Plugin „Zwei-Faktor-Anmeldung (MFA)“
In GigAdmin stehen Telefonnummern, Finanzen und Zugänge deines Vereins. Ein erratenes oder abgefischtes Passwort sollte dafür nicht reichen. Mit der Zwei-Faktor-Anmeldung fragt GigAdmin zusätzlich einen Code aus einer App auf dem Handy ab.
Kostenlos in GigAdmin dabei
Jede Person scannt einmal einen QR-Code mit einer Authenticator-App, zum Beispiel Google Authenticator, Aegis oder 2FAS. Danach fragt GigAdmin nach dem Passwort einen 6-stelligen Code ab, den die App alle 30 Sekunden neu erzeugt.
Du legst je Berechtigungsgruppe fest, ob der zweite Faktor Pflicht ist, etwa für Vorstand und Kasse. Wer zu so einer Gruppe gehört und noch nichts eingerichtet hat, richtet es bei der nächsten Anmeldung ein. Freiwillig geht es für alle.
Die Seite MFA-Verwaltung zeigt, wer den zweiten Faktor eingerichtet hat und für wen er Pflicht ist. Ist ein Handy verloren, setzt du die Person zurück. Konten, die keinen zweiten Faktor nutzen können, nimmst du von der Pflicht aus.
Jedes Plugin lässt sich in GigAdmin einzeln an- und abschalten. Ist es aus, ist von ihm nichts zu sehen.
Mit einem Backup-Code kommt die Person selbst hinein und verbindet ein neues Handy. Sind auch die Codes weg, setzt die Verwaltung sie in der MFA-Verwaltung zurück.
Nein. Der QR-Code muss mit dem Handy der Person gescannt werden. Das macht sie selbst im eigenen Bereich oder bei der Anmeldung.
Dann fragt GigAdmin bei der Anmeldung keinen zweiten Faktor mehr ab. Die Einrichtungen bleiben gespeichert und gelten wieder, sobald das Plugin an ist.
