Zwei-Faktor-Authentifizierung einrichten

Die Zwei-Faktor-Authentifizierung (2FA) schützt Ihr Konto mit einem zweiten Identitätsnachweis zusätzlich zu Ihrem Passwort, sodass ein gestohlenes Passwort allein keinen Zugang zu Ihrem Konto verschafft. Als zweiten Faktor können Sie eine Authenticator-App, Passkeys oder beides verwenden. Diese Anleitung führt Sie durch die Aktivierung von 2FA mit einer Authenticator-App, das Speichern Ihres Backup-Codes und das, was zu tun ist, wenn Sie Ihr Smartphone verlieren. Wie 2FA in die Anmeldung und die Kontosicherheit insgesamt passt, erfahren Sie unter Authentifizierung.

Wo Sie es finden

Alles Folgende geschieht auf Ihrer Profil-Seite, im Reiter Sicherheit, in der Karte mit dem Namen Sicherheit. In Mirox öffnen — Profilmenü ▸ Profil ▸ Sicherheit.

Bevor Sie beginnen

  • Installieren Sie eine Authenticator-App auf Ihrem Smartphone (oder eine Desktop-Entsprechung), die zeitbasierte Einmalpasswörter (TOTP) erzeugt. Die meisten gängigen Authenticator-Apps funktionieren.
  • Halten Sie einen sicheren Ort für einen Backup-Code bereit: einen Passwort-Manager oder Papier, das weggeschlossen ist.
  • Die Einrichtung kann Sie nicht aussperren. 2FA wird erst aktiv, nachdem Sie einen funktionierenden Code eingegeben haben.
  • Die Authenticator-App wird in der Web-App eingerichtet. Die Mobile App fragt bei der Anmeldung Ihren Code oder Passkey ab und kann seit Version 1.1.2 selbst Passkeys hinzufügen, unter Einstellungen ▸ Konto ▸ Passkeys.

Zwei-Faktor-Authentifizierung aktivieren

Auf der Sicherheit-Karte zeigt das Status-Badge Deaktiviert an, bis Sie 2FA einschalten.

  1. Öffnen Sie Ihr Profil und wählen Sie den Reiter Sicherheit.
  2. Klicken Sie in der Sicherheit-Karte auf Aktivieren. Ein Einrichtungsdialog mit drei Schritten öffnet sich.
  3. Scannen Sie den QR-Code. Fügen Sie in Ihrer Authenticator-App ein neues Konto hinzu und scannen Sie den im Dialog angezeigten QR-Code. Falls Sie nicht scannen können, kopieren Sie das Geheimnis unter Manuelle Eingabe und tippen Sie es von Hand in die App ein. Klicken Sie auf Weiter.
  4. Speichern Sie Ihren Backup-Code. Der Dialog zeigt Ihren Backup-Code an (siehe Backup-Code speichern weiter unten). Speichern Sie ihn, bevor Sie fortfahren. Klicken Sie auf Weiter.
  5. Verifizieren und aktivieren. Geben Sie den aktuellen 6-stelligen Code aus Ihrer Authenticator-App ein und klicken Sie auf Verifizieren und aktivieren.

Nach der Verifizierung wechselt das Status-Badge auf Aktiviert und zeigt das Datum an, an dem 2FA aktiviert wurde.

Was sich ändert, sobald 2FA aktiv ist

  • Jede Anmeldung fragt einen Code ab. Nach Ihrem Passwort geben Sie den aktuellen 6-stelligen Code aus Ihrer Authenticator-App ein oder bestätigen mit Ihrem Passkey, falls Sie einen haben. Das ist im Browser und in der Mobile App gleich.
  • Sie melden sich möglicherweise etwas öfter an. Hat Ihre Organisation eine erneute 2FA-Abfrage festgelegt, bittet Mirox Sie, sich eine festgelegte Zeit nach der letzten Eingabe Ihres Codes erneut anzumelden. Standardmäßig gibt es keinen solchen Abstand. Sie melden sich mit Ihrem Passwort und einem Code oder Ihrem Passkey an und machen dort weiter, wo Sie waren. Siehe Ihre Sitzungen verwalten.
  • Sie können den Geräte-Proxy nutzen. Die Weboberfläche eines Geräts über den Proxy zu öffnen, ist nur mit 2FA auf Ihrem Konto möglich.

Halten Sie Ihre Authenticator-App bei sich

Ohne einen aktuellen Code – oder einen Passkey – können Sie sich nicht anmelden. Halten Sie die Authenticator-App auf einem Gerät, das Sie bei sich tragen, und bewahren Sie Ihren Backup-Code an einem anderen Ort auf.

Backup-Code speichern

Wenn Sie 2FA aktivieren, erhalten Sie einen einzigen 8-stelligen Backup-Code. Er ist Ihr Weg zurück, falls Sie den Zugriff auf Ihre Authenticator-App verlieren — behandeln Sie ihn daher wie einen Ersatzschlüssel.

  • Kopieren Sie den Code (verwenden Sie die Kopier-Schaltfläche daneben) und bewahren Sie ihn an einem sicheren Ort getrennt von Ihrem Smartphone auf.
  • Der Code wird einmal angezeigt, während der Einrichtung. Sie besitzen immer nur einen Backup-Code gleichzeitig. Dies ist keine ausdruckbare Liste von zehn Codes.
  • Sie können den Backup-Code nur auf dem Anmeldebildschirm eingeben, anstelle des 6-stelligen Codes.
  • Wenn Sie den Backup-Code verwenden, werden Sie angemeldet, und die Authenticator-App wird für Ihr Konto ausgeschaltet. Ein Passkey bleibt bestehen. Es wird kein neuer Backup-Code ausgegeben. Sie richten 2FA danach neu ein und erhalten dabei einen neuen Backup-Code.

Überspringen Sie diesen Schritt nicht

Wenn Sie Ihre Authenticator-App verlieren und weder einen Backup-Code noch einen Passkey haben, können Sie sich nicht selbst anmelden. Dann muss der Mirox-Support Ihren zweiten Faktor zurücksetzen. Speichern Sie den Code, bevor Sie die Einrichtung abschließen.

Prüfen, ob Ihre App synchron ist

Nach der Einrichtung können Sie überprüfen, ob Ihr Authenticator gültige Codes erzeugt, ohne etwas an Ihrem Konto zu ändern.

  1. Klicken Sie auf der Sicherheit-Karte auf 2FA prüfen.
  2. Geben Sie einen aktuellen Code aus Ihrer Authenticator-App ein.
  3. Eine Erfolgsmeldung bestätigt, dass der Code gültig ist. Dies ist ein Probelauf. An Ihrem Konto ändert sich nichts.

Verwenden Sie dies jederzeit, wenn Sie unsicher sind, ob Ihre App noch synchron ist, zum Beispiel nachdem Sie Ihren Authenticator auf ein neues Smartphone übertragen haben.

Backup-Code und 2FA verwalten

Die Sicherheit-Karte bietet Ihnen drei Aktionen, sobald 2FA aktiviert ist:

  • Neue Backup-Codes — Geben Sie einen neuen Backup-Code aus. Sie bestätigen zunächst mit einem aktuellen Authenticator-Code. Der vorherige Backup-Code funktioniert sofort nicht mehr, notieren Sie also den neuen.
  • 2FA prüfen — Führen Sie die oben beschriebene Prüfung ohne Änderung durch.
  • Deaktivieren — Schalten Sie 2FA aus. Zur Bestätigung müssen Sie einen aktuellen Authenticator-Code eingeben. Ihr Konto kehrt zur reinen Passwort-Anmeldung zurück, bis Sie 2FA erneut aktivieren, es sei denn, Sie haben auch einen Passkey.

Was Sie verlieren, wenn Sie 2FA ausschalten

Ohne zweiten Faktor (Authenticator-App oder Passkey) können Sie keine Geräte mehr über den Proxy öffnen. Wenn eine Organisation, mit der Sie arbeiten, 2FA verlangt, sind ihre Anlagen für Sie ausgeblendet, bis Sie wieder einen haben. Siehe Wenn eine Organisation 2FA verlangt.

Passkeys

Mit einem Passkey weist Ihr Gerät nach, dass Sie es sind: Face ID, Touch ID, Windows Hello oder ein Sicherheitsschlüssel statt eines eingetippten Codes. Er funktioniert nur auf der echten Mirox-Anmeldeseite und kann deshalb nicht abgefischt werden. Ein Passkey ist für sich allein ein zweiter Faktor: Sie können Passkeys statt einer Authenticator-App verwenden, neben ihr oder gar nicht. Überall, wo Mirox einen zweiten Faktor verlangt, zählt ein Passkey.

Passkey hinzufügen:

  1. Öffnen Sie Ihr Profil, wählen Sie den Reiter Sicherheit und klicken Sie in der Karte Sicherheit unter Passkeys auf Passkey hinzufügen. In der Mobile App: Einstellungen ▸ Konto ▸ Passkeys ▸ Passkey hinzufügen.
  2. Bestätigen Sie, dass Sie es sind: mit einem aktuellen Code, wenn Sie eine Authenticator-App nutzen, sonst mit Ihrem Passwort. Ein Passkey ist für sich allein ein zweiter Faktor.
  3. Folgen Sie der Aufforderung Ihres Geräts (Face ID, Touch ID, Windows Hello oder Berühren des Sicherheitsschlüssels). Wenn Sie die Aufforderung abbrechen, wird nichts hinzugefügt.

Der Passkey erscheint in der Liste mit dem Datum, an dem er hinzugefügt und zuletzt verwendet wurde. Benennen Sie ihn mit dem Stift um oder entfernen Sie ihn mit dem Papierkorb. Fügen Sie auf jedem Gerät, von dem aus Sie sich anmelden, einen Passkey hinzu oder behalten Sie zusätzlich eine Authenticator-App, damit Sie immer einen Faktor zur Hand haben.

Mit Passkey anmelden: Wählen Sie auf der Anmeldeseite Mit Passkey anmelden, geben Sie Ihre E-Mail-Adresse ein und bestätigen Sie auf Ihrem Gerät. Sie sind ohne Passwort angemeldet, zweiter Faktor inklusive. Melden Sie sich stattdessen mit Ihrem Passwort an, bietet die Code-Seite neben dem 6-stelligen Code Passkey verwenden an; der Backup-Code bleibt dort ebenfalls verfügbar.

An einem Gerät ohne Ihren Passkey: Ist ein Passkey Ihr einziger zweiter Faktor, bietet die Code-Seite Code per E-Mail senden an. Mirox sendet einen einmaligen 6-stelligen Code an die E-Mail-Adresse Ihres Kontos; er ist nur kurz gültig, und es ist immer nur ein Code aktiv. Geben Sie ihn ein, um die Anmeldung abzuschließen. Die Mobile App bietet den E-Mail-Code ebenfalls an. Konten mit Authenticator-App erhalten keinen E-Mail-Code; sie verwenden die App oder den Backup-Code.

Alle Passkeys verloren? Melden Sie sich mit Ihrem Passwort und dem E-Mail-Code an und fügen Sie dann einen neuen Passkey hinzu oder aktivieren Sie eine Authenticator-App. Dafür brauchen Sie keinen Support.

Den letzten zweiten Faktor entfernen

Sie können Ihren letzten Passkey entfernen und 2FA ausschalten, während ein Passkey bleibt; Mirox warnt Sie, bevor Ihr Konto ohne zweiten Faktor zurückbleibt. Ohne zweiten Faktor ist der Geräte-Proxy für Sie geschlossen, und Anlagen von Organisationen, die 2FA verlangen, sind ausgeblendet, bis Sie einen Passkey hinzufügen oder 2FA wieder aktivieren.

Wenn eine Organisation 2FA verlangt

2FA ist standardmäßig Ihre eigene Entscheidung. Eine Organisation kann festlegen, dass ihre Anlagen nur Benutzern angezeigt werden, die 2FA haben. Die Regel kommt von der Organisation, der die Anlage gehört. Das kann also Ihre eigene Organisation sein oder ein Kooperationspartner, auf dessen Anlagen Sie arbeiten.

  • Vor dem Startdatum ändert sich für Sie nichts. Das Datum liegt immer mindestens 24 Stunden in der Zukunft. Nutzen Sie die Zeit, um 2FA zu aktivieren.
  • Ab dem Startdatum sehen Sie ohne 2FA die Anlagen dieser Organisation nicht mehr: nicht in Listen und Dashboards, nicht auf Anlagenseiten, nicht über den Geräte-Proxy, nicht in Exporten und nicht in Grafana. Grafana folgt innerhalb von etwa einer Stunde, sowohl beim Beginn der Regel als auch nachdem Sie 2FA aktiviert haben.
  • Sie bleiben angemeldet. Ihr Profil, Ihre Einstellungen und die Organisationsseiten funktionieren weiter, und ein Hinweis in der Kopfzeile fordert Sie auf, 2FA zu aktivieren.
  • Alarm-Benachrichtigungen kommen weiter an, auch für die ausgeblendeten Anlagen.
  • Sobald Sie 2FA aktivieren, sind die Anlagen wieder da. Niemand muss Sie freischalten.

Anlagen anderer Organisationen sind nicht betroffen. Die Einzelheiten stehen auf der Seite Sicherheitsrichtlinie der Organisation.

Wenn Sie Ihre Authenticator-App verlieren

Sie haben auch einen Passkey: Melden Sie sich damit an; Ihr Konto behält seinen zweiten Faktor.

Sie haben Ihren Backup-Code noch:

  1. Melden Sie sich wie gewohnt mit Ihrer E-Mail-Adresse und Ihrem Passwort an.
  2. Wählen Sie im Zwei-Faktor-Bildschirm Backup-Code verwenden und geben Sie Ihren 8-stelligen Code ein.

Der Backup-Code schaltet die Authenticator-App aus

Die Anmeldung mit Ihrem Backup-Code schließt die Anmeldung ab und schaltet die Authenticator-App für Ihr Konto aus; ein Passkey bleibt bestehen. Der Backup-Code ist danach verbraucht, und es wird kein neuer ausgegeben. Gehen Sie zur Sicherheit-Karte und aktivieren Sie 2FA erneut mit einem neuen QR-Scan. Bis dahin – sofern Sie keinen Passkey haben – ist der Geräte-Proxy für Sie geschlossen, und Anlagen von Organisationen, die 2FA verlangen, sind ausgeblendet.

Sie haben weder einen Backup-Code noch einen Passkey: Wenden Sie sich an den Mirox-Support. Der Support kann Ihren zweiten Faktor zurücksetzen. Das meldet Sie überall ab, in jedem Browser und in der Mobile App. Danach melden Sie sich mit Ihrem Passwort an und richten 2FA neu ein.

Falsche Codes zählen wie falsche Passwörter

Ein falscher 6-stelliger Code oder ein falscher Backup-Code bei der Anmeldung zählt wie ein falsches Passwort. Nach 5 Fehlversuchen innerhalb einer Stunde wird die Anmeldung für Ihr Konto für 15 Minuten pausiert. Siehe Konto vorübergehend gesperrt.

Bewährte Vorgehensweisen

  • Aktivieren Sie 2FA auf jedem Konto mit Zugriff auf den Anlagenbetrieb. Es ist die größte Einzelmaßnahme, die Sie für die Kontosicherheit ergreifen können.
  • Bewahren Sie Ihren Backup-Code an einem Ort auf, den Sie ohne Ihr Smartphone erreichen können.
  • Wenn Sie Ihr Smartphone ersetzen oder zurücksetzen, richten Sie den Authenticator zuerst auf dem neuen Gerät ein und führen Sie dann 2FA prüfen aus, um zu bestätigen, dass er funktioniert, bevor Sie das alte Gerät löschen.
  • Kombinieren Sie 2FA mit regelmäßigen Überprüfungen Ihrer Sitzungen, damit Sie jedes Gerät erkennen und abmelden können, das Sie nicht wiedererkennen.
© 2026 Mirox Verwaltungs GmbH. Alle Rechte vorbehalten. | Datenschutz