Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung bietet eine erweiterte Sicherheit, bei der Sie aufgefordert werden, sich mit einem zusätzlich generierten, einmal nutzbaren Code anzumelden. Um diese Funktion nutzen zu können, müssen Sie eine Authenticator-App auf Ihrem Smartphone installiert haben und mit dieser App einen Aktivierungsprozess in ImageMaster durchführen.

Google Authenticator wurde erfolgreich mit ImageMaster getestet. Für weitere Informationen zur Installation von Google Authenticator und zu damit verwandten Themen siehe:

Aktivierung

So aktivieren Sie die Zwei-Faktor-Authentifizierung in ImageMaster:

  1. Wählen Sie Zwei-Faktor-Authentifizierung im Benutzerprofil aus:

    Zwei-Faktor-Authentifizierung im Status "Deaktiviert" mit Funktionsknöpfen rechterseits: "Einrichten des Authenticator" und darunter "Speichern"

    Abbildung 984: Zwei-Faktor-Authentifizierung – Status und Einrichten

  2. Klicken Sie auf Einrichten des Authenticator:

    QR Code mit Information "Verwenden Sie Ihre Handy-Kamera um diesen Barcode zu scannen oder geben Sie den folgenden geheimen Schlüssel ein" gefolgt von einer alphanumerischen Code-Zeichenfolge; darunter die Information: "Sobald Sie den Barcode gescannt haben, geben Sie den durch die Authenticator Anwendung erzeugten 6-stelligen Bestätigungscode ein."; darunter ein Eigabefeld für den Code; unter diesem ist der Button "Überprüfen und Speichern"; ganz unten ist der Button "Speichern"

    Abbildung 985: Zwei-Faktor-Authentifizierung – Verifizierungscode generieren

  3. Innerhalb der Authenticator-App auf Ihrem Smartphone scannen Sie den Barcode mit der Handy-Kamera oder geben Sie den geheimen Schlüssel ein, der in der Nähe des Barcodes angezeigt wird, wie oben in der Abbildung dargestellt.

  4. Die Authenticator-Anwendung auf Ihrem Smartphone erzeugt einen neuen Code. Geben Sie diesen neuen Code in das Feld Code ein und klicken Sie auf Überprüfen und Speichern.

    Wenn der Code gültig ist, wird die Zwei-Faktor-Authentifizierung aktiviert (Status Aktiviert):

    Elemente von oben nach unten: Information "Status Zwei-Faktor-Authentifizierung Aktiviert" mit Button zum Deaktivieren daneben; darunter: Button "Ein anderes Telefon benutzen"; darunter: Information "Sie haben 0 nicht verwnedete Backup-Codes" mit Button zum Erzeugen von Backup-Codes; ganz unten: Button "Speichern"

    Abbildung 986: Zwei-Faktor-Authentifizierung – Status „Aktiviert“

Bei jedem Login ist nun die Eingabe eines einmal nutzbaren Codes nötig, der mit Ihrem Telefon generiert wird.

Backup-Codes

Um den Zugang zu ImageMaster bei aktivierter Zwei-Faktor-Authentifizierung auch in Fällen zu gewährleisten, in denen kein Zugang zum registrierten Smartphone mehr möglich ist, können Backup-Codes im Voraus generiert werden:

  1. Klicken Sie auf den Button Backup-Codes Erzeugen.

    Vorhandene Backup-Codes werden ungültig und neue Backup-Codes werden im Dialog angezeigt:

    Unter dem Funktionsknopf zum Erzeugen von Backup-Codes ist ein Ausgabefeld, das generierte Backup-Codes anzeigt mit einem weiteren Funktionsknopf darunter zum Drucken der Backup-Codes

    Abbildung 987: Backup-Codes erzeugen

    Backup-Codes sind im Dialogfenster nur unmittelbar nach Generierung sichtbar und können direkt ausgedruckt werden:

  2. Klicken Sie auf den Button Backup-Codes drucken.

    Ein PDF-Dokument wird geöffnet, das an einen Drucker geleitet oder auf dem Computer gespeichert werden kann.

Wechsel des mobilen Endgeräts

Bei Wechsel des registrierten Smartphones muss ein erneuter Aktivierungsprozess durchlaufen werden:

  1. Klicken Sie dazu auf den Button Ein anderes Telefon benutzen.

  2. Bestätigen Sie den Vorgang.

  3. Folgen Sie nun den Schritten zur Aktivierung.

Deaktivierung

Klicken Sie auf den Button Deaktivieren. Im Dialogfenster wählen Sie aus zwei Möglichkeiten aus:

  • Zwei-Faktor-Authentifizierung vorübergehend deaktivieren: Der Status ändert sich auf „Deaktiviert“ und kann durch Drücken des Buttons Aktivieren erneut aktiviert werden.

  • Sicherheitsschlüssel komplett entfernen: Die Zwei-Faktor-Authentifizierung wird deaktiviert. Zur erneuten Nutzung muss der Aktivierungsprozess neu durchlaufen werden.

Anmeldung mit generiertem Code

Wenn die Zwei-Faktor-Authentifizierung aktiviert ist, wird das folgende Fenster beim Login nach Eingabe der Anmeldeinformationen angezeigt:

Elemente von oben nach unten: ImageMaster Logo; Information "Verwenden Sie einen Bestätigungs-Code aus der Authenticator App oder geben Sie einen der Backup-Codes ein, die Sie in ImageMaster generiert haben."; Eingabefeld für den Prüfcode; Button "Überprüfen"; Button "Abbrechen"

Abbildung 988: Einloggen mit Aktivierter Zwei-Faktor-Authentifizierung

Geben Sie hier den einmal nutzbaren Code ein, der über die oben beschriebenen Schritte erzeugt wurde, und klicken Sie auf Überprüfen. Nach erfolgreicher Code-Verifikation erhalten Sie Zugriff auf das System.