> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/onboarding/account/require-mfa.md).
# MFA erzwingen
Die Multi-Faktor-Authentifizierung (MFA) fügt dem Passwort eines Benutzers eine zweite Sicherheitsebene hinzu. Standardmäßig kann jeder Stoïk-Protect-Benutzer MFA für sein eigenes Konto unter aktivieren `Benutzereinstellungen` > `Sicherheit`, im Menü unten links in der App.
Aus Gründen der Compliance (ISO 27001, NIS2, Anforderungen an Cyber-Versicherungen, interne Sicherheitsrichtlinien) können Administratoren einen Schritt weiter gehen und **MFA für bestimmte Benutzer erzwingen**: Ein Benutzer, für den dies erzwungen wird, muss MFA einrichten, bevor er Stoïk Protect weiter verwenden kann.
## Benutzer ohne 2FA identifizieren
Bevor Sie MFA erzwingen, möchten Sie in der Regel wissen, wer noch ungeschützt ist. Die `Einstellungen > Benutzer` Tabelle hat eine eigene `2FA` -Spalte:
* :check: : Der Benutzer hat 2FA aktiviert.
* :xmark: : Der Benutzer hat 2FA noch nicht aktiviert.
Um eine Liste der zu kontaktierenden Benutzer zu erhalten:
1. Gehen Sie zu `Einstellungen > Benutzer`.
2. Öffnen Sie den `2FA` Filter oben in der Tabelle.
3. Wählen Sie `Nein`.
Sie sehen jetzt nur noch Benutzer ohne 2FA. Von dort aus können Sie sie entweder direkt kontaktieren, damit sie es selbst aktivieren, oder Sie öffnen jedes Seitenpanel und aktivieren `MFA erzwingen` , um es sofort zu erzwingen.
## Wer MFA erzwingen kann
Nur Benutzer mit der `Berechtigung „Benutzerrechte verwalten“` können für einen anderen Benutzer MFA anfordern. Der `MFA erzwingen` Schalter ist für Benutzer ohne diese Berechtigung deaktiviert.
## MFA für einen Benutzer erzwingen
1. Gehen Sie zu `Einstellungen > Benutzer` in Stoïk Protect.
2. Klicken Sie auf den Benutzer, für den Sie MFA erzwingen möchten. Sein Seitenpanel öffnet sich.
3. Im `Admin` -Bereich des Berechtigungsformulars aktivieren Sie **MFA erzwingen**.
4. Die Änderung wird zusammen mit dem restlichen Berechtigungsformular gespeichert.
{% hint style="info" %}
Mit demselben Ablauf können Sie die Erzwingung später wieder deaktivieren, indem Sie das Kästchen deaktivieren. Das Deaktivieren der Erzwingung lässt MFA für den Benutzer aktiviert. Er behält einfach wieder die Kontrolle darüber und kann MFA bei Bedarf selbst in seinen Einstellungen deaktivieren.
{% endhint %}
## Was der Benutzer sieht, für den MFA erzwungen wurde
Die Änderung gilt sofort. Sobald der Benutzer mit Stoïk Protect interagiert, wird er zum obligatorischen MFA-Einrichtungsbildschirm weitergeleitet und bleibt dort, bis MFA vollständig konfiguriert ist.
* Wenn er Stoïk Protect gerade verwendet, führt sein nächster Klick, Seitenwechsel oder Aktualisieren ihn zum MFA-Einrichtungsbildschirm. Seine bestehende Anmeldung bleibt erhalten.
* Wenn er Stoïk Protect gerade nicht verwendet, landet er beim ersten Öffnen auf dem MFA-Einrichtungsbildschirm.
* Der Einrichtungsbildschirm ersetzt jede andere Seite in Stoïk Protect, bis MFA konfiguriert ist. Der einzige Weg weiter ist, die Einrichtung abzuschließen.
Der Einrichtungsablauf ist:
1. **Methode wählen**: Der Benutzer wählt zwischen **Authenticator-App** (empfohlen), **Passkey** oder **SMS**.
2. **Einrichtung abschließen**: Er befolgt die Schritte für die gewählte Methode (QR-Code für die Authenticator-App scannen oder Telefonnummer für SMS eingeben).
3. **Bestätigen**: Sie geben einen 6-stelligen Code ein, um die Methode zu verifizieren.
4. **Fertig**: Sie werden auf die Seite weitergeleitet, die sie ursprünglich aufrufen wollten.
## Nachdem MFA aktiviert wurde
* Sie melden sich jedes Mal mit ihrem Passwort und einem zweiten Faktor (Code aus der Authenticator-App, Passkey oder SMS-Code) an.
* Die Option, ihre zuletzt aktive MFA-Methode zu entfernen, ist deaktiviert; ein Tooltip erklärt, dass MFA von ihrem Administrator vorgeschrieben ist.
## Sonderfälle
| Situation | Verhalten |
| ---------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Der Benutzer hat MFA bereits aktiviert, wenn der Schalter eingeschaltet wird | Sie nutzen Stoïk Protect weiterhin wie gewohnt. MFA bleibt erforderlich, solange der Schalter eingeschaltet ist. |
| Ein Administrator schaltet den Schalter für sein eigenes Konto ein | Erlaubt. Sein nächster Klick, Seitenwechsel oder das Aktualisieren führt ihn zum MFA-Einrichtungsbildschirm. |
| Der Benutzer ist aktuell angemeldet, wenn der Schalter eingeschaltet wird | Seine Sitzung bleibt erhalten. Seine nächste Interaktion führt ihn zum MFA-Einrichtungsbildschirm; der Rest von Stoïk Protect bleibt unerreichbar, bis MFA konfiguriert ist. |
| Ein neuer Benutzer wird eingeladen, während der Schalter bereits eingeschaltet ist | Unmittelbar nachdem er sein Konto erstellt hat, landet er auf dem erzwungenen MFA-Einrichtungsbildschirm. |
| Der Benutzer kann nicht mehr auf sein Telefon oder seine App zugreifen | Wenn er eine Authenticator-App eingerichtet hat, kann er sich mit einem Wiederherstellungscode anmelden. Wenn er einen Passkey eingerichtet hat, kann er einen anderen registrierten Passkey oder ein anderes Gerät verwenden. Andernfalls bitten Sie seinen Administrator, den Schalter vorübergehend auszuschalten. |
## Häufige Fragen
Was passiert, wenn der Benutzer versucht, die erzwungene MFA-Einrichtung zu überspringen?
Der Einrichtungsbildschirm ersetzt jede andere Seite in Stoïk Protect, bis MFA konfiguriert ist. Der einzige Weg weiter ist, die Einrichtung abzuschließen oder seinen Administrator zu bitten, die Erzwingung auszuschalten.
Welche MFA-Methoden werden unterstützt?
Authenticator-App, SMS und Passkey werden alle unterstützt. Die Authenticator-App und Passkeys werden gegenüber SMS empfohlen: sicherer, zuverlässiger und kostenlos im Betrieb.
Wie erfährt der Benutzer, dass MFA jetzt erforderlich ist?
Sie erfahren es direkt im Produkt: Wenn sie nach dem Speichern der Änderung zum ersten Mal mit Stoïk Protect interagieren, werden sie zum erzwungenen MFA-Einrichtungsbildschirm weitergeleitet.
Was passiert mit ihrer MFA, wenn ich den Schalter ausschalte?
Ihre MFA bleibt aktiviert. Das Ausschalten des Schalters gibt ihnen einfach die Kontrolle zurück: Sie können MFA jetzt bei Bedarf selbst in ihren Einstellungen deaktivieren.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-de/onboarding/account/require-mfa.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
