MFA erzwingen

Die Multi-Faktor-Authentifizierung (MFA) fügt eine zweite Sicherheitsebene zusätzlich zum Passwort eines Benutzers hinzu. Standardmäßig kann jeder Stoïk Protect-Benutzer MFA für sein eigenes Konto unter Benutzereinstellungen > Sicherheit, im Menü in der unteren linken Ecke der App.

Aus Compliance-Gründen (ISO 27001, NIS2, Anforderungen der Cyber-Versicherung, interne Sicherheitsrichtlinien) können Administratoren noch einen Schritt weiter gehen und MFA für bestimmte Benutzer erzwingen: Ein Benutzer, für den dies erzwungen wurde, muss MFA einrichten, bevor er Stoïk Protect weiter verwenden kann.

Benutzer ohne 2FA identifizieren

Bevor Sie MFA erzwingen, möchten Sie normalerweise wissen, wer noch ungeschützt ist. Die Einstellungen > Benutzer Tabelle hat eine eigene 2FA Spalte:

• ✅ : der Benutzer hat 2FA aktiviert.

• ❌ : der Benutzer hat 2FA noch nicht aktiviert.

Um eine Liste der Benutzer zu erhalten, bei denen Sie nachfassen sollten:

1. Gehen Sie zu Einstellungen > Benutzer.

2. Öffnen Sie den 2FA Filter oben in der Tabelle.

3. Wählen Sie Nein.

Jetzt sehen Sie nur noch Benutzer ohne 2FA. Von dort aus können Sie sie entweder direkt kontaktieren, damit sie es selbst aktivieren, oder jedes Seitenpanel öffnen und MFA erzwingen um es sofort durchzusetzen.

Wer kann MFA erzwingen?

Nur Benutzer mit der Berechtigung Benutzerrechte verwalten können MFA für einen anderen Benutzer anfordern. Der MFA erzwingen Schalter ist für Benutzer ohne diese Berechtigung deaktiviert.

Wie man für einen Benutzer MFA anfordert

1. Gehen Sie zu Einstellungen > Benutzer in Stoïk Protect.

2. Klicken Sie auf den Benutzer, für den Sie MFA erzwingen möchten. Sein Seitenpanel öffnet sich.

3. Im Admin Abschnitt des Berechtigungsformulars aktivieren Sie MFA erzwingen.

4. Die Änderung wird zusammen mit dem restlichen Berechtigungsformular gespeichert.

Mit demselben Ablauf können Sie die Erzwingung später wieder deaktivieren, indem Sie das Kontrollkästchen deaktivieren. Wenn Sie die Erzwingung deaktivieren, bleibt MFA für den Benutzer aktiviert – er erhält lediglich die Kontrolle darüber zurück und kann sie bei Bedarf in seinen Einstellungen selbst deaktivieren.

Was der Benutzer sieht, für den dies erzwungen wurde

Die Änderung wird sofort wirksam. Sobald der Benutzer mit Stoïk Protect interagiert, wird er zum obligatorischen MFA-Einrichtungsbildschirm weitergeleitet und bleibt dort, bis MFA vollständig konfiguriert ist.

• Wenn er Stoïk Protect derzeit verwendet, führt ihn sein nächster Klick, Seitenwechsel oder eine Aktualisierung zum MFA-Einrichtungsbildschirm — er behält seine bestehende Anmeldung.

• Wenn er Stoïk Protect derzeit nicht verwendet, landet er beim ersten Öffnen auf dem MFA-Einrichtungsbildschirm.

• Der Einrichtungsbildschirm ersetzt jede andere Seite in Stoïk Protect, bis MFA konfiguriert ist. Der einzige Weg weiter führt über das Abschließen der Einrichtung.

Der Einrichtungsablauf ist:

1. Wählen Sie eine Methode: Der Benutzer wählt zwischen Authenticator-App (empfohlen), Passkey oder SMS.

2. Einrichtung abschließen: Er folgt den Schritten für die gewählte Methode (QR-Code mit der Authenticator-App scannen oder eine Telefonnummer für SMS eingeben).

3. Bestätigen: Er gibt einen 6-stelligen Code ein, um die Methode zu verifizieren.

4. Fertig: Er wird auf die Seite weitergeleitet, die er ursprünglich aufrufen wollte.

Was ändert sich für einen Benutzer, für den dies erzwungen wurde, sobald MFA aktiviert ist?

• Er meldet sich jedes Mal mit seinem Passwort und einem zweiten Faktor (Code aus der Authenticator-App, Passkey oder SMS-Code) an.

• Die Option, seine letzte aktive MFA-Methode zu entfernen, ist deaktiviert; ein Tooltip erklärt, dass MFA von seinem Administrator verlangt wird.

Sonderfälle

Situation	Verhalten
Der Benutzer hat bereits MFA aktiviert, wenn der Schalter eingeschaltet wird	Er kann Stoïk Protect weiterhin wie gewohnt verwenden. MFA bleibt erforderlich, solange der Schalter eingeschaltet ist.
Ein Admin schaltet den Schalter für sein eigenes Konto ein	Erlaubt. Sein nächster Klick, Seitenwechsel oder eine Aktualisierung führt ihn zum MFA-Einrichtungsbildschirm.
Der Benutzer ist derzeit angemeldet, wenn der Schalter eingeschaltet wird	Er behält seine Sitzung. Seine nächste Aktion führt ihn zum MFA-Einrichtungsbildschirm; der Rest von Stoïk Protect bleibt unerreichbar, bis MFA konfiguriert ist.
Ein neuer Benutzer wird mit bereits eingeschaltetem Schalter eingeladen	Unmittelbar nachdem er sein Konto erstellt hat, landet er auf dem erzwungenen MFA-Einrichtungsbildschirm.
Der Benutzer kann sein Telefon oder seine App nicht mehr erreichen	Wenn er eine Authenticator-App eingerichtet hat, kann er sich mit einem Wiederherstellungscode anmelden. Wenn er einen Passkey eingerichtet hat, kann er einen anderen registrierten Passkey oder ein anderes Gerät verwenden. Andernfalls bitten Sie seinen Administrator, den Schalter vorübergehend auszuschalten.

Häufig gestellte Fragen

Was, wenn der Benutzer versucht, die erzwungene MFA-Einrichtung zu überspringen? Der Einrichtungsbildschirm ersetzt jede andere Seite in Stoïk Protect, bis MFA konfiguriert ist. Die einzigen Möglichkeiten weiterzugehen sind, die Einrichtung abzuschließen oder ihren Administrator zu bitten, die Erzwingung zu deaktivieren.

Welche MFA-Methoden werden unterstützt? Authenticator-App, SMS und Passkey werden alle unterstützt. Authenticator-App und Passkeys werden gegenüber SMS empfohlen: sicherer, zuverlässiger und kostenlos im Betrieb.

Wie erfährt der Benutzer, dass MFA jetzt erforderlich ist? Er erfährt es direkt im Produkt: Wenn er nach dem Speichern der Änderung zum ersten Mal mit Stoïk Protect interagiert, wird er auf den erzwungenen MFA-Einrichtungsbildschirm weitergeleitet.

Was passiert mit seinem MFA, wenn ich den Schalter ausschalte? Die MFA bleibt aktiviert. Wenn Sie den Schalter ausschalten, erhält er lediglich die Kontrolle zurück: Er kann MFA jetzt bei Bedarf selbst in seinen Einstellungen deaktivieren.