Für wen gilt die Zwei-Faktor-Authentifizierung?
Candis verlangt von allen Nutzer:innen, die sich mit E-Mail-Adresse und Passwort anmelden, eine Zwei-Faktor-Authentifizierung (2FA). Die zugewiesene Rolle hat keinen Einfluss auf die 2FA. Für die 2FA brauchst du Zugriff auf mindestens eine der folgenden Möglichkeiten:
die Candis App auf deinem Smartphone
eine Authentifizierungs-App auf deinem Smartphone
das Postfach deiner E-Mail-Adresse, mit der du bei Candis registriert bist
eine verifizierte Mobilnummer, wenn Candis die Anmeldung per SMS für dein Nutzerkonto anbietet
Beachte: Wenn du dich über Single Sign-on (SSO) anmeldest, fragt Candis keine separate 2FA ab, weil der SSO-Anbieter die Authentifizierung übernimmt.
Verfügbare Authentifizierungsmethoden im Überblick
Candis bietet drei primäre Authentifizierungsmethoden an:
Methode | So funktioniert sie | Empfehlung |
Candis sendet eine Anfrage an die Candis App. Du prüfst den Anmeldeversuch und tippst auf Bestätigen oder Ablehnen. | Empfohlene Methode | |
Eine Authentifizierungs-App erzeugt einen sechsstelligen Code. Du gibst den aktuellen Code bei der Anmeldung ein. | Empfohlene Alternative | |
Candis sendet einen sechsstelligen Code an deine E-Mail-Adresse. Du gibst den Code bei der Anmeldung ein. | Alternative Methode |
Je nach Nutzerkonto zeigt Candis zusätzlich SMS als alternative Methode an. Für die Anmeldung per SMS brauchst du eine verifizierte Mobilnummer aus einem unterstützten Land. Erfahre mehr im Artikel Unterstützte Länder für die SMS-Verifizierung.
Sicherheit: Nutze nach Möglichkeit die Candis App oder eine Authentifizierungs-App. Die E-Mail-Methode trennt Passwort und zusätzlichen Faktor weniger klar, wenn du Candis und dein E-Mail-Postfach auf demselben Gerät verwendest.
Zwei-Faktor-Authentifizierung per Candis App
Die Candis App ist die empfohlene Authentifizierungsmethode für die Anmeldung im Web. Sobald du dich einmal in der Candis App angemeldet hast, aktiviert Candis die Bestätigung per Push-Benachrichtigung automatisch, du musst sie also nicht zusätzlich in deinem Candis-Profil einrichten.
Bei einer Anmeldung im Browser sendet Candis eine Anfrage an dein Smartphone. Die Candis App zeigt dir unter anderem die Gesellschaft, das verwendete Gerät und den Browser an. Prüfe die Angaben und tippe auf:
Bestätigen, wenn du die Anmeldung selbst gestartet hast.
Ablehnen, wenn du die Anmeldung nicht selbst gestartet hast.
Beachte: Aktiviere Push-Benachrichtigungen für die Candis App in den Einstellungen deines Smartphones, um den rechtzeitigen Erhalt sicherzustellen. Die vollständige Schritt-für-Schritt-Anleitung zur Push-Benachrichtigung findest du im Artikel Zwei-Faktor-Authentifizierung per Candis App.
Zwei-Faktor-Authentifizierung per Authentifizierungs-App
Eine Authentifizierungs-App erzeugt zeitlich begrenzte Codes auf deinem Smartphone. Du kannst zum Beispiel Google Authenticator, Microsoft Authenticator oder eine andere kompatible Authentifizierungs-App verwenden.
Installiere eine Authentifizierungs-App aus dem App Store oder Google Play Store, bevor du die Methode in Candis einrichtest.
Authentifizierungs-App in Candis einrichten
Melde dich bei Candis an.
Klicke unten links auf deinen Namen und wähle Mein Profil.
Suche im Bereich Kontosicherheit den Eintrag Authentifizierungs-App.
Klicke auf + Hinzufügen.
Öffne die Authentifizierungs-App auf deinem Smartphone.
Wähle in der Authentifizierungs-App die Funktion zum Scannen eines QR-Codes. Die genaue Bezeichnung hängt von der verwendeten Authentifizierungs-App ab.
Scanne den QR-Code, den Candis auf deinem Computer anzeigt.
Gib den sechsstelligen Code aus der Authentifizierungs-App in Candis ein.
Bestätige die Einrichtung und schließe das Fenster, sobald Candis die erfolgreiche Einrichtung bestätigt.
Die Authentifizierungs-App erzeugt etwa alle 30 Sekunden einen neuen Code. Verwende immer den aktuell angezeigten Code. Wenn ein Code während der Eingabe abläuft, gib den neu erzeugten Code ein.
Sicherheit: Teile den QR-Code und die sechsstelligen Codes nicht mit anderen Personen. Eine andere Person könnte den QR-Code verwenden, um Zugriff auf die Codes deines Nutzerkontos zu erhalten.
Mit einer Authentifizierungs-App anmelden
Öffne my.candis.io in deinem Webbrowser.
Gib deine E-Mail-Adresse und dein Passwort ein.
Öffne die Authentifizierungs-App auf deinem Smartphone.
Gib den aktuell unter Candis angezeigten sechsstelligen Code in Candis ein.
Klicke auf Absenden, um die Anmeldung abzuschließen.
Wenn Candis den Code nicht akzeptiert, prüfe folgende Punkte:
Verwende den neuesten Code aus der Authentifizierungs-App.
Warte auf einen neuen Code, wenn der aktuelle Code kurz vor dem Ablauf steht.
Prüfe, ob Datum und Uhrzeit auf deinem Smartphone automatisch eingestellt sind.
Prüfe, ob du den Candis-Eintrag in der Authentifizierungs-App ausgewählt hast.
Zwei-Faktor-Authentifizierung per E-Mail
Bei der E-Mail-Methode sendet Candis einen sechsstelligen Code an die E-Mail-Adresse deines Nutzerkontos.
Öffne my.candis.io in deinem Webbrowser.
Gib deine E-Mail-Adresse und dein Passwort ein.
Klicke auf Oder versuche es anders, falls Candis zunächst eine andere Authentifizierungsmethode öffnet.
Wähle E-Mail.
Öffne im Postfach deiner in Candis registrierten E-Mail-Adresse die E-Mail zur Bestätigung der Anmeldung.
Gib den sechsstelligen Code auf der Candis-Anmeldeseite ein.
Klicke auf Absenden, um die Anmeldung zu bestätigen.
Tipp: Prüfe den Spam-Ordner, wenn du keine E-Mail erhältst. Verwende immer den neuesten Code, wenn du mehrere E-Mails mit Codes erhalten hast.
Der E-Mail-Code gilt nur für eine Anmeldung und für maximal 5 Minuten. Fordere einen neuen Code an, wenn der vorhandene abgelaufen ist – ein abgelaufener Code funktioniert nicht erneut.
Alternative Methode verwenden
Nutze eine alternative Authentifizierungsmethode, wenn du keinen Zugriff auf deine bevorzugte Methode hast:
Öffne my.candis.io in deinem Webbrowser.
Gib deine E-Mail-Adresse und dein Passwort ein.
Klicke auf Oder versuche es anders.
Wähle eine der Methoden, die Candis für dein Nutzerkonto anzeigt.
Bestätige die Anmeldung mit der ausgewählten Methode.
Candis zeigt nur Methoden an, die für dein Nutzerkonto verfügbar sind. Abhängig von deinem Nutzerkonto kannst du zum Beispiel E-Mail oder SMS auswählen.
Tipp: Nutze E-Mail oder SMS als vorübergehende Alternative. Richte nach Möglichkeit wieder die Candis App oder eine Authentifizierungs-App ein.
Zwei-Faktor-Authentifizierung für 14 Tage speichern
Du kannst die erfolgreiche 2FA während der Anmeldung für 14 Tage auf dem verwendeten Gerät speichern. Aktiviere dazu die Option „Dieses Gerät kann 14 Tage lang ohne Mehrfaktorauthentifizierung verwendet werden". Candis fragt auf diesem Gerät innerhalb der nächsten 14 Tage keinen neuen zweiten Faktor ab.
Sicherheit: Speichere die 2FA nur auf einem persönlichen und geschützten Gerät. Aktiviere die Option nicht auf öffentlich zugänglichen oder gemeinsam verwendeten Computern.
Aktuelle Authentifizierungsmethode prüfen
Melde dich bei Candis an.
Klicke unten links auf deinen Namen und wähle Mein Profil.
Prüfe im Bereich Kontosicherheit die Authentifizierungsmethode, die Candis für dein Nutzerkonto anzeigt.
Unbekannten Anmeldeversuch ablehnen
Tippe in der Candis App auf Ablehnen, wenn du eine Anmeldeanfrage erhältst, die du nicht selbst ausgelöst hast.
Ändere danach zur Sicherheit dein Candis-Passwort. Eine vollständige Schritt-für-Schritt-Anleitung zur Aktualisierung deines Passworts findest du im Artikel Anmeldeprobleme lösen.