Einführung von 2FA via TOTP in Ihrer Organsiation

Fügen Sie einen Transportanbieter vom Typ «TransportProvider2FATOTP» hinzu
Legen Sie den neu angelegten Transportanbieter als präferenzierte 2FA Methode fest.
Aktivieren Sie «Fallback ohne 2FA möglich»
Damit können Sich auch Personen anmelden, welche die 2FA noch nicht aktiviert haben

Deaktivieren Sie «Fallback ohne 2FA möglich»
Dies verunmöglicht eine Anmeldung für alle Nutzerkonten, welche keine der konfigurierten Methoden für den zweiten Faktors unterstützen«TOTP» erfordet die Aktivierung von TOTP auf dem Benutzerkonto, «E-Mail » eine E-Mail Adresse und «SMS» eine Mobiltelefonnummer
Legen Sie einen Transportanbieter für SMS oder E-Mail als 2.te Methode für die 2FA fest
Falls TOTP. beispielswiese nach dem Verlust eines Smartphones, auf einem Benutzerkoto deaktiviert werden muss, benötigen Sie einen alternativen Weg für den zweiten Faktor, damit sich der Benutzer wieder anmelden kann und die Registration in seiner APP erneut durchführen kann. Diesese Vorgehen ist dann wichtig, wenn Sie in der Konfiguration die 2FA systemweit durchgesetzt haben und «Fallback ohne 2FA möglich» deaktiviert ist.