Voraussetzungen
Es sind keine besonderen Berechtigungen erforderlich. Alle Mitarbeiter*innen können 2FA für den eigenen Dualoo-Account aktivieren.
Sie benötigen ein Smartphone mit einer Authenticator-App oder Zugriff auf den App Store bzw. Google Play Store.
Hinweis: Admins können die Zwei-Faktor-Authentifizierung für alle Mitarbeiter*innen verpflichtend machen. In diesem Fall erscheint im Cockpit eine Aufforderung mit dem Datum, bis wann Sie 2FA eingerichtet haben müssen.
Was ist eine Zwei-Faktoren Authentifizierung?
Die Zwei-Faktor-Authentisierung (2FA) ist ein Sicherheitsverfahren, bei dem die Identität einer Nutzer*in durch die Kombination zweier unterschiedlicher und voneinander unabhängiger Anmeldeverfahren überprüft wird.
Für Dualoo bedeutet dies, dass Sie sich nicht mehr ausschliesslich mit Ihrem Passwort anmelden, sondern zusätzlich einen Code eingeben müssen, der an die Authentisierungs-App auf Ihrem Smartphone gesendet wird.
Dieser Code ist ein sogenanntes Einmalpasswort (One-Time Password, OTP), das nur für wenige Sekunden gültig ist und dadurch ein besonders hohes Sicherheitsniveau bietet.
2FA nach Aufforderung durch den Admin einrichten
1. Wenn Ihr*e Admin 2FA verpflichtend aktiviert hat, erscheint im Cockpit eine entsprechende Meldung.
Darin sehen Sie auch, bis wann die Einrichtung abgeschlossen sein muss. Nach Ablauf dieser Frist kann die Aufforderung nicht mehr übersprungen werden.
2. Wählen Sie aus, ob Sie ein:
Android-Smartphone
Apple iPhone
3. Installieren Sie eine Authenticator-App auf Ihrem Smartphone.
Verwenden Sie bereits eine solche App, können Sie direkt mit dieser fortfahren.
Scannen Sie anschliessend den in Dualoo angezeigten QR-Code und folgen Sie den weiteren Schritten.
4. Geben Sie den aktuell in Ihrer Authenticator-App angezeigten Code in Dualoo ein.
5. Nach erfolgreicher Einrichtung erhalten Sie Recovery Codes.
Bewahren Sie diese unbedingt an einem sicheren Ort auf, beispielsweise:
in einem Passwortmanager
als Ausdruck an einem geschützten Ort
Mit einem Recovery Code können Sie sich auch dann anmelden, wenn Sie keinen Zugriff mehr auf Ihre Authenticator-App haben.
6. Die Zwei-Faktor-Authentifizierung ist nun aktiviert.
Beim nächsten Login geben Sie nach Ihrem Passwort zusätzlich den Code aus Ihrer Authenticator-App ein.
7. Ansicht beim nächsten Login nach Eingabe des Users mit Passwort.
2FA freiwillig einrichten
1. Sie können die Zwei-Faktor-Authentifizierung auch selbst aktivieren, ohne dass Ihr*e Admin diese voraussetzt.
Öffnen Sie «Einstellungen» → «Mein Account».
Scrollen Sie zum Bereich «Zwei-Faktor-Authentifizierung».
Klicken Sie auf «Zwei-Faktor-Authentifizierung einrichten».
Folgen Sie anschliessend den oben beschriebenen Schritten.
Recovery Code
Mit einem Recovery Code können Sie sich anmelden, wenn Ihnen der Code aus Ihrer Authenticator-App nicht zur Verfügung steht.
Wie Sie einen Recovery Code verwenden, erfahren Sie hier.