Zwei-Faktor-Authentifizierung (2FA)

2FA fügt eine zusätzliche Sicherheitsebene beim Login hinzu — neben dem Passwort wird ein zeitbasierter Code (TOTP) benötigt.

2FA einrichten

1. Profil → 2FA → "Einrichten"
2. QR-Code mit einer Authenticator-App scannen (Google Authenticator, Authy, 1Password)
3. 6-stelligen Code eingeben zur Verifizierung
4. 2FA ist aktiviert

Login mit 2FA

1. Email + Passwort eingeben
2. 6-stelligen Code aus der Authenticator-App eingeben
3. Optional: "Diesem Gerät vertrauen" — überspringt 2FA auf diesem Gerät für 30 Tage

Trusted Devices

Vertrauenswürdige Geräte können unter Profil → 2FA → Geräte eingesehen und entfernt werden.

2FA deaktivieren

Profil → 2FA → "Deaktivieren" — Erfordert den aktuellen 2FA-Code. Kann nicht bei aktiver Impersonation deaktiviert werden.

2FA-Reset (Admin)

Wenn ein Benutzer den Zugang zu seiner Authenticator-App verloren hat, kann ein Admin die 2FA zurücksetzen: Administration → Users → "2FA zurücksetzen"