Zum Hauptinhalt springen
Gesamte Dokumentation

Kontosicherheit

Schützen Sie Ihr Konto durch starke Authentifizierung, verfügbare MFA, sorgfältige Sitzungsverwaltung und erforderliche Step-Up-Prüfungen.

Ablauf
  1. Kontoschutz prüfenPrüfen Sie die für Ihr Konto verfügbaren Sicherheitseinstellungen.
  2. Zusätzlichen Faktor aktivierenRichten Sie MFA ein und bestätigen Sie den Faktor, sofern Ihr Konto dies anbietet.
  3. Wiederherstellungsmaterial sicher aufbewahrenBewahren Sie Wiederherstellungscodes vertraulich und getrennt vom Konto auf.
  4. Sitzungen prüfenWiderrufen Sie Sitzungen oder verbundene Zugriffe, die Sie nicht mehr kennen.
  5. Sicherheitsprüfungen abschließenErfüllen Sie echte MFA- oder Step-Up-Abfragen für geschützte Aktionen.

Anmeldung besser schützen

Verwenden Sie für ein passwortbasiertes Konto ein einzigartiges Passwort und schützen Sie das für Bestätigung und Wiederherstellung verwendete E-Mail-Konto. Öffnen Sie nach der Anmeldung die Kontosicherheitseinstellungen und prüfen Sie die verfügbaren MFA-Optionen. Für die Einrichtung muss der Bestätigungsablauf der Website abgeschlossen werden; das bloße Öffnen der Einstellungsseite aktiviert keinen Faktor. Bei organisationsverwaltetem SSO kann die Identitätsverwaltung zusätzliche Kontrollen umfassen. Stimmen Sie sich mit der zuständigen Administration ab, wenn die Kontosicherheit zentral verwaltet wird.

  1. Sicherheitseinstellungen im angemeldeten Profil prüfen.
  2. Eine angebotene MFA-Methode einrichten und ihre Bestätigung abschließen.
  3. Wiederherstellungsadresse und Kontowiederherstellungsmaterial schützen.

Wiederherstellungscodes und Faktoren schützen

Wiederherstellungscodes können den Kontozugriff ermöglichen, wenn ein eingerichteter Faktor nicht verfügbar ist. Bewahren Sie sie deshalb vertraulich und getrennt vom geschützten Konto auf. Senden Sie Codes nicht an den Support und geben Sie sie nicht auf einer unerwartet erhaltenen Seite ein. Geht Ihr Authenticator verloren oder wird er kompromittiert, nutzen Sie das verfügbare Austausch- oder Wiederherstellungsverfahren des Kontos und führen Sie angeforderte erneute Prüfungen durch. Wiederherstellungen können alte Faktoren oder Sitzungen ungültig machen. Lesen Sie daher die Bestätigung, bevor Sie fortfahren.

  1. Wiederherstellungscodes an einem geschützten Ort außerhalb des Kontos aufbewahren.
  2. Einmal- oder Wiederherstellungscodes niemals anderen Personen mitteilen.
  3. Einen verlorenen oder kompromittierten Faktor über den offiziellen Sicherheitsablauf ersetzen.

Sitzungen prüfen und widerrufen

Prüfen Sie auf der Sitzungsseite die aktiven Sitzungen und verbundenen Zugriffe Ihres Kontos. Widerrufen Sie Sitzungen oder vertrauenswürdige Geräte, die Sie nicht mehr kennen oder nutzen. Prüfen Sie gegebenenfalls angezeigte verbundene Anwendungen gesondert. Ein Widerruf kann Ihre laufende Arbeit unterbrechen. Kontrollieren Sie daher den ausgewählten Eintrag, bevor Sie handeln. Können Sie Aktivitäten nicht erklären, sichern Sie zuerst das Konto und wenden Sie sich dann mit Zeitpunkt und Beschreibung an den Support, ohne Authentifizierungsgeheimnisse preiszugeben.

  1. Sitzungsseite des Kontos öffnen und die Einträge prüfen.
  2. Unbekannte Sitzungen, Geräte oder verbundene Anwendungen widerrufen.
  3. Kompromittierte Zugangsdaten ändern und ungeklärte Aktivitäten melden.

MFA- und Step-Up-Prüfungen einhalten

Für manche Aktionen ist auch nach erfolgreicher Anmeldung eine erneute Authentifizierung oder ein zusätzlicher Faktor nötig. Schließen Sie die Aufforderung im regulären Kontovorgang ab und prüfen Sie vor dem Verlassen der Seite, ob die Aktion erfolgreich war. Eine Step-Up-Prüfung ist eine beabsichtigte Sicherheitsgrenze. Ein Wechsel des Pfads, des Browserzustands oder der Kontodaten ersetzt den erforderlichen Nachweis nicht. Können Sie eine Abfrage nicht abschließen, nutzen Sie den offiziellen Wiederherstellungsweg oder wenden Sie sich an den Support, statt eine Umgehung zu erbitten.

  1. Angezeigte MFA- oder Step-Up-Prüfung der Anwendung abschließen.
  2. Status oder Bestätigung der geschützten Aktion prüfen.
  3. Bei nicht erfüllbarer Prüfung Kontowiederherstellung oder Support nutzen.

Häufig gestellte Fragen

Entfallen spätere MFA-Prüfungen, wenn ich mich einmal angemeldet habe?

Nein. Für sensible Aktionen kann eine erneute MFA- oder Step-Up-Prüfung erforderlich sein. Schließen Sie die angeforderte Prüfung ab.

Wo sollte ich Wiederherstellungscodes aufbewahren?

Bewahren Sie sie vertraulich und getrennt vom Konto auf. Teilen Sie sie nicht mit dem Support und geben Sie sie nicht auf unerwarteten Seiten ein.

Was mache ich bei einer unbekannten Sitzung?

Widerrufen Sie sie auf der Sitzungsseite, sichern Sie Ihre Zugangsdaten und kontaktieren Sie den Support, wenn die Aktivität ungeklärt bleibt.

Kann der Support einen verlorenen MFA-Faktor umgehen?

Nein. Verwenden Sie den offiziellen Ablauf zur Kontowiederherstellung oder zum Ersetzen des Faktors, bei dem zusätzliche Prüfungen erforderlich sein können.

Verwandte Seiten