Warum ein weitreichender Zugang mehr als ein Passwort braucht
Warum ein Konto mit besonders weitreichenden Rechten zusätzlich zum Passwort einen zweiten Faktor und einen geregelten Ersatzweg braucht.
Entwicklungsbeginn laut Projekthistorie. Beitrag vom ; beschrieben ist der aktuelle Funktionsstand.
Mehr Rechte bedeuten mehr Verantwortung beim Zugang
Ein besonders weitreichender administrativer Zugang kann nicht nur einen einzelnen Termin oder ein bestimmtes Projekt bearbeiten. Je größer seine technischen Möglichkeiten sind, desto wichtiger wird deshalb die Absicherung der Anmeldung. Für uns war eine Sache grundsätzlich klar: Bei einem solchen Zugang sollte das Passwort nicht die einzige Hürde bleiben.
Ein gestohlenes Passwort soll nicht genügen
Passwörter können trotz aller Sorgfalt bekannt werden, etwa durch eine Täuschung oder weil sie an einer anderen Stelle erneut verwendet wurden. Je größer die Rechte des betroffenen Kontos sind, desto größer wären auch die möglichen Folgen. Die Zwei-Faktor-Authentifizierung trennt deshalb Wissen und Besitz: Nach dem Passwort wird zusätzlich ein zeitlich begrenzter Code aus einer verknüpften Authenticator-App benötigt.
Die zusätzliche Prüfung folgt der Reichweite des Kontos
Flexi-Planner verlangt diesen zweiten Schritt bei dem besonders weitreichenden administrativen Zugang. Normale Benutzerkonten werden dadurch nicht pauschal mit demselben Ablauf belastet. Die stärkere Absicherung sitzt dort, wo ein kompromittierter Zugang besonders weitreichende Änderungen ermöglichen würde.
Sicherheit braucht einen geregelten Ersatzweg
Der zweite Faktor darf das Konto nicht dauerhaft unzugänglich machen, wenn das verknüpfte Gerät verloren geht. Bei der Einrichtung entstehen deshalb einmalig verwendbare Ersatzcodes für den vorgesehenen Wiederzugang. Das ist kein bequemes Umgehen der zusätzlichen Prüfung, sondern ein getrennter Rückfallweg für genau diesen Ausnahmefall.
Ein zweiter Faktor ersetzt keine sauberen Rechte
Auch eine stark geschützte Anmeldung beantwortet nicht, was eine Person innerhalb des Systems tun darf. Zwei-Faktor-Authentifizierung schützt den Zugang zum besonders mächtigen Konto; Rollen und Einzelrechte begrenzen weiterhin seine fachlichen Möglichkeiten. Beide Ebenen gehören zusammen, lösen aber unterschiedliche Aufgaben.
Lesen Sie auch, warum nicht jedes Benutzerkonto Administratorrechte benötigt.
Wie sieht der Ablauf bei Ihnen aus?
Ich schaue mir mit Ihnen an, wie Flexi-Planner Ihre Arbeit konkret unterstützen kann. Bringen Sie gern ein Beispiel aus Ihrem Alltag mit.
Beratung zu Ihrem Ablauf anfragen