E-Mail-Token-Verifizierung für Administratoren ohne SSO¶

Personen mit der Rolle Administration, die nicht über ein Konto mit SSO-Authentifizierung angemeldet sind, müssen sich aus Sicherheitsgründen bei der Anmeldung zusätzlich über einen OTP-Token verifizieren.

Was ist ein OTP-Token¶

One-Time-Password-Token (OTP) sind sichere Authentifizierungstools, die einzigartige, zeitkritische Codes zur Überprüfung der Benutzeridentität generieren. Diese Tokens bieten eine zusätzliche Schutzebene für Anmeldeprozesse und stellen sicher, dass nur autorisierte Personen auf vertrauliche Systeme oder Daten zugreifen können.

Ablauf der Token-Verifizierung¶

1. Anmeldung starten
   Melden Sie sich wie gewohnt mit Ihrer Mandantennummer, Ihrem Anmeldenamen und dem Passwort im System an.

2. Token-Eingabeaufforderung
   Nach erfolgreicher Passwort-Eingabe erscheint eine Aufforderung zur Eingabe eines Sicherheits-Tokens.

1. E-Mail mit Token erhalten
   Sie erhalten eine E-Mail mit einem zeitlich gültigen Token (Einmalcode) an die bei Ihrem Account hinterlegte E-Mail-Adresse.

Hinweis:
- Der Versand des Tokens kann bis zu 5 Minuten dauern, erfolgt in der Regel jedoch schneller.
- Falls bei Ihnen nach längerer Zeit keine E-Mail ankommt, überprüfen Sie bitte Ihr Spam-Postfach.
- Es könnte zusätzlich notwendig sein, dass Ihre IT unsere Domain privacysoft.online freigeben muss.

1. Token eingeben und bestätigen
   Tragen Sie den erhaltenen Token in das Eingabefeld der Software ein und bestätigen Sie.
   Erst danach ist der Zugang zum System vollständig freigeschaltet.

Gültigkeit und Ablauf des Tokens¶

• Ein OTP-Token ist 15 Minuten gültig.
• Innerhalb dieser 15 Minuten kann kein neuer Token angefordert werden.
• Wird ein abgelaufener Token eingegeben, erhalten Sie eine Nachricht, dass der Token abgelaufen ist, und Ihnen wird automatisch ein neuer Token zugesandt.