anmeldung“.

2. Schalte Für alle Mitglieder verlangen ein.

3. Wähle eine Übergangsfrist (keine bis mehrere Tage). Bis dahin sehen Mitglieder ohne zweiten Faktor nur einen Hinweis; danach werden sie bei der Anmeldung zur Einrichtung geführt.

4. Lege fest, ob Anmeldung über Google/Microsoft zählt als erfüllt — dann gilt die Zwei-Faktor-Regel eures Microsoft- oder Google-Kontos.

Passkeys erfüllen die Regel immer. Du kannst die Pflicht nur einschalten oder verschärfen, wenn du selbst gerade stark angemeldet bist (Code, Passkey oder – falls erlaubt – Google/Microsoft). So sperrst du dich nicht selbst aus.

Pflicht für Owner

Unabhängig von dieser Einstellung braucht jede Person, die eine Firma als Owner führt, einen zweiten Faktor (Authenticator-App oder Passkey). Bis zum 30.10.2026 erscheint dafür ein Hinweis und einmal am Tag ein Erinnerungsfenster; danach führt die Anmeldung direkt zur Einrichtung. Ist „Anmeldung über Google/Microsoft zählt als erfüllt“ an, gilt das auch für Owner.

Status der Mitglieder

Unter „Mitglieder und ihr Status“ siehst du je Person, ob ein Authenticator, ein Passkey, beides oder keiner eingerichtet ist.

Zwei-Faktor zurücksetzen

Hat jemand das Handy verloren, klicke bei der Person auf 2FA zurücksetzen. Alle Authenticator-Einträge und Passkeys dieser Person werden gelöscht; sie richtet sie bei der nächsten Anmeldung neu ein. Die Aktion steht im Audit-Log.