Zweck des Artikels
Dieser Leitfaden erklärt, wie Sie die Zwei-Faktor-Authentifizierung per E‑Mail (2FA per E‑Mail) in Ihrem Securantis-Kundenbereich aktivieren oder deaktivieren, wie der Anmelde-Challenge abläuft und welche Wiederherstellungsverfahren im Falle eines Zugriffsverlusts zur Verfügung stehen. Er richtet sich an Kontoadministratoren, die die Securantis-Weboberfläche (Plattform account) verwenden.
Zielgruppe und Voraussetzungen
- Sie müssen über ein aktives Securantis-Benutzerkonto verfügen und sich in Ihren Kundenbereich einloggen können.
- Zugriff auf die mit Ihrem Konto verknüpfte E‑Mail-Adresse haben (die 2FA per E‑Mail sendet temporäre Codes an diese Adresse).
- Teilen Sie niemals Ihr Passwort oder Ihren 2FA-Code per E‑Mail oder Chat. Supportmitarbeiter fordern niemals den Austausch von Passwörtern oder Codes.
Aktivieren der 2FA per E‑Mail (Schritt‑für‑Schritt)
- Melden Sie sich mit Ihren üblichen Zugangsdaten in Ihrem Securantis-Kundenbereich an.
- Öffnen Sie den Bereich für Kontosicherheit (oder Einstellungen > Sicherheit) — falls die Oberfläche abweicht, suchen Sie nach der Option für die Zwei-Faktor-Authentifizierung.
- Wählen Sie die Option zum Aktivieren der 2FA und wählen Sie „E‑Mail“ als sekundäre Authentifizierungsmethode.
- Prüfen Sie, ob die angezeigte E‑Mail-Adresse korrekt ist. Falls eine Änderung erforderlich ist, aktualisieren Sie diese in Ihren Profilinformationen, bevor Sie fortfahren.
- Starten Sie die Aktivierung: Das System sendet einen temporären Code an Ihre E‑Mail-Adresse. Geben Sie diesen Code in der Oberfläche ein, um zu bestätigen, dass Sie Zugriff auf das Postfach haben.
- Nach Bestätigung ist die 2FA per E‑Mail aktiv. Das System kann zusätzliche Empfehlungen anzeigen (z. B. Aktivierung einer sekundären Methode wie TOTP, falls verfügbar) — diese Vorschläge sind optional.
Erwartetes Ergebnis
- Nach der Aktivierung löst jeder Anmeldeversuch im Kundenbereich den Versand eines einmaligen Codes per E‑Mail (Challenge) aus. Sie müssen diesen Code zusätzlich zu Ihrem Passwort eingeben, um auf das Konto zuzugreifen.
- Die Oberfläche zeigt an, dass die 2FA per E‑Mail aktiv ist, sowie das Aktivierungsdatum.
Deaktivieren der 2FA per E‑Mail (Schritt‑für‑Schritt)
- Melden Sie sich mit Ihrem Konto an und schließen Sie den aktuellen 2FA-Challenge ab, falls der Schutz aktiv ist.
- Navigieren Sie zum Bereich Kontosicherheit.
- Wählen Sie die Option zum Deaktivieren der 2FA und bestätigen Sie die Deaktivierung. Je nach Konfiguration werden Sie möglicherweise aufgefordert, Ihr Passwort erneut einzugeben oder einen per E‑Mail gesendeten Code zur Bestätigung einzugeben.
- Nach Bestätigung ist die 2FA per E‑Mail deaktiviert und die Anmeldung erfolgt wieder ausschließlich mit Passwort.
Tipp: Bewahren Sie stets mindestens eine alternative Authentifizierungsmethode (z. B. TOTP) auf, um einen Ausschluss vom Konto zu vermeiden, falls Ihre E‑Mail-Adresse nicht mehr verfügbar ist.
Funktionsweise des 2FA-Challenges per E‑Mail
- Bei einer Anmeldung sendet Securantis nach der Passwortbestätigung einen einmaligen Code an die E‑Mail-Adresse des Kontos.
- Der Code ist einmalig gültig und läuft nach kurzer Zeit ab (in der Regel nach wenigen Minuten). Wenn der Code abläuft, fordern Sie über die Oberfläche einen neuen Code an.
- Wenn mehrere Anfragen mehrere Codes erzeugen, ist nur der zuletzt gesendete Code gültig.
Wiederherstellungsverfahren, wenn Sie den Code nicht erhalten
Schnelle Prüfungen (empfohlene Reihenfolge)
- Prüfen Sie den Spam-/Junk-Ordner Ihres Postfachs; automatisierte Nachrichten können dort fälschlicherweise landen.
- Bestätigen Sie, dass die mit Ihrem Konto verknüpfte E‑Mail-Adresse in Ihrem Profil korrekt ist (falls Sie bereits eingeloggt sind). Tippfehler verhindern die Zustellung.
- Wenn Sie nicht eingeloggt sind und keinen Code erhalten, nutzen Sie die Kontowiederherstellungsoptionen auf der Anmeldeseite (z. B. „Passwort vergessen“) und folgen Sie der E‑Mail-basierten Prozedur, um den Zugriff wiederzuerlangen.
- Fordern Sie in der Anmeldeoberfläche einen neuen Code an; warten Sie zwischen den Anfragen einige Sekunden, damit der Server die Anfrage verarbeiten kann.
Häufige Szenarien und Lösungen
- Keine E‑Mail empfangen: Prüfen Sie Spam, Filterregeln und Quarantäne Ihres Mailanbieters. Bei Verwendung einer Unternehmensdomain kontaktieren Sie Ihren Mailadministrator (Filter können automatisierte E‑Mails blockieren).
- Veraltete E‑Mail-Adresse: Wenn Sie sich nicht anmelden können und die gespeicherte Adresse nicht mehr zugänglich ist, folgen Sie dem Wiederherstellungsprozess (siehe unten) oder kontaktieren Sie den Support (siehe Abschnitt „Wann Sie den Support kontaktieren sollten").
- Ungültiger Code: Geben Sie den zuletzt empfangenen Code ein; wenn die Meldung „Code abgelaufen“ erscheint, fordern Sie einen neuen Code an.
Wiederherstellungsverfahren bei Verlust des E‑Mail-Zugangs
- Nutzen Sie zunächst die automatischen Mechanismen auf der Anmeldeseite (Passwortzurücksetzung über die registrierte E‑Mail-Adresse).
- Ist die E‑Mail dauerhaft nicht zugänglich, bereiten Sie Nachweise vor, die Ihre Kontoinhaberschaft belegen: aktuelle Rechnungen, Firmendaten oder Lizenzidentifikatoren, die mit dem Konto verknüpft sind. Senden Sie niemals Ihre Passwörter; übermitteln Sie nur nicht sensible Nachweise.
- Kontaktieren Sie den Securantis-Support über den sicheren Supportbereich in Ihrem Kundenbereich (oder über die auf der Website angegebenen Kanäle). Der Support leitet Sie durch das Verifizierungsverfahren und kann nach Identitätsbestätigung eine Wiederherstellung des Zugangs einleiten.
Wichtige Hinweise zu Sicherheit und Vertraulichkeit
- Geben Sie niemals Ihr Passwort oder Ihre 2FA-Codes per E‑Mail oder Chat weiter. Der Support wird diese Daten niemals anfordern.
- Wenn Sie den Verdacht haben, dass Ihre E‑Mail kompromittiert wurde, ändern Sie sofort das Passwort Ihres E‑Mail-Kontos, aktualisieren Sie anschließend die E‑Mail-Adresse in Ihrem Securantis-Profil und setzen Sie die 2FA zurück.
- Zur erhöhten Sicherheit aktivieren Sie eine alternative Authentifizierungsmethode (TOTP über eine Authentifizierungs-App), sofern verfügbar.
Häufige Fehler und erweitertes Troubleshooting
- Fehler „E‑Mail nicht zugestellt“: Prüfen Sie die SPF/DKIM/DMARC-Konfiguration Ihrer Domain, wenn Sie eine berufliche E‑Mail verwenden. Ohne diese Einträge können automatisierte Nachrichten abgelehnt werden.
- Zu viele Versuche blockiert: Wenn Sie in kurzer Zeit zu viele Codes anfordern, kann die Plattform temporäre Beschränkungen zum Schutz vor Missbrauch anwenden. Warten Sie 10–15 Minuten, bevor Sie es erneut versuchen.
- Fehlende Systembenachrichtigungen: Wenn Sie zusätzlich zu 2FA-Codes keine anderen Benachrichtigungen (Zahlungen, Lizenzen usw.) erhalten, prüfen Sie die globale Konfiguration Ihrer E‑Mail-Adresse und Filterregeln auf Serverseite.
Vorsichtsmaßnahmen vor Deaktivierung der 2FA
- Wenn Sie mehrere Konten oder Benutzer verwalten, stellen Sie sicher, dass die Deaktivierung keine kritischen Administratorzugänge beeinträchtigt.
- Informieren Sie andere Administratoren, wenn die 2FA in gemeinsam genutzten Workflows verwendet wird.
- Bewahren Sie gültige Backup-Methoden auf (sekundäre E‑Mail-Adresse, Telefonnummer, sofern von der Plattform unterstützt).
Wann Sie den Securantis-Support kontaktieren sollten
Kontaktieren Sie den Support, wenn:
- Sie keinen Zugriff mehr auf die hinterlegte E‑Mail-Adresse haben und die automatische Wiederherstellung nicht funktioniert hat.
- Sie eine mögliche Kontenkompromittierung vermuten (verdächtige Anmeldungen, unbekannte E‑Mails, Versuch der Identitätsübernahme).
- Sie auf ein technisches Problem stoßen, das trotz SPF/DKIM-Prüfung persistiert (z. B. automatisierte E‑Mails werden beständig abgewiesen).
Der Support wird Sie um nicht sensible Informationen zur Verifizierung der Kontoinhaberschaft bitten (Rechnungen, Kundennummer, Lizenzdetails). Für Eingriffe, die Zugriff oder tiefgreifende Änderungen am Konto erfordern, werden Vorgehen und Zugriffsmodalitäten im Kundenbereich erläutert und unterliegen den üblichen Bedingungen.
Kurze Zusammenfassung
- Aktivieren Sie die 2FA per E‑Mail im Bereich Sicherheit Ihres Kontos, um eine zusätzliche Schutzschicht hinzuzufügen.
- Der Challenge versendet bei jeder Anmeldung einen temporären Code an Ihre E‑Mail-Adresse.
- Bewahren Sie alternative Methoden auf und prüfen Sie Ihre E‑Mail-Einstellungen, um Zustellbarkeit sicherzustellen.
- Bei Verlust des Zugangs folgen Sie dem Wiederherstellungsprozess oder kontaktieren Sie den Support und legen nicht sensible Nachweise der Kontoinhaberschaft vor.
Bei Fragen oder für Unterstützung nutzen Sie bitte den Supportbereich in Ihrem Securantis-Konto, bevor Sie ein Ticket eröffnen — wir unterstützen Sie bei der sicheren Wiederherstellung des Zugangs.