Für wen gilt die Zwei-Faktor-Authentifizierung?
Candis verlangt von allen Nutzer:innen, die sich mit E-Mail-Adresse und Passwort anmelden, eine Zwei-Faktor-Authentifizierung. Die zugewiesene Rolle hat keinen Einfluss auf die Zwei-Faktor-Authentifizierung.
Für die Zwei-Faktor-Authentifizierung brauchst du Zugriff auf mindestens eine der folgenden Möglichkeiten:
die Candis App auf deinem Smartphone
eine Authentifizierungs-App auf deinem Smartphone
das E-Mail-Postfach deiner Candis E-Mail-Adresse
eine verifizierte Mobilnummer, wenn Candis die Anmeldung per SMS für dein Nutzerkonto anbietet
Beachte: Wenn du dich über Single Sign-On anmeldest, fragt Candis keine separate Candis Zwei-Faktor-Authentifizierung ab. Der SSO-Anbieter übernimmt die Authentifizierung.
Verfügbare Authentifizierungsmethoden
Candis bietet drei primäre Authentifizierungsmethoden an:
Methode | So funktioniert die Methode | Empfehlung |
Push-Benachrichtigung in der Candis App | Candis sendet eine Anfrage an die Candis App. Du prüfst den Login-Versuch und tippst auf Bestätigen oder Ablehnen. | Empfohlene Methode |
Authentifizierungs-App | Eine Authentifizierungs-App erzeugt einen sechsstelligen Code. Du gibst den aktuellen Code beim Login ein. | Empfohlene Alternative |
Candis sendet einen sechsstelligen Code an deine E-Mail-Adresse. Du gibst den Code beim Login ein. | Alternative Methode |
Je nach Nutzerkonto zeigt Candis zusätzlich SMS als alternative Methode an. Für die Anmeldung per SMS brauchst du eine verifizierte Mobilnummer aus einem unterstützten Land.
Sicherheit: Nutze nach Möglichkeit die Candis App oder eine Authentifizierungs-App. Die E-Mail-Methode trennt Passwort und zusätzlichen Faktor weniger klar, wenn du Candis und dein E-Mail-Postfach auf demselben Gerät verwendest.
Zwei-Faktor-Authentifizierung per Candis App verwenden
Die Candis App ist die empfohlene Authentifizierungsmethode für den Web-Login.
Sobald du dich einmal in der Candis App angemeldet hast, aktiviert Candis die Bestätigung per Push-Benachrichtigung automatisch. Bei einem Login im Browser sendet Candis eine Anfrage an dein Smartphone. Die Candis App zeigt dir unter anderem die Gesellschaft, das verwendete Gerät und den Browser.
Prüfe die Angaben und tippe auf:
Bestätigen, wenn du den Login selbst gestartet hast.
Ablehnen, wenn du den Login nicht selbst gestartet hast.
Du musst die Push-Methode nicht zusätzlich in deinem Candis Profil einrichten.
Tipp: Aktiviere Push-Benachrichtigungen für die Candis App in den Einstellungen deines Smartphones. Ohne Push-Benachrichtigungen erhältst du die Login-Anfrage möglicherweise nicht sofort.
Beachte: Die vollständige Schritt-für-Schritt-Anleitung zur Push-Benachrichtigung findest du im separaten Artikel Zwei-Faktor-Authentifizierung per Candis App.
Zwei-Faktor-Authentifizierung per Authentifizierungs-App verwenden
Eine Authentifizierungs-App erzeugt zeitlich begrenzte Codes auf deinem Smartphone. Du kannst zum Beispiel Google Authenticator, Microsoft Authenticator oder eine andere kompatible Authentifizierungs-App verwenden.
Installiere eine Authentifizierungs-App aus dem App Store oder Google Play Store, bevor du die Methode in Candis einrichtest.
Authentifizierungs-App in Candis einrichten
Melde dich bei Candis an.
Klicke unten links auf deinen Namen.
Wähle Mein Profil.
Öffne im Bereich Konto den Abschnitt Sicherheit.
Suche den Eintrag Authentifizierungs-App.
Klicke auf Hinzufügen.
Öffne die Authentifizierungs-App auf deinem Smartphone.
Wähle in der Authentifizierungs-App die Funktion zum Scannen eines QR-Codes. Die genaue Bezeichnung hängt von der verwendeten Authentifizierungs-App ab.
Scanne den QR-Code, den Candis auf deinem Computer anzeigt.
Gib den sechsstelligen Code aus der Authentifizierungs-App in Candis ein.
Bestätige die Einrichtung.
Schließe das Fenster, sobald Candis die erfolgreiche Einrichtung bestätigt.
Beachte: Die Authentifizierungs-App erzeugt etwa alle 30 Sekunden einen neuen Code. Verwende immer den aktuell angezeigten Code. Wenn ein Code während der Eingabe abläuft, gib den neu erzeugten Code ein.
Sicherheit: Teile den QR-Code und die sechsstelligen Codes nicht mit anderen Personen. Eine andere Person könnte den QR-Code verwenden, um Zugriff auf die Codes deines Nutzerkontos zu erhalten.
Mit einer Authentifizierungs-App anmelden
Öffne my.candis.io in deinem Webbrowser.
Gib deine E-Mail-Adresse und dein Passwort ein.
Öffne die Authentifizierungs-App auf deinem Smartphone.
Suche den Eintrag für Candis.
Gib den aktuell angezeigten sechsstelligen Code in Candis ein.
Schließe den Login ab.
Wenn Candis den Code nicht akzeptiert, prüfe folgende Punkte:
Verwende den neuesten Code aus der Authentifizierungs-App.
Warte auf einen neuen Code, wenn der aktuelle Code kurz vor dem Ablauf steht.
Prüfe, ob Datum und Uhrzeit auf deinem Smartphone automatisch eingestellt sind.
Prüfe, ob du den Candis Eintrag in der Authentifizierungs-App ausgewählt hast.
Zwei-Faktor-Authentifizierung per E-Mail verwenden
Bei der E-Mail-Methode sendet Candis einen sechsstelligen Code an die E-Mail-Adresse deines Nutzerkontos.
Öffne my.candis.io in deinem Webbrowser.
Gib deine E-Mail-Adresse und dein Passwort ein.
Wähle Oder versuche es anders, wenn Candis zunächst eine andere Authentifizierungsmethode öffnet.
Wähle E-Mail.
Öffne das E-Mail-Postfach deiner Candis E-Mail-Adresse.
Suche nach der E-Mail mit dem sechsstelligen Code.
Gib den sechsstelligen Code auf der Candis Anmeldeseite ein.
Schließe den Login ab.
Der E-Mail-Code gilt:
nur für einen Login
für maximal 15 Minuten
Tipp: Prüfe den Spam-Ordner, wenn du keine E-Mail erhältst. Verwende immer den neuesten Code, wenn du mehrere E-Mails mit Codes erhalten hast.
Beachte: Fordere einen neuen Code an, wenn der vorhandene Code abgelaufen ist. Ein abgelaufener Code funktioniert nicht erneut.
Alternative Methode verwenden
Nutze eine alternative Authentifizierungsmethode, wenn du keinen Zugriff auf deine bevorzugte Methode hast:
Starte den Login mit deiner E-Mail-Adresse und deinem Passwort.
Klicke auf der Anmeldeseite auf Oder versuche es anders.
Wähle eine der Methoden, die Candis für dein Nutzerkonto anzeigt.
Bestätige den Login mit der ausgewählten Methode.
Candis zeigt nur Methoden an, die für dein Nutzerkonto verfügbar sind. Abhängig von deinem Nutzerkonto kannst du zum Beispiel E-Mail oder SMS auswählen.
Tipp: Nutze E-Mail oder SMS als vorübergehende Alternative. Richte nach Möglichkeit wieder die Candis App oder eine Authentifizierungs-App ein.
Zwei-Faktor-Authentifizierung für 14 Tage speichern
Du kannst die erfolgreiche Zwei-Faktor-Authentifizierung während des Logins für 14 Tage auf dem verwendeten Gerät speichern. Aktiviere während des Logins die Option zum Speichern der Zwei-Faktor-Authentifizierung. Candis fragt auf diesem Gerät innerhalb der nächsten 14 Tage keinen neuen zweiten Faktor ab.
Sicherheit: Speichere die Zwei-Faktor-Authentifizierung nur auf einem persönlichen und geschützten Gerät. Aktiviere die Option nicht auf öffentlich zugänglichen oder gemeinsam verwendeten Computern.
Aktuelle Authentifizierungsmethode prüfen
Melde dich bei Candis an.
Klicke unten links auf deinen Namen.
Wähle Mein Profil.
Öffne im Bereich Konto den Abschnitt Sicherheit.
Prüfe die Authentifizierungsmethode, die Candis für dein Nutzerkonto anzeigt.
Im Profil kannst du außerdem prüfen, ob du bereits eine Authentifizierungs-App mit deinem Nutzerkonto verbunden hast.
Smartphone verloren oder gewechselt
Wenn du keinen Zugriff mehr auf dein bisheriges Smartphone hast, nutze zunächst eine alternative Authentifizierungsmethode:
Starte den Login mit deiner E-Mail-Adresse und deinem Passwort.
Wähle Oder versuche es anders.
Melde dich per E-Mail oder mit einer anderen verfügbaren Methode an.
Öffne nach dem Login Mein Profil.
Öffne Konto und Sicherheit.
Richte die Authentifizierungs-App auf deinem neuen Smartphone ein.
Kontaktiere den Candis Support über die in Candis hinterlegte E-Mail-Adresse, wenn Candis keine alternative Methode für dein Nutzerkonto anzeigt.
Unbekannten Login-Versuch ablehnen
Tippe in der Candis App auf Ablehnen, wenn du eine Login-Anfrage erhältst, die du nicht selbst ausgelöst hast.
Ändere danach dein Candis Passwort:
Öffne dein Candis Profil.
Öffne Konto und Sicherheit.
Ändere dein Passwort.
Verwende ein neues und einzigartiges Passwort.
Speichere das neue Passwort in einem Passwortmanager.