Zwei-Faktor-Pflicht

Zwei-Faktor für die ganze Firma verlangen, Status der Mitglieder und Zurücksetzen.

Owner und Admins können unter Administration → Sicherheit verlangen, dass sich alle Mitglieder mit einem zweiten Faktor anmelden.

Pflicht einschalten

1. Öffne Administration → Sicherheit, Abschnitt „Zwei-Faktor-Anmeldung“.

2. Schalte Für alle Mitglieder verlangen ein.

3. Wähle eine Übergangsfrist (keine bis mehrere Tage). Bis dahin sehen Mitglieder ohne zweiten Faktor nur einen Hinweis; danach werden sie bei der Anmeldung zur Einrichtung geführt.

4. Lege fest, ob Anmeldung über Google/Microsoft zählt als erfüllt — dann gilt die Zwei-Faktor-Regel eures Microsoft- oder Google-Kontos.

Passkeys erfüllen die Regel immer. Du kannst die Pflicht nur einschalten oder verschärfen, wenn du selbst gerade stark angemeldet bist (Code, Passkey oder – falls erlaubt – Google/Microsoft). So sperrst du dich nicht selbst aus.

Status der Mitglieder

Unter „Mitglieder und ihr Status“ siehst du je Person, ob ein Authenticator, ein Passkey, beides oder keiner eingerichtet ist.

Zwei-Faktor zurücksetzen

Hat jemand das Handy verloren, klicke bei der Person auf 2FA zurücksetzen. Alle Authenticator-Einträge und Passkeys dieser Person werden gelöscht; sie richtet sie bei der nächsten Anmeldung neu ein. Die Aktion steht im Audit-Log.