Sicherheitseinstellungen
Erzwinge organisationsweit die Zwei-Faktor-Authentifizierung für dein Team — ein zentraler Schalter, der alle Nutzer beim nächsten Login zur 2FA-Einrichtung zwingt.
→ Sicherheitseinstellungen in SimpliServ öffnen
Im Bereich Sicherheit ganz unten auf der Seite Administration → Firma → Unternehmen legst du organisationsweite Zugangsanforderungen für dein gesamtes Team fest. Aktuell steuerst du hier zentral, ob die Zwei-Faktor-Authentifizierung (2FA) für alle Nutzer verpflichtend ist.
Der Bereich verwaltet eine organisationsweite Einstellung: den 2FA-Zwang. Das Ein- und Ausschalten deiner eigenen 2FA erledigst du dagegen in deinem persönlichen Profil. Wie du dort deinen zweiten Faktor einrichtest und deine Wiederherstellungscodes erhältst, steht in 2FA.
Zugriff und Berechtigungen
Die Sicherheitseinstellungen sind Teil der Organisationsverwaltung und nur für berechtigte Konten sichtbar:
- Anzeigen erfordert die Berechtigung Administration → Einstellungen → Ansehen. Ohne sie siehst du statt der Einstellungen einen Hinweis, dass dir die Berechtigung zum Anzeigen dieses Inhalts fehlt.
- Ändern erfordert zusätzlich das Bearbeitungsrecht für Einstellungen (Administration → Einstellungen → Bearbeiten). Fehlt es, siehst du den Schalter, kannst ihn aber nicht umlegen.
Welche Rolle diese Berechtigungen erhält, steuerst du unter Benutzer & Rollen.
Zwei-Faktor-Authentifizierung erzwingen
Im Bereich Sicherheit findest du die Karte Zwei-Faktor-Authentifizierung mit einem einzigen Schalter:
- Zwei-Faktor-Authentifizierung erzwingen – verlangt, dass alle Nutzer 2FA aktivieren, bevor sie auf den Workspace zugreifen.
Sicherheitsbereich öffnen
Öffne Administration → Firma → Unternehmen und scrolle ganz nach unten zum Bereich Sicherheit. Der alte Link /dashboard/admin/organisation/security leitet ebenfalls dorthin.
2FA-Zwang aktivieren
Schalte Zwei-Faktor-Authentifizierung erzwingen ein und klicke in der Speichern-Leiste am unteren Rand auf Speichern. SimpliServ bestätigt mit Sicherheitseinstellungen gespeichert.
Wirkung beim nächsten Login
Ab sofort werden alle Mitglieder, die noch keine 2FA eingerichtet haben, beim nächsten Login automatisch auf die Seite 2FA einrichten geleitet. Erst nach abgeschlossenem Setup können sie wieder normal arbeiten.
Solange der Zwang aktiv ist und ein Nutzer noch keinen zweiten Faktor bestätigt hat, blockiert SimpliServ den Zugriff auf alle geschützten Seiten und führt ihn zur Einrichtung zurück. Stelle sicher, dass dein Team eine Authenticator-App bereit hat, bevor du die Option für alle scharf schaltest.
So wirkt der Zwang technisch
Wenn der 2FA-Zwang aktiv ist, prüft SimpliServ bei jedem Login und jeder Anfrage, ob der Nutzer bereits einen bestätigten zweiten Faktor hinterlegt hat:
- Beim Login: Hat der Nutzer noch keine 2FA, wird er nicht direkt eingeloggt, sondern zur Einrichtung weitergeleitet. Hat er 2FA bereits aktiv, folgt wie gewohnt die normale 2FA-Code-Abfrage.
- Während der Sitzung: Ohne bestätigten zweiten Faktor werden geschützte Seiten gesperrt und der Nutzer landet wieder auf der Profil- bzw. Einrichtungsseite. Ausgenommen sind nur Login, Logout sowie die 2FA- und E-Mail-Verifizierungs-Routen selbst, damit das Setup überhaupt abgeschlossen werden kann.
- API-Schlüssel sind ausgenommen: Maschinen-Zugriffe über API-Schlüssel (z. B. Integrationen) können kein interaktives 2FA-Verfahren durchlaufen und werden vom Zwang nicht blockiert.
Was diese Seite nicht abdeckt
Über den 2FA-Zwang hinaus gibt es im Sicherheitsbereich keine weiteren Schalter:
- Sitzungs- bzw. Timeout-Einstellungen, Passwortrichtlinien, IP- oder Domain-Freigaben sind aktuell nicht einstellbar.
- Firmendaten, Steuerprofil und Bankverbindung auf derselben Seite beschreibt Firma & Organisation einrichten.
- Plattformseitige Schutzmaßnahmen – Mandantentrennung, verschlüsselte Backups, Hosting-Standort und Deployment-Pipeline – sind in Sicherheit beschrieben und werden von SimpliServ zentral betrieben.
2FA einrichten
Wie einzelne Nutzer ihren zweiten Faktor und ihre Wiederherstellungscodes einrichten.
Plattform-Sicherheit
Architektur, Datentrennung, Backups und Hosting im Überblick.
Benutzer & Rollen
Berechtigungen wie admin.settings.update an Rollen vergeben.
API-Zugriff & externe Apps
API-Schlüssel ausstellen, die vom 2FA-Zwang ausgenommen sind.
How is this guide?