Zwei-Faktor-Authentifizierung (MFA) einrichten

Zwei-Faktor-Authentifizierung (MFA) einrichten

MFA (Multi-Faktor-Authentifizierung) schützt Ihr Shiftdesk-Konto auch dann, wenn Ihr Passwort einmal in falsche Hände geraten sollte. Beim Login fragt Shiftdesk zusätzlich nach einem Einmal-Code aus Ihrer Authenticator-App.

Voraussetzungen

Sie brauchen eine TOTP-fähige App auf Ihrem Smartphone. Empfohlen:

• Google Authenticator (iOS / Android)
• Microsoft Authenticator
• Authy
• 1Password oder Bitwarden (mit TOTP-Funktion)

Einrichtung Schritt für Schritt

1. Gehen Sie zu Konto → Sicherheit → Zwei-Faktor-Authentifizierung.
2. Klicken Sie auf MFA aktivieren.
3. Scannen Sie den angezeigten QR-Code mit Ihrer Authenticator-App. Alternativ können Sie den Setup-Schlüssel manuell eingeben.
4. Geben Sie den 6-stelligen Code aus der App ein, um die Verbindung zu bestätigen.
5. Klicken Sie auf Aktivieren.

Backup-Codes sichern

Direkt nach der Aktivierung zeigt Ihnen Shiftdesk 10 einmalige Backup-Codes an. Diese brauchen Sie, falls Sie Ihr Smartphone verlieren.

Wichtig: Speichern Sie die Codes sofort an einem sicheren Ort — z. B. im Passwort-Manager oder ausgedruckt im Tresor. Jeder Code funktioniert genau einmal.

Login mit MFA

Beim nächsten Anmelden:

1. Geben Sie E-Mail und Passwort ein wie gewohnt.
2. Shiftdesk fragt nach dem 6-stelligen Code aus Ihrer App.
3. Code eingeben, fertig.

Smartphone verloren?

1. Klicken Sie auf der Login-Seite auf Mit Backup-Code anmelden.
2. Geben Sie einen Ihrer gespeicherten Backup-Codes ein.
3. Nach dem Login: Gehen Sie zu Konto → Sicherheit und richten Sie MFA mit einem neuen Gerät neu ein.

Wenn Sie auch keine Backup-Codes mehr haben, kontaktieren Sie Ihren Shiftdesk-Administrator. Er kann MFA für Ihr Konto zurücksetzen — Sie müssen sich danach neu authentifizieren.

MFA für alle erzwingen

Als Admin können Sie unter Einstellungen → Sicherheit MFA-Pflicht für alle Mitarbeiter aktivieren. Mitarbeiter ohne MFA werden dann beim nächsten Login zur Einrichtung gezwungen.