Mitgliederauthentifizierung

Die Registerkarte „Identity“ enthält die Sicherheits- und Authentifizierungsfunktionen, auf die PlaidCloud besonderen Wert legt, um eine sichere Plattform für Mitglieder zu gewährleisten. PlaidCloud bietet drei Authentifizierungsarten:

• Nur Kennwort
• Zwei-Faktor-Authentifizierung
• Single Sign-On

Die Standard-Authentifizierungsart ist „Nur Kennwort“. Sie können jedoch auch die Zwei-Faktor-Authentifizierung aktivieren. Wenn ein SAML-Authentifizierungsanbieter für Single Sign-On verfügbar ist, können Sie Ihre PlaidCloud-Organisation so konfigurieren, dass sie Single Sign-On verwendet.

Wenn Sie ein persönliches Konto erstellen, ist die Standard-Authentifizierungsart „Nur Kennwort“. Um auf Zwei-Faktor-Authentifizierung umzustellen, folgen Sie den Schritten im Abschnitt „Zwei-Faktor“.

Hinweis

Mitglieder haben möglicherweise aus Sicherheitsgründen oder zur Verwaltung der Mitglieder des Workspace Zugriff auf die Registerkarte „Identity“. Einzelheiten zur Verwaltung von Sicherheit und Authentifizierung für neue Mitglieder oder Mitglieder ohne Zugriff finden Sie auf der Hauptseite „Identity“.

Kennwörter ändern

Für Mitglieder, die die Zwei-Faktor- oder die Nur-Kennwort-Authentifizierung verwenden, ist die Änderung des Kennworts einfach. Sie erfolgt über das Menü „Member“ (Gravatar-Symbol) in der oberen rechten Ecke.

So ändern Sie Ihr Kennwort:

1. Wählen Sie oben rechts das Symbol (Gravatar) aus

   • Das Symbol des Menüs „Member“ sieht für jeden Benutzer anders aus

2. Klicken Sie im Dropdown-Menü auf „Change Password“

3. Geben Sie an der entsprechenden Stelle Ihr aktuelles Kennwort ein

4. Geben Sie an der entsprechenden Stelle Ihr neues Kennwort ein

5. Geben Sie Ihr Kennwort zur Bestätigung erneut ein

6. Klicken Sie zum Speichern auf die Schaltfläche „Update“

Hinweis

Es werden nur sichere Kennwörter akzeptiert, und das neue Kennwort muss sich vom aktuellen unterscheiden.

Abmelden

Zum Abmelden wählen Sie oben rechts das Symbol (Gravatar) aus und klicken im Dropdown-Menü auf „Sign Out“.

Durch das Abmelden wird Ihre PlaidCloud-Sitzung beendet, und Sie gelangen zu einer Abmeldeseite. Um zu PlaidCloud zurückzukehren, melden Sie sich erneut an.

Hinweis

Wenn Sie das nächste Mal zu PlaidCloud zurückkehren, müssen Sie sich erneut anmelden.

Ihr Administrator kann PlaidCloud optional so konfigurieren, dass beim Abmelden auch Ihre Single-Sign-On-Sitzung bei Ihrem Identitätsanbieter beendet wird.

Authentifizierung nur mit Kennwort

Die Authentifizierung nur mit Kennwort ist die einfachste und zugleich unsicherste Option, selbst bei langen, kryptischen Kennwörtern. Diese Option eignet sich möglicherweise für alle, die schnellen und bequemen Zugriff wünschen, ohne sich allzu sehr um Sicherheitsrisiken zu sorgen. Die Authentifizierung nur mit Kennwort ist weiterhin weit verbreitet, wir empfehlen jedoch dringend, stattdessen die Zwei-Faktor-Authentifizierung zu verwenden.

Zwei-Faktor-Authentifizierung

Die Zwei-Faktor- oder Multi-Faktor-Authentifizierung erhöht die Sicherheit gegenüber der Authentifizierung nur mit Kennwort erheblich, da sie sowohl etwas voraussetzt, das Sie „wissen“ (das Kennwort), als auch etwas, das Sie „besitzen“ (den Zugriffsschlüssel). Das Kennwort allein ermöglicht also keinen Zugriff.

Kennwörter sind anfällig für Sicherheitsbedrohungen, da sie nur eine einzige Information darstellen, die ein Angreifer benötigt, um Zugriff zu erhalten. Die Zwei-Faktor-Authentifizierung bietet zusätzliche Sicherheit, indem sie für die Anmeldung zusätzliche Informationen verlangt. Aus diesem Grund empfehlen wir Ihnen dringend, zum Schutz Ihres Kontos die Zwei-Faktor-Authentifizierung zu verwenden, nicht nur bei PlaidCloud, sondern auch auf anderen Websites, die sie unterstützen.

Zwei-Faktor-Authentifizierung aktivieren

So aktivieren Sie die Zwei-Faktor-Authentifizierung und legen die Zustellung Ihres Authentifizierungscodes fest:

1. Wählen Sie oben rechts das Symbol (Gravatar) aus
2. Klicken Sie im Dropdown-Menü auf „Manage Multi-Factor Authentication“
3. Wählen Sie die gewünschte Zustellart für den Zwei-Faktor-Authentifizierungscode aus.

Arten der Zwei-Faktor-Authentifizierung

PlaidCloud bietet drei Möglichkeiten, diese zusätzliche Information zu erhalten:

• Über eine Smartphone-App (z. B. Google Authenticator, Authy, Okta, FreeOTP usw.)
• Per Textnachricht (SMS)
• Über einen YubiKey von Yubico http://yubico.com

Smartphone-basierte Authentifizierung

Um Ihren Code über eine Smartphone-App zu erhalten, müssen Sie eine Authenticator-App wie Google Authenticator für Ihr iOS- oder Android-Gerät herunterladen. Beachten Sie, dass auch andere kompatible Authenticator-Apps verwendet werden können, dieser Artikel jedoch davon ausgeht, dass Sie die App Google Authenticator verwenden.

Öffnen Sie die App nach dem Herunterladen und folgen Sie den Einrichtungsanweisungen in der App.

Sobald der Authenticator eingerichtet ist:

1. Tippen Sie auf die Schaltfläche „+“
2. Wählen Sie „Scan barcode“
3. Öffnen Sie in PlaidCloud unter dem Gravatar-Symbol „Manage Multi-Factor Authentication“
4. Wählen Sie in PlaidCloud „Configure Authenticator“
5. Scannen Sie auf Aufforderung mit Ihrem Telefon den in PlaidCloud angezeigten QR-Code
6. Nach dem Scannen des QR-Codes sollte Ihre Authenticator-App einen sechsstelligen Authentifizierungscode anzeigen, der sich alle 30 Sekunden ändert
7. Geben Sie diesen Code in das Textfeld am unteren Rand des PlaidCloud-Bildschirms „Configure SmartPhone Authentication“ ein, der noch von den vorherigen Schritten geöffnet sein sollte
8. Wählen Sie „Verify“.
9. Wenn der Code gültig ist, wird die Zwei-Faktor-Authentifizierung für Ihr Konto aktiviert, und es wird eine Liste mit Backup-Codes angezeigt.
10. Nach der Aktivierung können Sie erneut „Manage Multi-Factor Authentication“ wählen, um Ihre Backup-Codes anzuzeigen oder die Zwei-Faktor-Authentifizierung zu deaktivieren.

SMS-basierte Authentifizierung

So verwenden Sie die SMS-basierte Authentifizierung:

1. Öffnen Sie in PlaidCloud unter dem Gravatar-Symbol „Manage Multi-Factor Authentication“
2. Wählen Sie in PlaidCloud „Configure SMS“
3. Geben Sie Ihre Mobiltelefonnummer und Ihren Mobilfunkanbieter ein
4. Klicken Sie auf „Submit“
5. Sie erhalten daraufhin eine Textnachricht mit einem Authentifizierungscode
6. Geben Sie diesen Code in das Fenster ein, das in PlaidCloud angezeigt wird
7. Wenn der Code gültig ist, wird die Zwei-Faktor-Authentifizierung für Ihr Konto aktiviert, und Sie erhalten bei jeder Anmeldung per SMS einen neuen Code, den Sie eingeben müssen
8. Nach der Aktivierung können Sie erneut „Manage Multi-Factor Authentication“ wählen, um Ihre Kontaktdaten zu aktualisieren oder die Zwei-Faktor-Authentifizierung zu deaktivieren.

YubiKey-Authentifizierung

Bei Verwendung von YubiKeys – Hardware-Authentifizierungsgeräten von Yubico – können Mitglieder bis zu fünf YubiKeys für ihr Konto registrieren. Wir bieten sowohl einen verwalteten Pool von PlaidCloud-YubiKeys, der von der für die Zugriffssicherheit Ihres Workspace verantwortlichen Person verwaltet werden kann, als auch die Möglichkeit, einen beliebigen handelsüblichen YubiKey zu verwenden.

Hinweis

Schlüssel aus dem PlaidCloud-YubiKey-Pool (YubiKeys, die speziell von PlaidCloud ausgegeben wurden) zählen zum Limit von fünf Schlüsseln.

Um die YubiKey-Authentifizierung zu aktivieren, müssen Sie zunächst mindestens einen YubiKey registrieren.

So registrieren Sie einen YubiKey:

1. Wählen Sie oben rechts das Symbol (Gravatar) aus
2. Klicken Sie im Dropdown-Menü auf „Change Registered YubiKeys“
3. Setzen Sie den Cursor in ein freies Feld des Formulars „My Registered YubiKeys“
4. Stecken Sie den YubiKey in Ihren Computer
5. Drücken Sie die Taste für das Einmalkennwort (OTP) des YubiKey
6. Klicken Sie nach dem Ausfüllen des OTP im Formular auf die Schaltfläche „Update“, um zu speichern

Nachdem Sie mindestens einen YubiKey registriert haben, können Sie ihn für Ihr Konto konfigurieren.

So konfigurieren Sie einen YubiKey:

1. Wählen Sie das Gravatar-Symbol
2. Klicken Sie auf „Manage Multi-Factor Authentication“
3. Wählen Sie „Configure YubiKey“
4. Geben Sie eines Ihrer YubiKey-OTPs in das bereitgestellte Formular ein.

Wenn das OTP gültig ist, wird die Zwei-Faktor-Authentifizierung für Ihr Konto aktiviert, und Sie müssen bei jeder Anmeldung ein YubiKey-OTP eingeben.

PlaidCloud-YubiKey-Pool

Der verwaltete YubiKey-Pool bietet eine einfache Möglichkeit, die Zwei-Faktor-Authentifizierung für die Mitglieder des Workspace zu verwalten. Die verwalteten Schlüssel tragen das PlaidCloud-Logo und können direkt an Mitglieder oder gesammelt an einen Administrator geliefert werden.

Der verwaltete Pool bietet gegenüber einzelnen YubiKeys folgende Vorteile:

• Verlorene Schlüssel lassen sich leicht ersetzen, ohne dass das Mitglied Wiederherstellungscodes aufbewahren muss
• Schlüssel werden per Mausklick zugewiesen. Mitglieder müssen den Schlüssel nicht registrieren.
• YubiKey-Zuweisungen anzeigen und Schlüssel per Mausklick widerrufen
• Neue Schlüssel bestellen und direkt an Mitglieder versenden
• Verwaltete YubiKeys sind vollständig kompatibel mit anderen Diensten, die YubiKey-OTPs akzeptieren
• YubiKeys können anderen Mitgliedern neu zugewiesen werden, ohne die Sicherheit zu beeinträchtigen, wenn sich die Mitgliederzusammensetzung ändert

So bestellen Sie neue Schlüssel:

1. Öffnen Sie Identity
2. Wählen Sie die Registerkarte „Security“
3. Klicken Sie im Dropdown-Menü auf „PlaidCloud Security Keys“
4. Klicken Sie im Formular auf die Schaltfläche „Order More Keys“

Wenn verwaltete Schlüssel bestellt wurden, erscheinen sie in der Tabelle der verwalteten Schlüssel.

Im Formular zur Schlüsselzuweisung können Schlüssel zugewiesen, als nicht zugewiesen oder als verloren markiert werden. Zusätzlich kann jedem Schlüssel eine Notiz angehängt werden, um Anmerkungen zur Ausgabe des Schlüssels festzuhalten. Klicken Sie dazu einfach auf das Bearbeitungssymbol und nehmen Sie die gewünschten Änderungen vor.

Verwaltete Schlüssel sind eine einmalige Ausgabe. Für ihre Nutzung fallen keine weiteren laufenden Kosten an. Verwaltete YubiKeys kosten 30 $ pro Stück zuzüglich Versand.

Wozu Wiederherstellungscodes dienen

Aus Sicherheitsgründen kann der PlaidCloud-Support den Zugriff auf Konten mit aktivierter Zwei-Faktor-Authentifizierung nicht sofort wiederherstellen, wenn Sie Ihr Telefon oder Ihren YubiKey verlieren. Mit Wiederherstellungscodes können Sie weiterhin auf Ihr Konto zugreifen, auch wenn Sie Ihr Telefon oder Ihren YubiKey verloren haben, und es von dort aus neu konfigurieren.

Nach der erfolgreichen Einrichtung der Zwei-Faktor-Authentifizierung erhalten Sie eine Reihe zufällig generierter Wiederherstellungscodes, die Sie ansehen und speichern sollten. Wir empfehlen dringend, Ihre Wiederherstellungscodes sofort zu speichern. Diese Codes können jedoch auch zu jedem späteren Zeitpunkt nach der Aktivierung der Zwei-Faktor-Authentifizierung heruntergeladen werden. Weitere Informationen finden Sie unter Wiederherstellungscodes der Zwei-Faktor-Authentifizierung herunterladen.

Hinweis

Wenn Sie weder einen Backup-Code noch einen registrierten Backup-Schlüssel haben, wird ein wesentlich strengeres Verfahren angewendet, bei dem die Echtheit der Zugriffsanfrage möglicherweise mehrere Tage lang geprüft wird, um die Sicherheit von PlaidCloud zu wahren.

Verlorener YubiKey

Sie können in Ihrem Profil eine SMS-Nummer angeben. Wenn Sie sowohl den Zugriff auf Ihre registrierten YubiKeys als auch Ihre Wiederherstellungscodes verlieren, können Sie mit einer hinterlegten Backup-SMS-Nummer wieder auf Ihr Konto zugreifen.

Hinweis

Dies ist kein automatisierter Vorgang, daher kann die Wiederherstellung des Zugriffs einige Zeit dauern.

Wenn das Mitglied einen Schlüssel aus dem verwalteten Pool verwendet und ihn verliert, kann der Pool-Administrator des Workspace den Schlüssel als verloren markieren und einen neuen ausgeben. Dadurch verringert sich das Risiko, aus einem Konto ausgesperrt zu werden oder Wiederherstellungscodes aufbewahren zu müssen.

So markieren Sie einen Schlüssel als verloren:

1. Öffnen Sie Identity
2. Wählen Sie „Security“
3. Klicken Sie auf „PlaidCloud Security Keys“
4. Klicken Sie auf das Bearbeitungssymbol
5. Wählen Sie im Abschnitt „Key Usage Information“ die Option „Lost“
6. Klicken Sie auf „Update“

Dadurch wird der Schlüssel als verloren markiert, und Sie können einen neuen ausgeben.

Single Sign-On

Für Single Sign-On ist ein externer Dienst erforderlich, der den eigentlichen Authentifizierungsprozess durchführt. PlaidCloud erhält lediglich eine positive oder negative Antwort. Die Verwendung von Single Sign-On kann den Verwaltungsaufwand für Kennwörter über mehrere Anwendungen hinweg verringern und eine saubere Mitgliederverwaltung sicherstellen, wenn Mitarbeiter ausscheiden oder Zugriffsbeschränkungen angewendet werden.

Single Sign-On ist für Mitglieder die einfachste Option. Es ist so sicher wie der Authentifizierungsprozess, den der externe Anbieter verwendet. Single Sign-On trägt dazu bei, dass Kennwörter aktuell und mit anderen Diensten, die das Mitglied nutzt, synchronisiert sind.

Single Sign-On erfordert zwar im Hintergrund einen aufwendigeren Authentifizierungsprozess und meist eine technische Abstimmung mit der IT und/oder der Netzwerksicherheit, kann aber von jedem genutzt werden, auch wenn es typischerweise von größeren Unternehmen und Hochschulen eingesetzt wird.

Weitere Informationen zur Einrichtung und Verwaltung von Single Sign-On finden Sie im Bereich Organisations- und Workspace-Verwaltung.