Zwei-Faktor-Authentifizierung einrichten
Zwei-Faktor-Authentifizierung und Zugriff
Aktivieren Sie 2FA unter Einstellungen › Ihr Konto: Scannen Sie den QR-Code mit Ihrer Authenticator-App, bestätigen Sie den Code und bewahren Sie die zehn einmalig verwendbaren Backup-Codes auf, die bei der Aktivierung angezeigt werden.
Wenn die Organisation 2FA verlangt und Sie sie noch nicht eingerichtet haben, müssen Sie das erledigen, bevor Sie fortfahren können. Der Schutz gilt auch für Anfragen des Dashboards, nicht nur für den sichtbaren Bildschirm. Die Aktionen, die Sie brauchen, um 2FA einzurichten, Ihre Identität zu bestätigen oder sich abzumelden, bleiben verfügbar.
Wenn Sie bei einer sensiblen Aktion Ihre Identität erneut bestätigen sollen, erledigen Sie das, bevor Sie es noch einmal versuchen. Die Berechtigungen im Team gelten weiterhin; 2FA berechtigt Sie nicht dazu, Rückerstattungen vorzunehmen oder das Unternehmen zu verwalten.
Anmeldung mit 2FA
Jeder Code aus Ihrer Authenticator-App gilt nur einmal, und jeder Backup-Code ist nach der Verwendung verbraucht.
Ab dem dritten falschen Code an einem Tag sendet Cord Ihnen die E-Mail Anmeldeversuch mit Ihrem Passwort (höchstens eine pro Stunde). Wer es versucht hat, hat Ihr richtiges Passwort eingegeben: Wenn Sie es nicht waren, ändern Sie es unter Einstellungen › Ihr Konto und beenden Sie die Sitzungen, die Sie nicht kennen. Nach zehn falschen Codes innerhalb von 24 Stunden wird der zweite Schritt pausiert, außer aus einem Netzwerk, in dem Sie bereits eine offene Sitzung haben; wenn Sie Ihr Passwort zurücksetzen, wird die Pause aufgehoben.
Die Verfügbarkeit der Verbesserungen vom September wird noch geprüft. Siehe Umfang und Veröffentlichung; wenden Sie sich an den Support, wenn eine beschriebene Aktion in Ihrem Konto noch nicht erscheint.
Abmeldung bei Inaktivität: Umsetzung in Prüfung
Die Frist, die das Unternehmen unter Einstellungen › Sicherheit festlegt, wird beim Aufrufen der App, der Rechnungsstellung und der geschützten internen APIs geprüft. Ist sie abgelaufen, wird der Vorgang angehalten und Sie müssen sich erneut anmelden. Sie wird auch beim Registrieren eines Passkeys geprüft.
Der Besuch einer öffentlichen Seite oder die Nutzung der Wiederherstellungswege für 2FA setzt diese Frist nicht zurück. Aktivität wird an authentifizierten Anfragen an die geschützten Bereiche gemessen, nicht an Mausbewegungen; automatische Abfragen der App können ebenfalls zählen. Der Wert null deaktiviert die Inaktivitätsgrenze, die maximale Sitzungsdauer, Widerrufe und die Sperrung des Kontos bleiben jedoch bestehen.
Prüfung und Verlängerung erfolgen gemeinsam, damit gleichzeitige Anfragen keine bereits abgelaufene Sitzung verlängern können. Diese Absicherung ist lokal getestet; ihre Veröffentlichung und der durchgängige Anmeldeablauf müssen noch verifiziert werden.