Zwei-Faktor-Authentifizierung (MFA) einrichten

Zwei-Faktor-Authentifizierung (MFA) einrichten

MFA (Multi-Faktor-Authentifizierung) schützt dein Shiftdesk-Konto auch dann, wenn dein Passwort einmal in falsche Hände geraten sollte. Beim Login fragt Shiftdesk zusätzlich nach einem Einmal-Code aus deiner Authenticator-App.

Voraussetzungen

Du brauchst eine TOTP-fähige App auf deinem Smartphone. Empfohlen:

• Google Authenticator (iOS / Android)
• Microsoft Authenticator
• Authy
• 1Password oder Bitwarden (mit TOTP-Funktion)

Einrichtung Schritt für Schritt

1. Gehe zu Konto → Sicherheit → Zwei-Faktor-Authentifizierung.
2. Klicke auf MFA aktivieren.
3. Scanne den angezeigten QR-Code mit deiner Authenticator-App. Alternativ kannst du den Setup-Schlüssel manuell eingeben.
4. Gib den 6-stelligen Code aus der App ein, um die Verbindung zu bestätigen.
5. Klicke auf Aktivieren.

Backup-Codes sichern

Direkt nach der Aktivierung zeigt dir Shiftdesk 10 einmalige Backup-Codes an. Diese brauchst du, falls du dein Smartphone verlierst.

> Wichtig: Speichere die Codes sofort an einem sicheren Ort — z. B. im Passwort-Manager oder ausgedruckt im Tresor. Jeder Code funktioniert genau einmal.

Login mit MFA

Beim nächsten Anmelden:

1. Gib E-Mail und Passwort ein wie gewohnt.
2. Shiftdesk fragt nach dem 6-stelligen Code aus deiner App.
3. Code eingeben, fertig.

Smartphone verloren?

1. Klicke auf der Login-Seite auf Mit Backup-Code anmelden.
2. Gib einen deiner gespeicherten Backup-Codes ein.
3. Nach dem Login: Gehe zu Konto → Sicherheit und richte MFA mit einem neuen Gerät neu ein.

Wenn du auch keine Backup-Codes mehr hast, kontaktiere deinen Shiftdesk-Administrator. Er kann MFA für dein Konto zurücksetzen — du musst dich danach neu authentifizieren.

MFA für alle erzwingen

Als Admin kannst du unter Einstellungen → Sicherheit MFA-Pflicht für alle Mitarbeiter aktivieren. Mitarbeiter ohne MFA werden dann beim nächsten Login zur Einrichtung gezwungen.