Zwei-Faktor-Authentifizierung mit einer App

Die Zwei-Faktor-Authentifizierung (2FA) ist eine wichtige Sicherheitsmaßnahme, bei der Sie vor der Anmeldung bei einem Konto zwei verschiedene Identifikationsmethoden angeben müssen – Ihr reguläres Passwort sowie einen einmaligen, zeitabhängigen Code, der von einer Authentifizierungs-App auf Ihrem Smartphone generiert wird. Durch diese zusätzliche Sicherheitsstufe stellt die 2FA sicher, dass Hacker, selbst wenn sie Ihr Passwort stehlen, ohne physischen Zugriff auf Ihr Gerät nicht in Ihr Konto eindringen können.

So aktivieren Sie 2FA

In ChurchDesk können Benutzer:innen die 2FA für sich selbst unter „Meine Einstellungen“ > „Sicherheit“ aktivieren.
Alternativ kann ein Organisationsadministrator sie für „alle Benutzer:innen“ oder für Benutzer:innen mit Berechtigungen in bestimmten Modulen (Kontakte, Spenden, Formulare, ...) erzwingen.

! Beachten Sie, dass, wenn Sie 2FA für mehrere Benutzer:innen aktivieren, alle diese Benutzer:innen es bei ihrer nächsten Anmeldung sofort einrichten müssen. Stellen Sie sicher, dass Sie dies innerhalb Ihrer Organisation kommunizieren. Danach werden Benutzer:innen bei jeder Anmeldung aufgefordert, den Einmalcode aus ihrer Generator-App zu kopieren.

Was Benutzer:innen tun müssen, um sich mit 2FA anzumelden

Wenn 2FA aktiviert ist, wird den Benutzer:innen während des Einrichtungsprozesses automatisch ein QR-Code angezeigt. Dies geschieht unmittelbar nach der Anmeldung mit Benutzername und Passwort. Die Benutzer:innen müssen diesen QR-Code dann mit einer Code-Generator-App eines Drittanbieters scannen, um das Konto in der App einzurichten.

Von nun an muss der Benutzer als zweiten Schritt zur Anmeldung immer den generierten Einmaligen Code aus der mobilen Code-Generator-App kopieren. Dies gilt sowohl für die mobile App als auch für den Browser.

Beispiele für Apps von Drittanbietern

Wenn es um die Sicherung Ihrer Benutzerkonten geht, gibt es zahlreiche hervorragende, kostenlose Apps für die Zwei-Faktor-Authentifizierung (2FA) auf dem Markt.

Zu den besten eigenständigen Optionen gehören Google Authenticator, Microsoft Authenticator und Authy, während Apple Passwords eine hervorragende integrierte Lösung für iOS- und Mac-Benutzer:innen bietet.

Wenn Sie bereits einen bezahlten Passwort-Manager nutzen, überprüfen Sie zudem dessen Funktionsliste; die meisten Premium-Dienste enthalten automatisch einen integrierten Code-Generator.

Einrichten eines neuen Geräts

Wenn ein Benutzer den 2FA-Generator auf einem alten Gerät eingerichtet hat und ihn auf ein neues übertragen muss, kann er in der Regel den vom Smartphone bereitgestellten Migrationsprozess befolgen, der die App mit den Codes sicher überträgt. Falls dies nicht angeboten wird, befolgen Sie die gleichen Schritte wie bei einem Geräteverlust.

Was ist bei einem Geräteverlust zu tun

Wenn ein Benutzer sein Gerät verloren hat, muss er sich an die Administratoren seiner Organisation wenden.

Der Organisationsadministrator muss sicherstellen, dass es sich tatsächlich um den Benutzer handelt, d. h. nicht per E-Mail, falls das E-Mail-Passwort kompromittiert wurde.

Diese Organisationsadministratoren können die Zwei-Faktor-Authentifizierung für den Zugriff dieses Benutzers unter „ChurchDesk Einstellungen“ > „Benutzer:innen“ > Nach Benutzername suchen > „Aktionen“ > „Zwei-Faktor-Authentifizierung verwalten“ > „Zurücksetzen“ zurücksetzen.

Der Benutzer erhält dann bei seiner nächsten Anmeldung eine neue Möglichkeit, die 2FA-Verbindung mit einem neuen allgemeinen Code zu aktivieren. Wenn ein Organisationsadministrator sein Gerät verloren hat, muss er einen der anderen Organisationsadministratoren in seiner Organisation bitten, seine 2FA zurückzusetzen.

Aktualisiert am: 04/06/2026

War dieser Beitrag hilfreich?

Danke!