Der Password Depot Enterprise Server kann die Anmeldung Ihrer Benutzer zusätzlich zum Kennwort mit einem zweiten Faktor absichern. Aktuelle Versionen der iOS-App unterstützen diese Anmeldung – die früher beschriebene Einschränkung der App-Version 15.2, bei der eine Verbindung mit aktivierter 2FA nicht möglich war, ist überholt. Dieser Artikel zeigt, was der Administrator serverseitig einstellt und wie die Anmeldung aus der iOS-App abläuft.
Serverseitige Einrichtung (Administrator)
Aktivieren Sie die 2FA im Server-Manager unter Verwalten → Servereinstellungen → 2FA-Einstellungen. Als Betriebsarten stehen zur Verfügung: TOTP (Einmalcodes aus einer Authenticator-App), E-Mail (der Server sendet den Code an die hinterlegte Standardadresse des Benutzers; Ablaufzeit 1–60 Minuten einstellbar) und FIDO2/WebAuthn-Sicherheitsschlüssel (seit Version 18).
Passen Sie die Betriebsart bei Bedarf pro Benutzer an: Benutzer → (Benutzername) → Eigenschaften → Konto, Abschnitt Zwei-Faktor Authentifizierung (Standard, Deaktiviert, TOTP, E-Mail, FIDO2). Dort können Sie die 2FA eines Benutzers auch zurücksetzen – etwa nach einem Smartphone-Wechsel, wenn die Authenticator-App nicht mehr verfügbar ist.
Optional: Legen Sie einen Vertrauenszeitraum für Benutzergeräte fest (0–2400 Stunden; gilt für die Betriebsarten TOTP und E-Mail). Wählt der Benutzer beim Anmelden Diesem Computer vertrauen, wird der Code auf diesem Gerät erst nach Ablauf des Zeitraums wieder abgefragt.
Stellen Sie sicher, dass der Server vom Mobilgerät erreichbar ist: Der Standardport von Version 19 ist 25019 (TCP und UDP); außerhalb des lokalen Netzes typischerweise per VPN oder Portfreigabe.
Anmeldung aus der iOS-App
Verbinden Sie sich in der App mit dem Enterprise Server (Serveradresse und Port) und melden Sie sich mit Benutzername und Kennwort an.
Ist für Ihr Konto 2FA aktiv, fragt der Server beim Anmelden zusätzlich einen Code ab: bei TOTP den aktuellen sechsstelligen Code aus Ihrer Authenticator-App, bei E-Mail den zugesandten Code (innerhalb der Ablaufzeit eingeben).
Nach erfolgreicher Code-Eingabe sehen Sie die für Sie freigegebenen Server-Datenbanken.
Die TOTP-Ersteinrichtung nehmen Sie im Windows-Client über den Dialog 2-Faktor-Authentifizierung aktivieren (2FA) vor: QR-Code mit der Authenticator-App scannen oder den angezeigten geheimen Schlüssel manuell übernehmen und mit dem sechsstelligen Code bestätigen. Bewahren Sie den geheimen Schlüssel sicher auf – Sie benötigen ihn, falls Sie den Zugriff auf Ihre Authenticator-App verlieren.
Hinweis: Werden gültige TOTP-Codes abgelehnt, prüfen Sie die Uhrzeit auf Gerät und Server: TOTP-Codes sind zeitbasiert und laufen nach kurzer Zeit ab; eine abweichende Systemzeit führt zu Ablehnungen.
Hinweis (Offline-Modus): Lokale Sicherungskopien von Server-Datenbanken (Format .bckd) öffnen Sie in der iOS-App ohne Serververbindung allein mit Ihrem Benutzerkennwort – ein zweiter Faktor wird dabei nicht abgefragt. Die 2FA schützt die Anmeldung am Server, nicht die lokale Sicherungsdatei.
Verwandte Themen: