Passkeys und Zwei-Faktor-Anmeldung

Unter Kontosicherheit im Benutzermenü verwaltest du Passkeys, eine Authenticator-App und Wiederherstellungscodes. Du kannst MFA selbst verlangen; ein berechtigter Workspace-Administrator kann sie für einzelne Benutzer vorschreiben.

Eine Anmeldemethode wählen

Methode	So funktioniert sie
Passkey	Dein Gerät, Sicherheitsschlüssel oder Passwortmanager bestätigt die Anmeldung. Ein verifizierter Passkey erfüllt die MFA-Anforderung.
Passwort und Authenticator-App	Du gibst dein Passwort und einen aktuellen Code aus der App ein.
Wiederherstellungscode	Nach der Passwortprüfung beginnt ein unbenutzter gespeicherter Code die Einrichtung eines Ersatzfaktors.

Eine Anmeldung nur mit Passwort ist möglich, solange weder du noch dein Administrator MFA verlangen. Ein erster optionaler Passkey erzwingt MFA nicht automatisch. Die Einrichtung einer Authenticator-App aktiviert dagegen deine persönliche MFA-Anforderung.

Einen Passkey einrichten

1. Öffne Kontosicherheit, vergib einen Passkey-Namen und wähle Passkey hinzufügen.
2. Bestätige beim ersten Passkey dein Passwort. Du benötigst dafür keinen bestehenden Passkey.
3. Schließe die Passkey-Erstellung im Browser ab.
4. Sichere die angezeigten Wiederherstellungscodes getrennt von deinem Anmeldegerät und bestätige die Speicherung.

Passkey-Verfügbarkeit hängt von Browser und Gerät ab. Wird die native Browser-Anfrage abgebrochen, kannst du sie im noch gültigen Schritt erneut starten oder eine angebotene Alternative wählen. Die Aktion Abbrechen auf der Nuvoca-Seite beendet dagegen den aktuellen Ablauf.

Eine Authenticator-App einrichten

1. Wähle Authenticator-App einrichten und bestätige zunächst dein Passwort. An dieser Stelle wird noch kein App-Code benötigt.
2. Scanne den danach angezeigten QR-Code mit deiner Authenticator-App oder übernimm den Einrichtungsschlüssel manuell.
3. Gib einen von der App erzeugten Code ein.
4. Sichere die Wiederherstellungscodes und bestätige die Speicherung, um die Einrichtung abzuschließen.

Die zehn Wiederherstellungscodes werden einmal angezeigt. Jeder ist nur einmal verwendbar. Ersetze Codes in der Kontosicherheit, wenn du neue benötigst. Entferne den letzten aktiven Faktor nicht, solange MFA verlangt wird.

Zugang wiederherstellen

Nach der Passwortprüfung kannst du im MFA-Schritt einen unbenutzten Wiederherstellungscode nutzen. Richte danach einen neuen Passkey oder eine Authenticator-App ein und sichere neue Codes. Erst nach Abschluss erhältst du wieder vollständigen Zugriff; alte Faktoren und Codes werden ersetzt.

Ohne Wiederherstellungscode bitte deinen Workspace-Administrator um MFA-Wiederherstellung. Nach Prüfung deiner Identität startet er sie in der Benutzerverwaltung und bestätigt die Aktion mit seiner eigenen MFA. Du erhältst eine E-Mail mit Einstiegslink und einmaligem Autorisierungscode. Gib den Code und dein vorhandenes Passwort innerhalb von 30 Minuten ein und richte den Ersatzfaktor ein. Die Administratoraktion für das eigene Konto ist nicht zulässig; dafür ist ein anderer berechtigter Administrator nötig.

Ein neues Passwort hebt MFA nicht auf. Wenn du dein Passwort vergessen hast, setze es zuerst zurück und bitte danach um eine neue Wiederherstellungs-E-Mail. Bei abgelaufenem Ablauf oder fehlender Zustellung fordere einen neuen Start an; die Schutzanforderung bleibt aktiv.

Teamzugriff und verbundene Anwendungen prüfen

Berechtigte Administratoren öffnen die Sicherheitsaktionen eines Benutzers in der Benutzerverwaltung. Sie können MFA für diesen Benutzer verlangen oder die administrative Anforderung entfernen. Eine persönliche MFA-Anforderung bleibt dabei bestehen. Sicherheitsänderungen können eine erneute Browser-Anmeldung erforderlich machen.

MFA-Wiederherstellung beendet Browser-Sitzungen, lässt bestehende API-Schlüssel sowie OAuth-/MCP-Freigaben aber bestehen. Bei Verdacht auf unbefugten Zugriff widerrufe betroffene Zugänge zusätzlich unter API-Zugriff. Neue browserbasierte Freigaben benötigen eine abgeschlossene Wiederherstellung.

Wenn du dieselbe E-Mail-Adresse für mehrere Konten verwendest, nutze den kontospezifischen Anmeldelink deines Administrators. Bei einer mehrdeutigen Anmeldung wählt Nuvoca keinen beliebigen Workspace aus.