Grundeinstellungen

• erlauben: Durch die Auswahl dieser Option gestatten Sie den einzelnen Benutzern, die Zwei-Faktor-Authentifizierung eigenständig für ihr jeweiliges Benutzerkonto zu aktivieren. Dies bietet eine flexible Lösung, bei der jeder Benutzer selbst entscheiden kann, ob er die zusätzliche Sicherheitsebene nutzen möchte.
• erzwingen: Mit der Option „erzwingen” kann die 2FA für alle Benutzer aktiviert werden. Durch das Setzen dieser Option werden alle Benutzer, die keine aktive 2FA haben, über Nacht ausgeloggt und beim nächsten Login zur Einrichtung der 2FA gezwungen. Wenn die Option aktiv ist, kann die zuletzt aktive 2FA-Methode außerdem nicht gelöscht werden.
  Bitte beachten Sie, dass für das Erzwingen der 2FA das administrative Recht „Benutzerverwaltung” in allen Benutzern aktiviert sein muss.
• unterbinden: Wenn Sie diese Option wählen, wird die Zwei-Faktor-Authentifizierung systemweit deaktiviert. Das bedeutet, dass keine Benutzer die Möglichkeit haben, 2FA für ihre Konten einzurichten oder zu nutzen. Wird diese Option erst im Nachhinein gewählt, werden alle bereits bestehenden 2FAs gelöscht.

Wenn die „Option „Dieses Gerät für 30 Tage merken“ zulassen“ aktiviert ist, wird bei der Abfrage des zweiten Faktors festgelegt, dass der Benutzer den zweiten Faktor in den nächsten 30 Tagen bei Verwendung seines aktuellen Geräts nicht erneut eingeben muss. Nach Ablauf der 30 Tage bzw. bei Verwendung eines anderen Geräts muss der zweite Faktor wieder eingegeben werden. Für den Benutzer werden die 30 Tage auch zurück gesetzt, wenn die 2FA in den Benutzereinstellungen geändert wird oder das Passwort geändert wird.