Mitglieder des Zugangs anlegen, Geräte je Mitglied festlegen, zweiten Faktor verlangen

Worum es geht

Mitglieder sind persönliche Konten Ihres Zugangs. Mit ihnen melden sich Menschen im Programm (Karte Zugang) und im Browser unter Meine Geräte an und sehen die Geräte des Zugangs. Sie legen fest, welche Geräte ein Mitglied sieht, und können für alle Mitglieder einen zweiten Faktor verlangen. Mitglieder kommen nicht in die Konsole — dafür gibt es Konsolenkonten (B4).

Das brauchen Sie

• Einen Zugang in der Cloud oder auf Ihrem eigenen Relay.
• Ein Konsolenkonto als Verwalter des Zugangs.

So geht's

Mitglied anlegen

1. In der Konsole Mandanten öffnen. In der Konsole heißt der Zugang Mandant.
2. Im Menü der Zeile Ihres Zugangs (⋮) Benutzer wählen. Es öffnet sich Benutzer von … mit der Liste der Mitglieder.
3. „Neuer Benutzer“ und „Passwort“ eintragen, Benutzer anlegen klicken.
4. Dem Mitglied Zugangsname, Benutzernamen und Kennwort geben.

Geräte je Mitglied festlegen

1. In derselben Liste im Menü des Mitglieds (⋮) Geräte festlegen wählen.
2. Nur ausgewählte Geräte wählen und die Geräte anhaken — oder Alle Geräte des Zugangs (Vorgabe).
3. Speichern. Die Spalte „Geräte“ zeigt danach „ausgewählte“ bzw. „alle“.

Zweiten Faktor verlangen

1. Mandanten → Zugang doppelt anklicken (Mandant bearbeiten) → Reiter Governance-Policy.
2. Zweiter Faktor für Benutzer Pflicht einschalten, Speichern.
3. Wer noch keinen zweiten Faktor hat, richtet ihn bei der nächsten Anmeldung unter Meine Geräte im Browser ein. Das Programm weist solche Konten so lange ab.

Freiwillig richtet ein Mitglied den zweiten Faktor selbst ein: im Browser unter Meine Geräte anmelden → Zwei-Faktor → Einrichten → QR-Code scannen → ersten Code eingeben.

Kennwort ändern, Mitglied löschen, Handy verloren

Im Menü des Mitglieds (⋮):

• Passwort ändern — die Konsole fragt nach und nennt Geräte, die noch über ein Mitgliedskonto angemeldet sind.
• Zweiten Faktor zurücksetzen — erscheint nur, wenn das Mitglied einen hat. Danach reicht wieder das Kennwort.
• Löschen.

Daran sehen Sie, dass es geklappt hat

• Das Mitglied steht in der Liste Benutzer von … mit Spalten „Geräte“ und „Zweiter Faktor“ („aktiv“ oder „—“).
• Das Mitglied meldet sich im Browser unter Meine Geräte an und sieht seine Geräte. Im Programm meldet es sich in der Karte Zugang an (C2).

Gut zu wissen

• Mitglied oder Zugangs-Passwort: Ohne Mitglieder gilt für den Zugang ein gemeinsames Zugangs-Passwort. Es meldet unter Meine Geräte nie an und hat keinen zweiten Faktor. Persönliche Konten sind sicherer und im Audit-Log nachvollziehbar.
• „Nur ausgewählte“ ohne Auswahl heißt: nichts sehen, nie „alles“.
• Die Auswahl ist zuerst eine Sicht. Ohne „Steuerung nur aus dem eigenen Mandanten“ erreicht jeder, der Kennung und Gerätekennwort kennt, das Gerät. Mit Steuerung nur aus dem eigenen Mandanten (Reiter Governance-Policy) gilt die Auswahl auch beim Verbinden, Aufwecken und Neustarten. Verwalterkonten sind nie eingeschränkt.
• Kennwort ändern oder Mitglied löschen macht dessen Anmeldungen sofort ungültig. Geräte, die über dieses Konto beigetreten sind und noch keinen eigenen Nachweis tragen, melden sich danach nicht mehr an. Seit Fassung 20261010.3 holen sich Geräte beim Anmelden einen eigenen Nachweis — aktualisieren Sie deshalb zuerst die Programme, dann ändern Sie Kennwörter.
• Alle Tokens widerrufen entwertet zusätzlich alle Anmeldungen über das Zugangs-Passwort und die eigenen Nachweise der Geräte. Beigetretene Programme müssen dann neu beitreten. Nur im Notfall nutzen.
• Zweiten Faktor einschalten meldet das Programm des Mitglieds ab; es meldet sich mit Code neu an.
• Ein Code gilt nur einmal. Wer zweimal innerhalb von 30 Sekunden anmeldet, wartet auf den nächsten Code.
• Ein Mitglied, das aus dem Browser verbindet, gibt zusätzlich das Kennwort des Geräts ein (D6).

Wenn es nicht klappt