Skip to main content

Warum gibt es die 2-Faktor-Authentifizierung nicht für alle Mitarbeiter, sondern nur für bestimmte Rollen? Das ist doch heute schon fast gängig für solch sensible Daten / Systeme.

Hi,

du kannst die 2FA an jeder beliebigen Rolle aktivieren - wenn du das an eurer “Alle Mitarbeitenden”-Rolle machst, sollten die Regelungen auch für alle greifen :)

Ich denke, die Wahlmöglichkeit zu haben ist ganz nett, da man ja ggf. nicht für alle eine 2FA aktivieren möchte, z.B. für Werkstudierende mit extrem eingeschränkten Berechtigungen wäre das bei uns nicht nötig.

VG

lbrk


Hi,

du kannst die 2FA an jeder beliebigen Rolle aktivieren - wenn du das an eurer “Alle Mitarbeitenden”-Rolle machst, sollten die Regelungen auch für alle greifen :)

Ich denke, die Wahlmöglichkeit zu haben ist ganz nett, da man ja ggf. nicht für alle eine 2FA aktivieren möchte, z.B. für Werkstudierende mit extrem eingeschränkten Berechtigungen wäre das bei uns nicht nötig.

VG

lbrk

Vielen Dank @lbrk  für deinen Hinweis.

Leider kann ich bei der Rolle “Alle Mitarbeitenden” eben leider nicht die Sicherheitseinstellung vornehmen. Es gibt gar nicht die Auswahl… Müsste ich extra wieder eine neue Rolle anlegen und alle Mitarbeiter zuweisen….


Hallo @Babette G. ,

 

da es sich bei der Mitarbeitendenrolle “Alle Mitarbeitenden” um eine Art "Generalrolle" handelt, die allen Mitarbeitenden unwiderruflich zugewiesen wird, wurde bei deren Einrichtung entschieden, die Zwei-Faktor-Authentifizierung nicht anzubieten. 
Hintergrund war, mögliche Probleme beim initialen Login eines neuen Mitarbeitendenprofils zu vermeiden. 
 
Wir empfehlen daher - wie schon oben angemerkt - eine weitere Rolle für alle Mitarbeitenden anzulegen. Damit die Zuweisung dieser Rolle bei Neueintritt von Mitarbeitenden nicht übersehen wird, würde ich Dir empfehlen, diese als Onboarding-Schritt mit aufzunehmen.
 
Natürlich kann ich verstehen, dass es durchaus praktisch wäre, wenn die 2-Faktor-Authentifizierung pauschal für alle Mitarbeitenden über die selbige Rolle einstellbar wäre. Ich habe soeben mal im Ideation Bereich geschaut und konnte keine bereits existierende Idee finden. Deswegen würde ich mich sehr freuen, wenn Du diesen Verbesserungsvorschlag in unserem Ideation Bereich veröffentlichst. Somit können andere Nutzer*innen Deine Idee upvoten, und der Vorschlag wird an unser Produktteam weitergeleitet.

 

Hab noch einen schönen Tag.

 

Viele Grüße

Andreas


Deine Antwort