Zwei-Faktor-Pflicht für die Verwaltung
Jedes Verwaltungskonto braucht einen zweiten Faktor – Authenticator-App, Push-Freigabe oder Passkey; für Mitglieder kann der Verein die Pflicht ebenfalls einschalten.
Das bringt es
- Pflicht-Assistent beim ersten Login nach der Einführung, Wiederherstellungscodes beim ersten Gerät
- Verlust: zweites Gerät, Codes, Passkey oder Reset durch die Vereinsverwaltung
- Der letzte Faktor lässt sich nicht entfernen – kein Konto fällt zurück auf „nur Passwort“
- Ausnahme je Verein nur durch den Betreiber mit Passwort
Häufige Fragen
Welche Authenticator-Apps funktionieren?
Jede App nach dem TOTP-Standard, etwa Google Authenticator, Microsoft Authenticator oder 1Password – und der innoverein Authenticator mit Push-Freigabe.