Übersicht
Die 2-Faktor-Authentifizierung (2FA) bietet zusätzlichen Schutz für Mitarbeiter-Konten. Wenn 2FA aktiviert ist, wird beim Login neben E-Mail und Passwort ein 6-stelliger Bestätigungscode benötigt, der per E-Mail zugesendet wird.
Wichtig: 2FA ist nur für Mitarbeiter mit der Zugangsart „E-Mail und PIN“ verfügbar.
Für Administratoren: 2FA einrichten
Voraussetzungen
- Der Mitarbeiter benötigt die Zugangsart „E-Mail und PIN“
- Eine gültige E-Mail-Adresse muss beim Mitarbeiter hinterlegt sein
- Sie benötigen die Berechtigung Mitarbeiter zu bearbeiten
2FA für einen Mitarbeiter aktivieren
- Navigieren Sie zu Mitarbeiter → Mitarbeiter auswählen
- Scrollen Sie zum Abschnitt „Zugangsdaten“
- Stellen Sie sicher, dass die Zugangsart auf „E-Mail und PIN“ steht
- Unterhalb der Zugangsart erscheint der Bereich „2-Faktor-Authentifizierung“
- Setzen Sie den Haken bei „Aktiviert“
- Klicken Sie auf „Speichern“
| Einstellung | Beschreibung |
|---|---|
| Zugangsart | Muss „E-Mail und PIN“ sein, damit 2FA verfügbar ist |
| 2-Faktor-Authentifizierung | Checkbox „Aktiviert“ — erscheint nur bei passender Zugangsart |
Hinweis: Wird die Zugangsart später auf „PIN“ oder „Keine“ geändert, wird 2FA automatisch deaktiviert.
2FA für einen Mitarbeiter deaktivieren
- Mitarbeiter öffnen → Abschnitt „Zugangsdaten“
- Haken bei „Aktiviert“ entfernen
- „Speichern“ klicken
Für Mitarbeiter: Login mit 2FA
Schritt 1: Anmeldung starten
- Öffnen Sie die Kindy-App oder gehen Sie zur Login-Seite
- Geben Sie Ihre E-Mail-Adresse ein
- Geben Sie Ihr Passwort ein
- Klicken Sie auf „Anmelden“
Schritt 2: Bestätigungscode eingeben
Nach der Anmeldung erscheint eine neue Seite:
- Sie sehen die Meldung „Bestätigungscode eingeben“
- Darunter steht: „Ein 6-stelliger Code wurde an [Ihre maskierte E-Mail] gesendet.“
- Prüfen Sie Ihren E-Mail-Posteingang (auch den Spam-Ordner)
- Die E-Mail hat den Betreff: „Dein Bestätigungscode für Kindy“
- Geben Sie den 6-stelligen Code in das Eingabefeld ein
- Klicken Sie auf „Bestätigen“
Schritt 3: Fertig
Nach erfolgreicher Eingabe werden Sie wie gewohnt angemeldet und zur Startseite weitergeleitet.
Code erneut senden
Falls Sie keinen Code erhalten haben:
- Warten Sie mindestens 60 Sekunden (ein Countdown wird angezeigt)
- Klicken Sie auf den Link „Code erneut senden“
- Ein neuer Code wird an Ihre E-Mail-Adresse gesendet
- Der vorherige Code ist danach nicht mehr gültig
Tipp: Prüfen Sie auch Ihren Spam-/Junk-Ordner, bevor Sie einen neuen Code anfordern.
Zurück zum Login
Falls Sie die Anmeldung abbrechen möchten:
- Klicken Sie auf „Zurück zum Login“
- Sie gelangen zurück zum Anmeldeformular und können sich erneut anmelden
Sicherheitsinformationen
| Eigenschaft | Wert |
|---|---|
| Code-Format | 6 Ziffern (z.B. 847293) |
| Gültigkeit | 10 Minuten nach Versand |
| Maximale Fehlversuche | 5 pro Code |
| Wartezeit für erneutes Senden | 60 Sekunden |
Was passiert nach zu vielen Fehlversuchen?
Nach 5 falschen Code-Eingaben wird der aktuelle Code ungültig. Sie müssen dann über „Code erneut senden“ einen neuen Code anfordern.
Häufige Fragen und Probleme
„Ich sehe die 2FA-Option beim Mitarbeiter nicht“
Ursache: Die Zugangsart ist nicht auf „E-Mail und PIN“ gesetzt.
Lösung:
- Mitarbeiter bearbeiten
- Zugangsart auf „E-Mail und PIN“ ändern
- Speichern — die 2FA-Checkbox erscheint nun
„Ich habe keinen Code per E-Mail erhalten“
Mögliche Ursachen und Lösungen:
- Spam-Ordner prüfen — der Code könnte dort gelandet sein
- E-Mail-Adresse prüfen — ist die richtige Adresse beim Mitarbeiter hinterlegt?
- Wenige Minuten warten — manchmal dauert die Zustellung etwas
- Code erneut senden — nach 60 Sekunden über den Link einen neuen Code anfordern
„Der Code ist ungültig oder abgelaufen“
Mögliche Ursachen:
- Der Code ist älter als 10 Minuten — fordern Sie einen neuen an
- Sie haben den Code falsch eingegeben — prüfen Sie die Ziffern
- Es wurde bereits ein neuer Code angefordert — nur der neueste Code ist gültig
- 5 Fehlversuche überschritten — fordern Sie einen neuen Code an
„Zu viele Fehlversuche“
Lösung:
- Klicken Sie auf „Code erneut senden“
- Ein neuer Code wird zugesendet
- Geben Sie den neuen Code sorgfältig ein
„Mitarbeiter hat keinen Zugriff mehr auf die E-Mail-Adresse“
Lösung (als Administrator):
- Mitarbeiter öffnen → „Zugangsdaten“
- E-Mail-Adresse auf eine aktuelle Adresse ändern
- Oder: 2FA vorübergehend deaktivieren
- Speichern
Empfehlungen für Administratoren
- Schrittweise einführen: Aktivieren Sie 2FA zunächst für wenige Mitarbeiter, bevor Sie es flächendeckend einsetzen
- Mitarbeiter informieren: Erklären Sie den Ablauf vor der Aktivierung
- E-Mail-Adressen prüfen: Stellen Sie sicher, dass alle Mitarbeiter Zugriff auf ihre hinterlegte E-Mail haben
- Notfallzugang: Als Administrator können Sie 2FA jederzeit für einzelne Mitarbeiter deaktivieren, falls nötig