Mit der Zwei-Faktor-Authentifizierung meldest du dich in zwei Schritten an: zuerst mit deinem Passwort, danach mit einem sechsstelligen Sicherheitscode. Diesen Code zeigt eine Authenticator-App an. Das ist eine App, die regelmäßig neue Codes erzeugt.
Sheltra versendet diese Codes nicht per SMS, E-Mail oder Push-Nachricht. Du brauchst eine passende App, zum Beispiel auf deinem Handy oder in einem Passwortmanager auf dem Computer.
So richtest du den zusätzlichen Schutz ein
- Richte eine Authenticator-App ein. In Sheltra werden 1Password und Google Authenticator genannt; auch andere passende Authenticator-Apps sind möglich.
- Öffne Profil & Einstellungen → Sicherheit. Klicke unter Zwei-Faktor-Authentifizierung auf Zwei-Faktor einrichten.
- Öffne in deiner App die Funktion zum Hinzufügen eines Kontos und lasse sie den angezeigten QR-Code, das schwarz-weiße Quadrat, einlesen.
- Kannst du den QR-Code nicht einlesen, übernimm stattdessen die Zeichenfolge unter Oder diesen Schlüssel manuell eingeben: in die App. Der Eintrag heißt Sheltra by Oxtavo.
- Gib den 6-stelligen Code aus der App in Sheltra ein und klicke auf Bestätigen. Die Anzeige wechselt von Aus zu Aktiv.
- Sichere jetzt die zehn Backup-Codes. Sie werden nur dieses eine Mal angezeigt. Bewahre sie an einem geschützten Ort auf, zum Beispiel in deinem Passwortmanager oder als Ausdruck, auf den nur berechtigte Personen Zugriff haben.
Backup-Codes sind Ersatzcodes für die Anmeldung, falls du deine App nicht nutzen kannst. Sie sehen etwa so aus: abcd-efgh-jkmn. Jeder Code funktioniert genau einmal. Bewahre sie möglichst nicht ausschließlich auf dem Handy auf, dessen Verlust sie absichern sollen.
„Sheltra verlangt die Einrichtung schon beim Anmelden“
Dein Verein kann diesen Schutz verpflichtend machen. Dann erscheint Zwei-Faktor-Authentifizierung einrichten, bevor du weiterarbeiten kannst. Das kann auch geschehen, wenn die Pflicht während deiner Arbeit eingeschaltet wird.
Auf dieser Seite gibt es keinen QR-Code. Übertrage den Schlüssel unter Manuell eingeben in deine App. Alternativ können manche Apps die Adresse unter Oder diese otpauth-URL in der App öffnen direkt übernehmen. Das ist nur ein anderer Weg, dieselben Einrichtungsdaten in die App zu bekommen.
Gib anschließend den angezeigten Code ein und klicke auf Weiter. Zurück zur Anmeldung verlässt die Seite, umgeht aber nicht die Pflicht.
„Ich habe kein Handy“
Ein Handy ist nicht zwingend erforderlich. Ein Passwortmanager auf dem Computer, der solche Sicherheitscodes erzeugen kann, ist ebenfalls möglich. Ohne eine dafür geeignete App funktioniert dieser Anmeldeweg jedoch nicht.
Die Pflicht verwaltet euer Verein unter Einstellungen → Benutzer → Anmelderichtlinie → Zwei-Faktor-Authentifizierung verpflichtend. Fragen dazu beantwortet die Person, die eure Sheltra-Zugänge betreut.
„Ich finde meine Backup-Codes nicht mehr“
Solange deine App noch funktioniert, öffne Profil & Einstellungen → Sicherheit und nutze Backup-Codes neu erzeugen. Dafür brauchst du einen aktuellen Code aus der App. Die neue Liste ersetzt alle bisherigen Ersatzcodes.
Fehlen App und Ersatzcodes, lies Bei der Zwei-Faktor-Authentifizierung gibt es Probleme – was kann ich tun?. Die Vereinsadministration kann diese Codes nicht für dich zurücksetzen.
„Ich möchte das Handy wechseln oder den Schutz ausschalten“
Zwei-Faktor deaktivieren verlangt dein Aktuelles Passwort und einen frischen Code aus der App. Ein Backup-Code reicht dafür nicht aus.
Erledige den Wechsel deshalb, solange du das alte Gerät noch nutzen kannst: alte Einrichtung deaktivieren und die App auf dem neuen Gerät erneut verbinden. Besteht im Verein eine Pflicht, musst du den Schutz anschließend wieder einrichten.
„Die Funktion ist derzeit nicht verfügbar“
Bei “Zwei-Faktor-Authentifizierung ist derzeit nicht verfügbar. Bitte wende dich an deine Administration.” wende dich an hallo@sheltra.cloud. Eine Änderung des Tarifs oder der Vereinseinstellungen schaltet diese Funktion in diesem Fehlerfall nicht wieder frei.
Ein Passkey ist übrigens kein zusätzlicher Code: Damit meldest du dich per Fingerabdruck, Gesichtserkennung oder Geräte-PIN an. Er ersetzt bei dieser Anmeldung Passwort und Code.
Nichts davon passt
Wird dein Sicherheitscode abgelehnt oder ist dein Handy nicht mehr verfügbar, nutze Bei der Zwei-Faktor-Authentifizierung gibt es Probleme – was kann ich tun?. Teile Codes, Einrichtungsschlüssel und QR-Codes niemals mit anderen.
