Administration

Zwei-Faktor-Anmeldung per E-Mail-Code

Die Anmeldung an der Administration zusätzlich mit einem Code absichern, der per E-Mail kommt.

EasyUC · Version 4.8.7

In EasyUC: EasyUC Cisco → Verwaltung → System & Betrieb → Systemkonfiguration → 2FA

Wozu dient das

Mit der Zwei-Faktor-Anmeldung reicht das Kennwort allein nicht mehr. Nach der Eingabe von Benutzername und Kennwort schickt EasyUC einen sechsstelligen Code an die E-Mail-Adresse des Kontos. Erst mit diesem Code ist die Anmeldung abgeschlossen.

Die Einstellung ist ein einziger Schalter für die gesamte Installation. Ein Code gilt 15 Minuten und lässt höchstens fünf Eingabeversuche zu. Der Server erzwingt den zweiten Schritt: Ohne gültigen Code nimmt die Administration keine weiteren Anfragen des Kontos an.

Voraussetzungen

Das Eigentümerkonto (ROLE_OWNER). Der Server lehnt die Änderung für andere Konten ab.
Die Lizenz enthält den Umfang Endbenutzer. Ohne ihn zeigt die Seite keinen Schalter.
Der E-Mail-Versand ist eingerichtet und mit einer Test-E-Mail geprüft.
Jedes EasyUC-Konto hat eine E-Mail-Adresse, die der Inhaber lesen kann.

Schritt für Schritt: Zwei-Faktor-Anmeldung einschalten

Prüfen Sie unter Verwaltung → Zugriff & Darstellung → Administratoren & Rollen, dass bei jedem Konto eine gültige E-Mail-Adresse steht.
Senden Sie unter Verwaltung → System & Betrieb → Systemkonfiguration → SMTP-Konfiguration eine Test-E-Mail.
Öffnen Sie Verwaltung → System & Betrieb → Systemkonfiguration → 2FA.
Lesen Sie den Hinweis: Diese Funktion aktiviert die Zwei-Faktor-Authentifizierung für alle Benutzer.
Schalten Sie Aktivieren ein.
Klicken Sie auf Speichern. Die Meldung 2FA-Einstellungen geändert bestätigt die Änderung.
Lassen Sie Ihre Sitzung offen und melden Sie sich in einem zweiten Browserfenster mit einem Testkonto an.
Geben Sie auf der Seite Geben Sie die 2-Faktor-PIN ein den Code aus der E-Mail in das Feld PIN ein und klicken Sie auf Anmelden.

Felder und Optionen

Felder und Optionen
Feld / Aktion	Bedeutung und Verwendung
Aktivieren	Ein: Jede Anmeldung an der Administration verlangt zusätzlich den E-Mail-Code. Aus: Anmeldung nur mit Benutzername und Kennwort. Standard: aus.
PIN (Anmeldeseite)	Sechsstelliger Code aus der E-Mail. Gültig 15 Minuten, höchstens fünf Versuche je Code.
Zurück (Anmeldeseite)	Bricht die Anmeldung ab und führt zur Anmeldeseite zurück. Eine neue Anmeldung erzeugt einen neuen Code.

Ergebnis prüfen und Fehler eingrenzen

Erfolg: Nach Benutzername und Kennwort erscheint die Seite Geben Sie die 2-Faktor-PIN ein und eine E-Mail mit dem Code trifft ein.
Meldung Code is not valid: Der Code ist falsch, abgelaufen oder verbraucht. Klicken Sie auf Zurück und melden Sie sich neu an.
Es kommt keine E-Mail: Prüfen Sie die SMTP-Konfiguration mit Test-E-Mail senden und die E-Mail-Adresse des Kontos.
Die Seite 2FA zeigt keinen Schalter: Die Lizenz enthält den Umfang Endbenutzer nicht.
Schalten Sie die Funktion nur aus einer Sitzung ein, die Sie offen lassen, bis der Test mit einem zweiten Konto gelungen ist.
Für das Endnutzer-Portal gilt diese Einstellung nicht. Dessen zweite Anmeldestufe wird getrennt geregelt.