Zwei-Faktor-Authentifizierung

image_pdfimage_print

In Version 2024.3.0 ist eine zweistufige Verifizierung aktiviert, wenn sich ein Benutzer bei der neuen Webanwendung und bei der Comarch DMS-Desktopanwendung mit Google Authenticator anmeldet.

Aktivierung der obligatorischen zweistufigen Verifizierung beim Administrator

Die obligatorische zweistufige Verifizierung kann von einem Benutzer mit Administratorrechten ausgelöst werden. Melden Sie sich dazu in der Comarch DMS Desktop-Anwendung an und gehen Sie auf die Registerkarte [Einstellungen] und dann auf die Registerkarte „Werkzeuge”.

In Version 2024.3.0 wurde auf der Registerkarte „Werkzeuge” ‚ der Abschnitt „Zweistufige Verifizierung beim Anmelden” hinzugefügt. In diesem Abschnitt kann der Administrator die Verwendung von zweistufigen Anmeldungen durch alle Benutzer, die Comarch DMS verwenden, erzwingen.

 

Die Registerkarte „ Werkzeuge“ mit dem Abschnitt „Zweistufige Verifizierung beim Anmelden“

 

Der Administrator sollte auf den Abschnitt „Zweistufige Verifizierung beim Anmelden“ und dann auf den Link [Aktivieren Sie die Durchsetzung der zweistufigen Verifizierung].

 

Der Abschnitt „Zweistufige Verifizierung beim Anmelden“ mit dem Link „Aktivieren Sie die Durchsetzung der zweistufigen Verifizierung”

 

Sobald der Administrator auf den Link „Aktivieren Sie die Durchsetzung der zweistufigen Verifizierung“ geklickt hat, wird die zweistufige Verifizierung ausgelöst. Das bedeutet, dass jeder Benutzer die zweistufige Verifizierung bei der nächsten Anmeldung aktivieren muss, wenn sie noch nicht aktiviert wurde.

Wenn der Administrator auf den Link „Aktivieren Sie die Durchsetzung der zweistufigen Verifizierung“ geklickt hat, ändert sich der Link in „Deaktivieren Sie die Durchsetzung der zweistufigen Verifizierung”.

Achtung

Wenn der Administrator die zweistufige Verifizierung aktiviert und der Benutzer die zweistufige Anmeldung nicht aktiviert hat, muss dieser Benutzer die zweistufige Anmeldung bei der nächsten Anmeldung aktivieren (siehe Aktivieren der zweistufigen Verifizierung durch den Benutzer in der Comarch DMS Desktop-Anwendung oder Aktivieren der zweistufigen Verifizierung durch den Operator in der neuen Comarch DMS Webanwendung).

 

Achtung

Wenn der Administrator die zweistufige Verifizierung aktiviert und andere Benutzer zu diesem Zeitpunkt angemeldet sind, werden Benutzer, die die zweistufige Verifizierung nicht aktiviert haben, nicht abgemeldet – die Änderungen werden bei der nächsten Anmeldung des Benutzers sichtbar (die zweistufige Verifizierung muss eingerichtet werden).

 

Deaktivieren der obligatorischen zweistufigen Verifizierung vom Administrator

Um die zweistufige Anmeldung zu deaktivieren, muss der Administrator auf den Link [Deaktivieren Sie die Durchsetzung der zweistufigen Verifizierung] klicken. Der Link ändert sich dann wieder in  [Aktivieren Sie die Durchsetzung der zweistufigen Verifizierung] und die Verwendung von zweistufigen Anmeldungen ist für Benutzer nicht obligatorisch. Jeder Bediener kann dann die zweistufige Anmeldung über die Registerkarte [Benutzerbereich] in der Desktop-Anwendung oder über die Registerkarte [Einstellungen] in der neuen Web-Anwendung nach eigenem Ermessen aktivieren oder deaktivieren (siehe Aktivieren der zweistufigen Verifizierung durch den Benutzer in der Comarch DMS Desktop-Anwendung und Aktivieren der zweistufigen Verifizierung durch den Operator in der neuen Comarch DMS Webanwendung).

 

Abschnitt „ Zweistufige Verifizierung beim Anmelden“ mit dem Link „Deaktivieren Sie die Durchsetzung der zweistufigen Verifizierung ”

 

Aktivieren der zweistufigen Verifizierung durch den Benutzer in der Comarch DMS Desktop-Anwendung

Ab Version 2024.3.0 kann jeder Benutzer die zweistufige Verifizierung aktivieren oder deaktivieren. Wenn der Comarch DMS-Administrator eine obligatorische zweistufige Verifizierung für jeden Benutzer konfiguriert (siehe Aktivierung der obligatorischen zweistufigen Verifizierung beim Administrator), st die Aktivierung der zweistufigen Verifizierung erforderlich, andernfalls ist sie freiwillig.

Wenn die Aktivierung einer zweistufigen Verifizierung erforderlich ist, muss der Benutzer diese bei der nächsten Anmeldung konfigurieren – nach Eingabe von Login und Passwort und einem Klick auf „Einloggen“ öffnet sich das Fenster „Aktivierung der zweistufigen Verifizierung”.

 

Das Fenster „ Aktivierung der zweistufigen Verifizierung“, das bei der Anmeldung an die Comarch DMS-Desktop-Anwendung angezeigt wird, wenn der Administrator die zweistufige Verifizierung aktiviert hat, der Benutzer sie aber nicht aktiviert hat

 

Der Benutzer muss dann der Reihe nach die folgenden Schritte ausführen:

  • Herunterladen der Google Authenticator-Anwendung auf das mobile Gerät
  • Öffnen Sie die Google Authenticator- Anwendung
  • Klicken Sie in der Google Authenticator- Anwendung auf die Schaltfläche „Code hinzufügen”
  • Wählen Sie einen der folgenden möglichen Wege::
    • Klicken Sie auf die Option „QR-Code scannen“ in der Google Authenticator-Anwendung und scannen Sie den QR-Code, der im Fenster „Aktivierung der zweistufigen Verifizierung“ in der Comarch DMS-Anwendung sichtbar ist

oder

    • klicken Sie in der Google Authenticator-Anwendung auf die Option „Konfigurationsschlüssel eingeben“ und geben Sie dann im Feld „Kontoname“ den Namen ein, unter dem das Konto in der Google Authenticator-Anwendung sichtbar sein wird, und geben Sie im Feld „Ihr Sicherheitsschlüssel“ den 16-stelligen Code ein, der im Feld „Sicherheitsschlüssel“ im Fenster „Aktivierung der zweistufigen Verifizierung“ in Comarch DMS verfügbar ist. Sobald Sie den Wert eingegeben haben, drücken Sie in Google Authenticator die Schaltfläche „Hinzufügen“
  • Speichern Sie den Code aus dem Feld „Sicherheitsschlüssel“ auf einem externen Datenträger – dies ermöglicht den Zugriff auf das Konto im Falle eines Verlusts oder einer Fehlfunktion des mobilen Geräts
  • Geben Sie in das Feld „ Geben Sie den Bestätigungscode aus der Google Authenticator- App ein“, das im Fenster „Aktivierung der zweistufigen Verifizierung“ in Comarch DMS verfügbar ist, den 6-stelligen Bestätigungscode ein, der in der Google Authenticator- Applikation angezeigt wird, bevor seine Gültigkeit abläuft, und der mit einem verblassenden blauen Kreis markiert ist (der Code ist 60 Sekunden lang gültig) – wenn der Code abgelaufen ist, sollte ein neuer generierter Code in Comarch DMS eingegeben werden
  • Klicken Sie auf die Schaltfläche [Speichern].

 

Fenster „ Aktivierung der zweistufigen Verifizierung“ – Eingabe des Codes in das Feld „Geben Sie den Bestätigungscode aus der Google Authenticator- App ein”

 

Nach einem Klick auf die Schaltfläche [Speichern] wird der Benutzer bei der Comarch DMS Desktop-Anwendung angemeldet.

Wenn die Aktivierung der zweistufigen Anmeldung freiwillig ist, sollte der Benutzer in der Comarch DMS-Desktop-Anwendung auf die Registerkarte [Benutzerbereich] und dann auf die Registerkarte „Konfiguration“ gehen, um die zweistufige Anmeldung zu aktivieren. Klicken Sie dann auf den Link [Aktivieren Sie die zweistufige Anmeldung] im Abschnitt „ Anmeldung in zwei Schritten“, der in Version 2024.3.0 hinzugefügt wurde.

 

Benutzerbereich, Registerkarte „Konfiguration“, Abschnitt „ Anmeldung in zwei Schritten“ mit Link „Aktivieren Sie die zweistufige Anmeldung”

 

Nach einem Klick auf den Link [Aktivieren Sie die zweistufige Anmeldung] öffnet sich das Fenster „Zwei-Schritt-Anmeldung aktivieren”.

 

Benutzerbereich, Registerkarte „Konfiguration“ mit dem Fenster „Zwei-Schritt-Anmeldung aktivieren”

 

Der Benutzer muss dann bei der Anmeldung nacheinander dieselben Schritte ausführen, wie sie oben für die Aktivierung der zweistufigen Anmeldung beschrieben wurden, sofern dies vom Administrator erzwungen wurde.

Wenn der Benutzer den Code einscannt oder den Sicherheitsschlüssel in der Google Authenticator-App eingibt, wird das mobile Gerät mit dem DMS-Server verbunden. Google Authenticator arbeitet dann zeitbasiert, ohne dass eine Internetverbindung erforderlich ist – es ist lediglich notwendig, der App von Zeit zu Zeit zu erlauben, sich mit dem Internet zu verbinden, damit eine Uhrensynchronisation durchgeführt werden kann.

Wenn ein gültiger Verifizierungscode eingegeben und die Schaltfläche [Speichern] gedrückt wird, wird das Fenster „ Zwei-Schritt-Anmeldung aktivieren“ geschlossen, die Zwei-Schritt-Anmeldung wird aktiviert und der im Abschnitt „ Anmeldung in zwei Schritten“ auf der Registerkarte „Konfiguration“ verfügbare Link ändert sich in den Link [Deaktivieren Sie die zweistufige Anmeldung].

 

Benutzerbereich, Registerkarte „Konfiguration”, Abschnitt „Anmeldung in zwei Schritten“- Ansicht nach Aktivierung der zweistufigen Anmeldung für den Benutzer

 

Deaktivieren der zweistufigen Verifizierung bei einem Operator in der Comarch DMS Desktop-Anwendung

Um die zweistufige Anmeldung für einen Benutzer zu deaktivieren, gehen Sie in der Comarch DMS-Desktop-Anwendung auf den Registerkarte [Benutzerbereich] und dann auf die Registerkarte „Konfiguration“. Klicken Sie dann auf den Link [Deaktivieren Sie die zweistufige Anmeldung] im Abschnitt „ Anmeldung in zwei Schritten“.

 

Benutzerbereich, Registerkarte „Konfiguration“ Abschnitt „ Anmeldung in zwei Schritten“ – Ansicht mit Link „Deaktivieren Sie die zweistufige Anmeldung”

Nach einem Klick auf den Link [Deaktivieren Sie die zweistufige Anmeldung] öffnet sich das Fenster „Zwei-Schritt-Anmeldung deaktivieren”.

 

Fenster „ Zwei-Schritt-Anmeldung deaktivieren”

 

Als Nächstes geben Sie im Feld „ Geben Sie den Bestätigungscode aus der Google Authenticator- App ein“, das im Fenster „ Zwei-Schritt-Anmeldung deaktivieren“ in Comarch DMS verfügbar ist, den 6-stelligen Bestätigungscode ein, der in Google Authenticator angezeigt wird, bevor seine Gültigkeit abläuft, was durch einen verblassenden blauen Kreis angezeigt wird (der Code ist 60 Sekunden lang gültig) – wenn der Code abgelaufen ist, muss ein neuer generierter Code in Comarch DMS eingegeben werden. Danach sollte der Benutzer auf die Schaltfläche [Speichern] klicken.

 

Fenster „ Zwei-Schritt-Anmeldung deaktivieren“ – Eingabe des Codes in das Feld „Geben Sie den Bestätigungscode aus der Google Authenticator- App ein”

 

Nach Eingabe eines gültigen Verifizierungscodes und Betätigung der Schaltfläche [Speichern] wird das Fenster „Zwei-Schritt-Anmeldung deaktivieren“ geschlossen, die Zwei-Schritt-Anmeldung wird deaktiviert und der im Abschnitt „Anmeldung in zwei Schritten“ auf der Registerkarte „Konfiguration“ verfügbare Link ändert sich in [Aktivieren Sie die zweistufige Anmeldung].

 

Benutzerbereich, Registerkarte „Konfiguration“, Abschnitt „ Anmeldung in zwei Schritten“ – Ansicht nach Deaktivierung der zweistufigen Anmeldung für den Operator

 

Zweistufiges Anmelden in der Comarch DMS Desktop-Anwendung

Wenn der Benutzer die zweistufige Verifizierung aktiviert hat (siehe Aktivieren der zweistufigen Verifizierung durch den Benutzer in der Comarch DMS Desktop-Anwendung oder Aktivieren der zweistufigen Verifizierung durch den Operator in der neuen Comarch DMS Webanwendung), wird nach dem Öffnen des Anmeldefensters für die Desktop-Anwendung und der Eingabe von Benutzername und Passwort und dem anschließenden Klicken auf die Schaltfläche [Einloggen] das Fenster „Code aus Anwendung eingeben“ angezeigt. In diesem Fenster muss der in der Google Authenticator-Anwendung angezeigte 6-stellige Verifizierungscode eingegeben werden (bevor er abläuft, was durch einen verblassenden blauen Kreis angezeigt wird (der Code ist 60 Sekunden lang gültig) – wenn der Code abgelaufen ist, muss ein anderer generierter Code in das Fenster „Code aus Anwendung eingeben“ eingegeben werden. Der Benutzer sollte dann auf die Schaltfläche [Einloggen] klicken, die im Fenster „Code aus Anwendung eingeben“ verfügbar ist.

 

Anmeldefenster für die Comarch DMS Desktop-Anwendung mit dem Fenster „Code aus Anwendung eingeben”

 

Fenster „Code aus Anwendung eingeben“ – Eingabe des Codes in das Feld „Geben Sie den Bestätigungscode aus der Google Authenticator App ein ”

 

Nach Eingabe eines gültigen Verifizierungscodes und Betätigung der Schaltfläche [Einloggen] werden das Login-Fenster und das Fenster „Code aus Anwendung eingeben“ geschlossen und die Comarch DMS Desktop-Anwendung geöffnet.

 

Aktivieren der zweistufigen Verifizierung durch den Operator in der neuen Comarch DMS Webanwendung

Ab der Version 2024.3.0 kann jeder Benutzer die zweistufige Authentifizierung aktivieren oder deaktivieren. Wenn der Comarch DMS-Administrator eine obligatorische zweistufige Anmeldung für jeden Benutzer konfiguriert (siehe Aktivierung der obligatorischen zweistufigen Verifizierung beim Administrator), ist die Aktivierung der zweistufigen Anmeldung erforderlich, andernfalls ist sie freiwillig.

Um die zweistufige Anmeldung in der neuen Comarch DMS-Webanwendung zu aktivieren, sollte der Benutzer auf die Registerkarte [Einstellungen] und dann auf die Registerkarte „ Bevorzugt“ gehen. Prüfen Sie dann im Abschnitt „ Anmeldung in zwei Schritten“, der in Version 2024.3.0 hinzugefügt wurde, ob „ Verwenden Sie die Google Authenticator- App, um Bestätigungscodes zu generieren und so Ihr Konto besser zu schützen“ als „Aus“ ausgewählt ist (Standardoption) – wenn ja, sollte der Benutzer auf den Link [Ändern] neben diesem Feld klicken.

Registerkarte „Einstellungen“, Registerkarte „ Bevorzugt” – Auswahl der Option „Ändern“ im Abschnitt „Anmeldung in zwei Schritten”

 

Nach einem Klick auf den Link [Ändern] öffnet sich das Fenster „ Aktivieren Sie die zweistufige Anmeldung”.

 

Registerkarte „Einstellungen“, Registerkarte „ Bevorzugt“, Abschnitt „ Anmeldung in zwei Schritten“ mit dem Fenster „Aktivieren Sie die zweistufige Anmeldung”

 

Der Benutzer muss dann die folgenden Schritte nacheinander ausführen:

  • Herunterladen der Google Authenticator-App auf das mobile Gerät
  • Öffnen Sie die Google Authenticator-App
  • Klicken Sie in der Google Authenticator-App auf die Schaltfläche „Code hinzufügen”
  • Wählen Sie einen der folgenden möglichen Wege:
    • Klicken Sie auf die Option „QR-Code scannen“ in der Google Authenticator-Anwendung und scannen Sie den QR-Code, der im Fenster „ Aktivieren Sie die zweistufige Anmeldung“ in der Comarch DMS-Anwendung sichtbar ist

oder

    • licken Sie in der Google Authenticator-Anwendung auf die Option „Konfigurationsschlüssel eingeben“ und geben Sie dann im Feld „Kontoname“ den Namen ein, unter dem das Konto in der Google Authenticator-Anwendung sichtbar sein wird, und geben Sie im Feld „Ihr Sicherheitsschlüssel“ den 16-stelligen Code ein, der unter dem QR-Code im Fenster „ Aktivieren Sie die zweistufige Anmeldung“ in Comarch DMS verfügbar ist. Nachdem Sie den Wert eingegeben haben, klicken Sie in Google Authenticator auf die Schaltfläche „Hinzufügen“
  • Speichern Sie den 16-stelligen Code aus dem Feld unterhalb des QR-Codes auf einem externen Datenträger – dies ermöglicht den Zugriff auf das Konto bei Verlust oder Ausfall des mobilen Geräts
  • Geben Sie in das Feld „Geben Sie den Bestätigungscode aus der Google Authenticator- App ein“, das im Fenster „Aktivieren Sie die zweistufige Anmeldung“ in Comarch DMS verfügbar ist, den 6-stelligen Bestätigungscode ein, der in der Google Authenticator- Applikation angezeigt wird, bevor seine Gültigkeit abläuft und mit einem verblassenden blauen Kreis markiert ist (der Code ist 60 Sekunden lang gültig) – wenn der Code abgelaufen ist, sollte ein neuer generierter Code in Comarch DMS eingegeben werden
  • Klicken Sie auf die Schaltfläche [Speichern].

 

Fenster „ Aktivieren Sie die zweistufige Anmeldung“ in der neuen Comarch DMS-Webanwendung – Eingabe eines Codes in das Feld „ Geben Sie den Bestätigungscode aus der Google Authenticator-App ein”

 

Wenn der Benutzer den Code einscannt oder den Sicherheitsschlüssel in der Google Authenticator-App eingibt, wird das mobile Gerät mit dem DMS-Server verbunden. Der Google Authenticator arbeitet dann zeitbasiert – ohne Internetverbindung – es ist nur notwendig, dass die App von Zeit zu Zeit eine Verbindung zum Internet herstellt, damit die Uhr synchronisiert werden kann.

Nach Eingabe eines gültigen Verifizierungscodes und Drücken von [Speichern] wird das Fenster „Aktivieren Sie die zweistufige Anmeldung“ geschlossen, die zweistufige Anmeldung ist aktiviert und im Feld „ Anmeldung in zwei Schritten“ im Abschnitt „Verwenden Sie die Google Authenticator- App, um Bestätigungscodes zu generieren und so Ihr Konto besser zu schützen“ wird der Wert „Ein“ angezeigt.

 

Registerkarte „Einstellungen“, Registerkarte „ Bevorzugt“, Abschnitt „Anmeldung in zwei Schritten“ – Ansicht nach Aktivierung der zweistufigen Anmeldung für den Benutzer

 

Deaktivieren der zweistufigen Verifizierung durch einen Benutzer in der neuen Comarch DMS-Webanwendung

Um die zweistufige Anmeldung für einen Operator in der neuen Comarch DMS Webanwendung zu deaktivieren, gehen Sie auf die Registerkarte [Einstellungen] und dann auf die Registerkarte „Bevorzugt“. Prüfen Sie dann im Abschnitt „ Anmeldung in zwei Schritten“, der in Version 2024.3.0 hinzugefügt wurde, ob die Option „Ein“ im Feld „Verwenden Sie die Google- Authenticator- App, um Bestätigungscodes zu generieren und so Ihr Konto besser zu schützen“ ausgewählt ist – wenn ja, sollte der Benutzer auf den Link [Ändern] neben diesem Feld klicken.

 

Registerkarte „Einstellungen“, Registerkarte „Bevorzugt” – Auswahl der Option „Ändern“ im Abschnitt „Anmeldung in zwei Schritten”

 

Nach Klick auf den Link [Ändern] öffnet sich das Fenster „Deaktivieren Sie die zweistufige Anmeldung”.

 

Fenster „Deaktivieren Sie die zweistufige Anmeldung”

 

Geben Sie nun in das Feld „ Geben Sie den Bestätigungscode aus der Google Authenticator- App ein“, das im Fenster „Deaktivieren Sie die zweistufige Anmeldung“ in Comarch DMS verfügbar ist, den 6-stelligen Bestätigungscode ein, der in der Google Authenticator- App angezeigt wird, bevor seine Gültigkeit abläuft, was durch einen verblassenden blauen Kreis angezeigt wird (der Code ist 60 Sekunden lang gültig) – wenn der Code abgelaufen ist, sollte ein neuer generierter Code in Comarch DMS eingegeben werden. Danach sollte der Benutzer auf die Schaltfläche [Speichern] klicken.

 

Fenster „ Deaktivieren Sie die zweistufige Anmeldung“ in der neuen Webanwendung Comarch DMS – geben Sie den Code in das Feld „Geben Sie den Bestätigungscode aus der Google Authenticator- App ein“ ein

 

Wenn ein gültiger Verifizierungscode eingegeben und die Schaltfläche [Speichern] gedrückt wird, wird das Fenster „Deaktivieren Sie die zweistufige Anmeldung“ geschlossen, die zweistufige Anmeldung wird deaktiviert und im Feld „Verwenden Sie die Google- Authenticator- App, um Bestätigungscodes zu generieren und so Ihr Konto besser zu schützen“ im Abschnitt „ Anmeldung in zwei Schritten“ wird der Wert „Aus“ angezeigt.

 

Registerkarte „Einstellungen“, Registerkarte „Bevorzugt“, Abschnitt „ Anmeldung in zwei Schritten“ – Ansicht nach der Deaktivierung der zweistufigen Anmeldung für den Operator

 

Zweistufiges Anmelden in der neuen Comarch DMS-Webanwendung

Wenn der Benutzer die zweistufige Verifizierung aktiviert hat (siehe Aktivieren der zweistufigen Verifizierung durch den Benutzer in der Comarch DMS Desktop-Anwendung oder Aktivieren der zweistufigen Verifizierung durch den Operator in der neuen Comarch DMS Webanwendung), wird nach dem Öffnen des Anmeldefensters und der Eingabe von Login und Passwort und dem anschließenden Klicken auf die Schaltfläche [Einloggen] das Fenster „ Geben Sie den Code aus der Anwendung ein“ angezeigt. In diesem Fenster muss der in der Google Authenticator-Anwendung angezeigte 6-stellige Verifizierungscode eingegeben werden (bevor er abläuft, was durch einen verblassenden blauen Kreis angezeigt wird (der Code ist 60 Sekunden lang gültig) – wenn der Code abgelaufen ist, muss ein anderer generierter Code im Fenster „Geben Sie den Code aus der Anwendung ein“ eingegeben werden. Der Benutzer sollte dann auf die Schaltfläche [Einloggen] klicken, die im Fenster „Geben Sie den Code aus der Anwendung ein“ verfügbar ist.

 

Anmeldefenster für die neue Comarch DMS-Webanwendung mit dem Fenster „Geben Sie den Code aus der Anwendung ein”

 

Fenster „Geben Sie den Code aus der Anwendung ein“ in der neuen Comarch DMS Webanwendung – Eingabe des Codes im Feld „ Geben Sie den Bestätigungscode aus der Google Authenticator-App ein”

 

Nach Eingabe eines gültigen Verifizierungscodes und Betätigung der Schaltfläche [Einloggen] werden das Anmeldefenster und das Fenster „Geben Sie den Code aus der Anwendung ein“ geschlossen und die neue Comarch DMS-Webanwendung geöffnet.

Czy ten artykuł był pomocny?