Einrichtung eines Sicherheits-Schlüssels

Die Zwei-Faktor-Methode mit Sicherheits-Schlüssel nutzt das Web Authentication API im Browser, um Ihre Identität zu bestätigen. Sie können mehrere Hardware- oder Software-Sicherheits-Schlüssel in Ihrem Zammad-Konto hinterlegen und für die Anmeldung nutzen.

Sie sehen zunächst einen Info-Dialog, der Sie auf das Einrichten Ihres ersten Schlüssels verweist.

Einrichtung eines Sicherheits-Schlüssels

Geben Sie als erstes einen Namen für diesen Sicherheitsschlüssel im entsprechenden Feld ein, damit Sie diesen später in einer Übersicht identifizieren können. Klicken Sie anschließend auf Weiter.

Name Sicherheits-Schlüssel

Anschließend werden Ihnen je nach Browser verschiedene Optionen angezeigt. Wählen Sie die Option aus, die zu Ihrem gewählten Sicherheits-Schlüssel passt, und befolgen Sie die weiteren Anweisungen.

Einrichten eines Sicherheits-Schlüssels
Dialog Einrichtung eines Sicherheitsschlüssels in Safari auf macOS

Ihr Browser bittet Sie daraufhin, mit Ihrem Sicherheitsschlüssel oder Gerät zu interagieren (z.B. PIN-Eingabe zur Entsperrung), um zu prüfen, ob Sie in physischem Besitz des Geräts sind.

Warnung

Sie haben begrenzt Zeit (einige zehn Sekunden), um den Sicherheits-Schlüssel als Methode zu bestätigen. Am besten haben Sie Ihr Gerät einsatzbereit vor sich, bevor Sie loslegen!

Falls die Einrichtung erfolgreich war, schließt sich das Dialogfenster und Sie sind startklar. Bei Fehlern können Sie die Registrierung des Schlüssels erneut versuchen.

Bearbeiten von Sicherheits-Schlüsseln

Nach der Einrichtung können Sie Ihre Sicherheits-Schlüssel verwalten, indem Sie neben der Zwei-Faktor-Authentifizierung die Option Bearbeiten auswählen. Dort haben Sie die Möglichkeit, einen Schlüssel zu entfernen oder weitere einzurichten. Die Anzahl der Sicherheits-Schlüssel, die Sie einrichten können, ist unbegrenzt. Beachten Sie jedoch, dass Sie keinen Schlüssel registrieren können, der bereits für Ihr Konto registriert ist.

Bearbeiten von Sicherheits-Schlüsseln

Das Entfernen des einzigen vorhanden Schlüssels deaktiviert die Methode für Ihr Konto.