Zum Inhalt springen
GigAdmin

Plugin „Passkeys“

Finger drauf, angemeldet

Passwörter werden vergessen, aufgeschrieben oder auf gefälschten Seiten eingetippt. Mit einem Passkey meldest du dich so an, wie du dein Handy entsperrst: mit Fingerabdruck, Gesicht oder Geräte-PIN. Benutzername, Passwort und Code aus der App entfallen.

Kostenlos in GigAdmin dabei

Schneller an der Anmeldeseite

Auf der Anmeldeseite steht „Mit Passkey anmelden“. Hat sich auf dem Gerät schon einmal jemand mit Passkey angemeldet, steht der Knopf groß oben und die Abfrage startet gleich beim Öffnen. Benutzername und Passwort bleiben direkt darunter sichtbar.

  • Fingerabdruck, Gesicht, Windows Hello oder Geräte-PIN
  • Kein Code aus der App nötig
  • Passwort bleibt als Ersatzweg bestehen
Anmeldeseite mit großem Knopf „Mit Passkey anmelden“ oben, Hinweis auf Face ID, Touch ID, Fingerabdruck oder Windows Hello und darunter „oder mit Passwort“ mit Benutzername und Passwort

Selbst angelegt in einer Minute

Unter Mein Bereich > Sicherheit legt jede Person einen oder mehrere Passkeys an und bestätigt das mit dem aktuellen Passwort. Wer sich mit Passwort anmeldet und noch keinen Passkey hat, bekommt danach einen vorgeschlagen.

  • Auf diesem Gerät oder per Handy und Sicherheitsschlüssel
  • Eigene Namen wie „Mein iPhone“ zum Wiedererkennen
  • Synchronisierte Passkeys wandern über Apple- oder Google-Konto mit
  • Vorschlag nach der Anmeldung mit „Später“ oder „Nicht mehr fragen“

Sicherer als jedes Passwort

Ein Passkey funktioniert nur auf deiner GigAdmin-Adresse. Eine gefälschte Seite kann ihn deshalb nicht abfischen. Darum zählt er auch bei einer Zwei-Faktor-Pflicht als zweiter Faktor.

  • An deine Domain gebunden, nicht abfischbar
  • Nachricht über jeden neuen Passkey
  • Admins können in der Benutzerverwaltung alle Passkeys einer Person entfernen

So schaltest du es ein.

Jedes Plugin lässt sich in GigAdmin einzeln an- und abschalten. Ist es aus, ist von ihm nichts zu sehen.

  1. Sicherstellen, dass GigAdmin über HTTPS mit einem Domainnamen erreichbar ist (keine IP-Adresse).
  2. Unter Einstellungen > Plugins das Plugin „Passkeys“ einschalten.
  3. Optional unter Systemeinstellungen > Anmeldung festlegen, ob nach der Anmeldung ein Passkey vorgeschlagen wird.

Fragen zu Passkeys.

Brauchen wir mit Passkey noch den Code aus der App?

Bei der Anmeldung mit Passkey nicht, er zählt selbst als zweiter Faktor. Verlangt deine Gruppe Zwei-Faktor, muss die Authenticator-App trotzdem einmal eingerichtet sein, damit das Konto auch auf Geräten ohne Passkey geschützt ist.

Was, wenn das Handy mit dem Passkey weg ist?

Das Passwort bleibt als Ersatzweg. Den alten Passkey löscht die Person unter Sicherheit, oder eine Administration entfernt ihn in der Benutzerverwaltung.

Funktioniert das mit jedem Browser?

Mit aktuellen Versionen von Chrome, Safari, Edge und Firefox. Wird GigAdmin über eine IP-Adresse statt über einen Namen aufgerufen, gehen Passkeys nicht.

Was passiert, wenn wir das Plugin ausschalten?

Dann verschwindet der Knopf auf der Anmeldeseite, und gespeicherte Passkeys ruhen. Angemeldet wird wieder mit dem Passwort.

Am besten selbst ausprobieren.