Zwei-Faktor-Authentifizierung (MFA)

Was MFA bewirkt

Bei aktivierter Pflicht müssen alle Nutzer bei jedem Login einen zweiten Faktor verwenden — eine Authenticator-App oder einen Passkey. Selbst wenn ein Passwort bekannt wird, reicht es dann nicht mehr für einen Zugriff.

Wo du es findest

Einstellungen → Sicherheit. Der Bereich heißt Zwei-Faktor-Authentifizierung (MFA). Dort steht auch, wie viele Nutzer MFA bereits eingerichtet haben.

Ist die Pflicht aus, siehst du den Hinweis MFA ist optional — Nutzer können den zweiten Faktor dann freiwillig einrichten.

MFA-Pflicht aktivieren

Klicke auf MFA-Pflicht aktivieren und bestätige im Dialog. Ab dem nächsten Login müssen sich alle Nutzer mit einem zweiten Faktor verifizieren.

Nutzer vorher benachrichtigen

Unter Nutzer benachrichtigen kannst du allen Personen ohne eingerichtete MFA einen Einrichtungslink per E-Mail schicken — anstatt zu warten, bis sie beim nächsten Login davon überrascht werden. Der Button heißt Nicht eingerichtete Nutzer benachrichtigen, und du siehst, wie viele das betrifft.

Das ist der empfehlenswerte Weg: erst benachrichtigen, dann die Pflicht aktivieren.

Einzelne Nutzer verwalten

In der Benutzerliste unter Einstellungen → Benutzer kannst du pro Person die MFA-Einrichtung erneut senden, den zweiten Faktor zurücksetzen (etwa nach einem Gerätewechsel) oder die MFA-Pflicht für diese Person entfernen.

MFA-Pflicht deaktivieren

Über MFA-Pflicht deaktivieren wird MFA wieder optional. Bereits eingerichtete Faktoren bleiben erhalten und können weiter genutzt werden — sie sind nur nicht mehr verpflichtend.