Zum Inhalt

E-Mail-Token-Verifizierung für Administratoren ohne SSO

Personen mit der Rolle Administration, die nicht über ein Konto mit SSO-Authentifizierung angemeldet sind, müssen sich aus Sicherheitsgründen bei der Anmeldung zusätzlich über einen OTP-Token verifizieren.

Was ist ein OTP-Token?

Ein One-Time-Password-Token (OTP) ist ein Einmalcode, der nur kurze Zeit gültig ist. Er bestätigt zusätzlich zum Passwort, dass wirklich Sie sich anmelden. So können nur berechtigte Personen auf vertrauliche Daten zugreifen, selbst wenn ein Passwort in falsche Hände gerät.

Ablauf der Token-Verifizierung

  1. Anmeldung starten
    Melden Sie sich wie gewohnt mit Ihrer Mandantennummer, Ihrem Anmeldenamen und Ihrem Passwort an.

  2. Token-Eingabeaufforderung
    Nach erfolgreicher Passworteingabe erscheint die Aufforderung, die Anmeldung mit einem Token zu bestätigen.

    Anmeldemaske mit dem Eingabefeld Token und den Schaltflächen Anmelden und Abbrechen

  3. E-Mail mit Token erhalten
    Sie erhalten eine E-Mail mit dem zeitlich begrenzt gültigen Token an die E-Mail-Adresse, die bei Ihrem Konto hinterlegt ist.

    E-Mail mit dem 2FA-Token

    Hinweis

    • Der Versand des Tokens kann bis zu 5 Minuten dauern, erfolgt in der Regel jedoch schneller.
    • Kommt auch nach längerer Zeit keine E-Mail an, prüfen Sie bitte Ihr Spam-Postfach.
    • Unter Umständen muss Ihre IT unsere Domain privacysoft.online freigeben.
  4. Token eingeben und bestätigen
    Tragen Sie den Token in das Feld Token ein und klicken Sie auf Anmelden. Erst danach ist der Zugang vollständig freigeschaltet.

Gültigkeit und Ablauf des Tokens

  • Ein OTP-Token ist 15 Minuten gültig.
  • Innerhalb dieser 15 Minuten kann kein neuer Token angefordert werden.
  • Geben Sie einen abgelaufenen Token ein, erhalten Sie einen entsprechenden Hinweis, und Ihnen wird automatisch ein neuer Token zugesandt.