Was die Zwei-Faktor-Authentifizierung bewirkt

Die Zwei-Faktor-Authentifizierung ergänzt deine bisherige Anmeldung um einen zweiten Nachweis. Nach E-Mail und Passwort beziehungsweise Google oder Apple fragt DocCloud bei einer neuen Anmeldung zusätzlich nach einem zeitbasierten Code aus deiner Authenticator-App.

DocCloud verwendet dafür keine SMS. Die Codes werden lokal in einer kompatiblen Authenticator-App erzeugt.

Vor der Einrichtung

  • Du benötigst Zugriff auf die bestätigte E-Mail-Adresse deines DocCloud-Kontos.
  • Installiere eine Authenticator-App, die zeitbasierte Einmalcodes nach dem TOTP-Standard unterstützt.
  • Stelle sicher, dass Datum und Uhrzeit auf Smartphone und Computer automatisch eingestellt sind.

Zwei-Faktor-Authentifizierung aktivieren

  1. Melde dich in der DocCloud-Web-App an.
  2. Öffne Konto und danach Einstellungen > Sicherheit.
  3. Aktiviere den Schalter bei Zwei-Faktor-Authentifizierung.
  4. Wähle Weiter. DocCloud sendet einen 6-stelligen Bestätigungscode an deine hinterlegte E-Mail-Adresse.
  5. Gib den E-Mail-Code ein und bestätige ihn.
  6. Wähle die Methode Authenticator-App.
  7. Scanne den angezeigten QR-Code mit deiner Authenticator-App. Alternativ kannst du den geheimen Schlüssel manuell eingeben.
  8. Gib den aktuellen 6-stelligen Code aus der App bei DocCloud ein und wähle Aktivieren.

Wiederherstellungscodes speichern

Nach der Aktivierung zeigt DocCloud zehn einmalig nutzbare Wiederherstellungscodes an. Speichere sie an einem sicheren Ort, der nicht nur über das Gerät mit deiner Authenticator-App erreichbar ist. Jeder Code wird nach der Verwendung ungültig.

Neue Codes kannst du unter Einstellungen > Sicherheit erstellen. Dadurch werden alle bisherigen Wiederherstellungscodes sofort ungültig.

Mit aktiviertem zweiten Faktor anmelden

  1. Melde dich zuerst mit deiner üblichen Methode an.
  2. Öffne deine Authenticator-App und gib den aktuellen DocCloud-Code ein.
  3. Falls die App nicht verfügbar ist, kannst du stattdessen einen unbenutzten Wiederherstellungscode eingeben.

Ein zeitbasierter Code kann nur einmal verwendet werden. Warte auf den nächsten Code, falls ein bereits verwendeter Code abgelehnt wird.

Zwei-Faktor-Authentifizierung deaktivieren

  1. Öffne Einstellungen > Sicherheit.
  2. Schalte die Zwei-Faktor-Authentifizierung aus.
  3. Bestätige die Änderung mit einem aktuellen Authenticator-Code oder einem Wiederherstellungscode.

Aus Sicherheitsgründen werden bei Aktivierung und Deaktivierung andere aktive DocCloud-Sitzungen beendet.

Code wird nicht akzeptiert

  • Prüfe, ob du den Eintrag für DocCloud in der Authenticator-App verwendest.
  • Aktiviere die automatische Uhrzeit auf deinem Gerät. Schon eine größere Zeitabweichung kann den Code ungültig machen.
  • Warte auf den nächsten 6-stelligen Code und versuche es erneut.
  • Ein E-Mail-Bestätigungscode ist zehn Minuten gültig. Fordere nach Ablauf einen neuen Code an.

Kein Zugriff mehr auf die Authenticator-App

Verwende einen gespeicherten Wiederherstellungscode. Sind weder die App noch Wiederherstellungscodes verfügbar, wende dich von der hinterlegten E-Mail-Adresse an support@doccloud.me. Der Support muss deine Identität prüfen, bevor sicherheitsrelevante Änderungen möglich sind.