Zum Inhalt springen

Ein gestohlenes Passwort reicht nicht mehr, um in Ihren Workspace zu gelangen

Die Seite Benutzerprofil mit der Karte Zwei-Faktor-Authentifizierung und dem Status Die Zwei-Faktor-Authentifizierung ist aktiviert, mit der hervorgehobenen Schaltfläche Authenticator zurücksetzen und der roten Schaltfläche 2FA deaktivieren.Die Seite Benutzerprofil mit der Karte Zwei-Faktor-Authentifizierung und dem Status Die Zwei-Faktor-Authentifizierung ist aktiviert, mit der hervorgehobenen Schaltfläche Authenticator zurücksetzen und der roten Schaltfläche 2FA deaktivieren.

Ihr StrikeUp-Workspace bestimmt, wie Ihr Assistent mit Ihren Kunden spricht und welche Ihrer APIs er aufruft; ein abgeflossenes Passwort ist deshalb ein echtes Risiko. Die Zwei-Faktor-Authentifizierung ergänzt jede Anmeldung um einen zweiten Schritt: Nach dem Passwort fragt StrikeUp nach einem Code aus einer Authenticator-App auf Ihrem Telefon.

  • Ein Code, den nur Ihr Telefon kennt. Nach dem Passwort fragt StrikeUp nach einem 6-stelligen Code, der alle 30 Sekunden wechselt, aus einer gängigen Authenticator-App wie Google Authenticator, Authy oder 1Password.
  • In einer Minute für Sie selbst eingeschaltet. Scannen Sie in Ihrem Profil einen QR-Code, tippen Sie den ersten Code ein, und Sie sind geschützt. Der Umzug auf ein neues Telefon ist eine Schaltfläche.
  • Pflicht für das ganze Unternehmen. Ein Administrator schaltet Zwei-Faktor-Authentifizierung erforderlich ein, und jedes Mitglied, auch wer später dazukommt, richtet sie bei der nächsten Anmeldung ein.
  • Raten wird gestoppt. Nach 5 falschen Codes werden weitere Codes 15 Minuten lang abgelehnt, und das Abschalten braucht einen gültigen aktuellen Code.
Die Seite „Benutzerprofil“ mit eingeschalteter Zwei-Faktor-Authentifizierung. Die Karte „Zwei-Faktor-Authentifizierung“ zeigt den Status „Die Zwei-Faktor-Authentifizierung ist aktiviert.“ und rechts zwei Schaltflächen: das hervorgehobene „Authenticator zurücksetzen“ und das rote „2FA deaktivieren“. „Authenticator zurücksetzen“ öffnet dieselbe QR-Code-Einrichtung, etwa für ein neues Telefon; die alte App funktioniert weiter, bis die neue mit einem gültigen Code bestätigt ist. Das Unternehmen schreibt Zwei-Faktor-Authentifizierung hier nicht vor, daher ist Deaktivieren noch möglich.Die Seite „Benutzerprofil“ mit eingeschalteter Zwei-Faktor-Authentifizierung. Die Karte „Zwei-Faktor-Authentifizierung“ zeigt den Status „Die Zwei-Faktor-Authentifizierung ist aktiviert.“ und rechts zwei Schaltflächen: das hervorgehobene „Authenticator zurücksetzen“ und das rote „2FA deaktivieren“. „Authenticator zurücksetzen“ öffnet dieselbe QR-Code-Einrichtung, etwa für ein neues Telefon; die alte App funktioniert weiter, bis die neue mit einem gültigen Code bestätigt ist. Das Unternehmen schreibt Zwei-Faktor-Authentifizierung hier nicht vor, daher ist Deaktivieren noch möglich.
Mit Zwei-Faktor-Authentifizierung öffnet ein Passwort allein Ihr StrikeUp-Konto nicht mehr.
Was dieser Screenshot zeigt
Ansicht
Benutzerprofil (/admin/profile)
Hervorgehoben
button “Authenticator zurücksetzen”, two-factor-card-right, enabled. opens the setup dialog to enrol a new authenticator (POST /api/auth/2fa/setup)
Außerdem sichtbar
Status: Two-factor authentication is enabled.; Disable 2FA button (red)
Zweck
hero of the two-factor authentication release note: 2FA enabled on the profile

Passwörter werden wiederverwendet, abgefischt und erraten. Mit einem zweiten Schritt öffnet ein Passwort allein Ihren Workspace nicht mehr, und niemand kann unbemerkt die Anweisungen Ihres Assistenten ändern oder lesen, was Ihre Kunden gefragt haben.

  1. Öffnen Sie EinstellungenProfile und wählen Sie 2FA aktivieren.
  2. Scannen Sie den QR-Code mit Ihrer Authenticator-App, geben Sie den angezeigten Code ein und bestätigen Sie.
  3. Öffnen Sie als Administrator EinstellungenUnternehmen und schalten Sie Zwei-Faktor-Authentifizierung erforderlich ein, um sie vorzuschreiben.

Die Einzelheiten stehen unter In drei Schritten einrichten.

Für jedes StrikeUp-Unternehmen, ohne Kosten. Jede Rolle kann sie für das eigene Konto einschalten; vorschreiben kann sie nur ein Admin. Sie schützt die Konten Ihres Teams in der StrikeUp-Admin-App, nicht Ihre Endkunden im Chat. Backup-Codes gibt es nicht: Geht ein Telefon verloren, setzt der StrikeUp-Support die Zwei-Faktor-Authentifizierung des Kontos zurück.