--- title: Zwei-Faktor-Authentifizierung für Nutzer vorschreiben und verwalten description: >- Schreiben Sie Zwei-Faktor-Authentifizierung für eine Rolle, einen oder mehrere Benutzer vor, sehen Sie in der Spalte 2FA, wer sie eingerichtet hat, und setzen Sie die Authenticator-App eines Benutzers zurück. sidebar: order: 15 --- **Administratoren können Zwei-Faktor-Authentifizierung (2FA) für eine ganze Rolle, für einzelne Benutzer oder für eine Auswahl von Benutzern vorschreiben, sehen, wer sie eingerichtet hat, und die Authenticator-App eines Benutzers zurücksetzen.** Benutzer, für die 2FA vorgeschrieben ist, müssen eine Authenticator-App einrichten, bevor sie das Dashboard nutzen können. :::tip Die Zwei-Faktor-Authentifizierung in Fuxam funktioniert nur mit Authenticator-Apps und 6-stelligen Codes (TOTP) – kein SMS und keine Backup-Codes. Wie Benutzer sie selbst einrichten, steht unter [Konto mit Zwei-Faktor-Authentifizierung und Passkeys absichern](/docs/de/fuxam-web/settings/account-security). ::: ## Warum das wichtig ist Mitarbeitende und Administratoren sehen und ändern viele personenbezogene Daten. Ein zweiter Faktor schützt diese Konten auch dann, wenn ein Passwort bekannt wird. Weil Sie ihn pro Rolle oder pro Benutzer vorschreiben können, beginnen Sie mit den wichtigsten Konten und erweitern später. ## Bevor Sie beginnen | Voraussetzung | Details | |---|---| | 2FA für eine Rolle vorschreiben | Berechtigung, Rollen unter **Einstellungen → Rollen & Berechtigungen** zu bearbeiten | | 2FA für Benutzer vorschreiben oder aufheben | Berechtigung **Zwei-Faktor-Authentifizierung vorschreiben** (für alle Benutzer oder für bestimmte Benutzer) | | 2FA eines Benutzers zurücksetzen | Berechtigung **Zwei-Faktor-Authentifizierung deaktivieren** (für alle Benutzer oder für bestimmte Benutzer) | | SSO-Alias | 2FA kann für eine Rolle nicht verlangt werden, solange SSO Alias für Ihre Institution aktiviert ist. Siehe [Single Sign-On (SSO)](/docs/de/fuxam-web/settings/single-sign-on) | ## 2FA für eine Rolle vorschreiben 1. Gehen Sie zu **Einstellungen → Rollen & Berechtigungen** und öffnen Sie die Rolle. 2. Öffnen Sie den Tab **Sicherheit**. 3. Schalten Sie **Zwei-Faktor-Authentifizierung verlangen** ein. Die Beschreibung erklärt, dass Benutzer mit dieser Rolle eine Authenticator-App einrichten müssen, bevor sie auf das Dashboard zugreifen können, und dass jeder Benutzer die Einrichtung beim nächsten Besuch selbst abschließt. 4. Wählen Sie **Speichern** in der Leiste für ungespeicherte Änderungen. Sie sehen „Zwei-Faktor-Authentifizierung ist jetzt für Benutzer mit dieser Rolle erforderlich. Beim nächsten Besuch werden sie aufgefordert, eine Authenticator-App einzurichten.“ Um die Vorgabe aufzuheben, schalten Sie den Schalter aus und speichern erneut („Zwei-Faktor-Authentifizierung ist für Benutzer mit dieser Rolle nicht mehr erforderlich.“). ## 2FA für einen Benutzer vorschreiben 1. Gehen Sie zu **Campus-Management → Benutzer** und öffnen Sie den Benutzer. 2. Öffnen Sie im Profilkopf das **…**-Menü und wählen Sie **Zwei-Faktor-Authentifizierung vorschreiben**. Solange 2FA für den Benutzer noch nicht vorgeschrieben ist, können Sie auch das Schild-Symbol im Profilkopf wählen („Klicken, um Zwei-Faktor-Authentifizierung vorzuschreiben“). 3. Bestätigen Sie **Zwei-Faktor-Authentifizierung für [Name] vorschreiben?** mit **2FA vorschreiben**. Sie sehen „Dieser Benutzer muss die Zwei-Faktor-Authentifizierung einrichten, bevor er das Dashboard nutzen kann.“ Zum Rückgängigmachen öffnen Sie dasselbe **…**-Menü, wählen **Zwei-Faktor-Authentifizierung nicht mehr vorschreiben** und bestätigen mit **2FA-Vorschrift aufheben**. Danach muss der Benutzer 2FA nicht mehr nutzen – es sei denn, seine Rolle verlangt sie weiterhin. ## 2FA für mehrere Benutzer gleichzeitig vorschreiben 1. Gehen Sie zu **Campus-Management → Benutzer** und wählen Sie die Benutzer in der Tabelle per Häkchen aus. 2. Öffnen Sie das **…**-Menü für Massenaktionen und wählen Sie im Abschnitt **Sicherheit** den Eintrag **Zwei-Faktor-Authentifizierung vorschreiben**. 3. Bestätigen Sie **Zwei-Faktor-Authentifizierung für [Anzahl] Benutzer vorschreiben?** mit **2FA vorschreiben**. ## 2FA eines Benutzers zurücksetzen Nutzen Sie das, wenn ein Benutzer das Handy mit seiner Authenticator-App verloren hat. 1. Öffnen Sie den Benutzer über **Campus-Management → Benutzer**. 2. Öffnen Sie im Profilkopf das **…**-Menü und wählen Sie **Zwei-Faktor-Authentifizierung deaktivieren**. Dieser Eintrag erscheint nur, wenn der Benutzer 2FA eingeschaltet hat. 3. Bestätigen Sie **Zwei-Faktor-Authentifizierung für [Name] deaktivieren?** mit **2FA deaktivieren**. Dadurch wird die Authenticator-App-Einrichtung des Benutzers entfernt. Ist 2FA für ihn weiterhin vorgeschrieben, wird er beim nächsten Besuch erneut zur Einrichtung aufgefordert. Für mehrere Benutzer wählen Sie sie in der Tabelle **Benutzer** aus, öffnen das **…**-Menü für Massenaktionen und wählen im Abschnitt **Sicherheit** den Eintrag **Zwei-Faktor-Authentifizierung deaktivieren**. Betroffen sind nur ausgewählte Benutzer, die 2FA eingeschaltet haben. ## Sehen, wer 2FA nutzt Die Tabelle **Benutzer** hat eine Spalte **2FA** und einen Filter **2FA** mit drei Werten: | Wert | Bedeutung | |---|---| | **Aktiviert** | Der Benutzer hat eine Authenticator-App eingerichtet | | **Erforderlich** | 2FA ist für den Benutzer vorgeschrieben (direkt oder über seine Rolle), aber noch nicht eingerichtet | | **Deaktiviert** | Der Benutzer hat keine 2FA, und sie ist nicht vorgeschrieben | Das Schild-Symbol im Profilkopf des Benutzers zeigt denselben Status. ## Häufige Stolperfallen | Stolperfalle | Was passiert | Was tun | |---|---|---| | Rollenschalter lässt sich nicht speichern | „Zwei-Faktor-Authentifizierung kann für eine Rolle nicht verlangt werden, solange SSO Alias aktiviert ist.“ | SSO-Alias und 2FA lassen sich nicht kombinieren; schreiben Sie 2FA nur dort vor, wo SSO-Alias nicht genutzt wird | | Vorschrift für einen Benutzer aufgehoben, aber er sieht weiter die Einrichtung | Seine Rolle verlangt 2FA weiterhin | Prüfen Sie den Tab **Sicherheit** der Rolle | | Massen-Deaktivierung bewirkt nichts | „Keiner der ausgewählten Benutzer hat die Zwei-Faktor-Authentifizierung aktiviert.“ | Filtern Sie die Tabelle vor der Auswahl nach **2FA** = **Aktiviert** | | Benutzer erwarten einen SMS-Code | Es werden nur Authenticator-Apps unterstützt | Verweisen Sie auf [Konto absichern](/docs/de/fuxam-web/settings/account-security) | ## FAQ **Sperrt die Vorgabe Benutzer sofort aus?** Nein. Die Vorgabe gilt sofort, aber jeder Benutzer richtet seine Authenticator-App beim nächsten Besuch selbst ein. Bis dahin sieht er den Einrichtungsbildschirm statt des Dashboards. **Kann ich 2FA für einen Benutzer ohne sein Handy einschalten?** Nein. Sie können sie nur vorschreiben. Der Benutzer scannt den QR-Code und gibt selbst einen Code ein. **Können Benutzer 2FA wieder ausschalten, wenn sie vorgeschrieben ist?** Nein. Der Schalter in ihren eigenen Sicherheitseinstellungen bleibt eingeschaltet und gesperrt, solange 2FA für sie vorgeschrieben ist. ## Verwandte Seiten **[Konto mit Zwei-Faktor-Authentifizierung und Passkeys absichern](/docs/de/fuxam-web/settings/account-security)** Was Benutzer unter Einstellungen → Persönlich → Sicherheit sehen und tun. **[Rollen und Berechtigungen](/docs/de/fuxam-web/base/user-management/roles-and-permissions)** Rollen und die Berechtigungen einrichten, die steuern, wer 2FA verwalten darf. **[Massenaktionen](/docs/de/fuxam-web/base/user-management/bulk-actions)** Mehrere Benutzer auswählen und für alle gleichzeitig handeln. **[Single Sign-On (SSO)](/docs/de/fuxam-web/settings/single-sign-on)** Warum SSO-Alias und 2FA nicht kombiniert werden können.