hmLoadTopic({
hmKeywords:"2FA,Zwei-Faktor-Authentifizierung",
hmTitle:"Zwei-Faktor-Authentifizierung",
hmDescription:"Die Zwei-Faktor-Authentifizierung (2FA) bietet zusätzliche Sicherheit bei der Anmeldung und beim Zugriff auf die ESET PROTECT-Web-Konsole. Benutzer mit aktivierter...",
hmPrevLink:"admin_ar_assign_user_a_permission_set.html",
hmNextLink:"admin_ar_permissions_sets.html",
hmParentLink:"admin_ar_users.html",
hmBreadCrumbs:"<a href=\"using.html\">Verwendung von ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Hauptmenü<\/a> &gt; Mehr &gt; <a href=\"admin_access_rights.html\">Zugriffsrechte<\/a> &gt; <a href=\"admin_ar_users.html\">Benutzer<\/a>",
hmTitlePath:"Verwendung von ESET PROTECT On-Prem > ESET PROTECT On-Prem Hauptmenü > Mehr > Zugriffsrechte > Benutzer > Zwei-Faktor-Authentifizierung",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Zwei-Faktor-Authentifizierung<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Die Zwei-Faktor-Authentifizierung (2FA) bietet zusätzliche Sicherheit bei der Anmeldung und beim Zugriff auf die ESET PROTECT-Web-Konsole. Benutzer mit aktivierter Zwei-Faktor-Authentifizierung müssen <a href=\"https:\/\/support.eset.com\/kb3287\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">ESET Secure Authentication<\/a> oder eine Authentifizierungs-App eines Drittanbieters verwenden, um sich bei ESET PROTECT On-Prem anzumelden.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Die maximale Anzahl der mit 2FA bei ESET PROTECT On-Prem angemeldeten Benutzer ist nicht begrenzt.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">HTTP-Proxy<\/span><span class=\"f_NormalList\">-Einstellungen werden für die Kommunikation mit der Zwei-Faktor-Authentifizierung (2FA) nicht angewendet.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Sie können 2FA auch für das Administratorkonto aktivieren.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Voraussetzungen<\/span><\/h2>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Um die Zwei-Faktor-Authentifizierung für andere Benutzer zu aktivieren, benötigt der aktuelle Benutzer <\/span><span class=\"f_UI\">Schreibberechtigungen<\/span><span class=\"f_NormalList\"> für die entsprechenden Benutzer. Wenn die Zwei-Faktor-Authentifizierung aktiviert ist, müssen die entsprechenden Benutzer 2FA selbst konfigurieren, bevor sie sich anmelden. Die Benutzer erhalten einen Link per Textnachricht (SMS), den sie im Webbrowser ihres Telefons öffnen können, um Anweisungen zur 2FA-Konfiguration zu erhalten.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>2FA funktioniert nur mit direktem Netzwerkzugriff auf die <a href=\"https:\/\/support.eset.com\/kb332\/#esa\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">ESET 2FA-Server<\/a>. Sie müssen zumindest bestimmte 2FA-Server in der Firewall erlauben. Wenn der Proxy unter <span class=\"f_UI\">Mehr<\/span> &gt; <span class=\"f_UI\">Einstellungen<\/span> &gt; <span class=\"f_UI\">Erweitert<\/span> &gt; <span class=\"f_UI\">HTTP-Proxy<\/span> festgelegt ist, gilt diese Einstellung nicht für die 2FA.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Aktivieren Zwei-Faktor-Authentifizierung für einen Web-Konsolen-Benutzer<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Erstellen Sie einen neuen Benutzer oder verwenden Sie einen vorhandenen Benutzer.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Klicken Sie auf <span class=\"f_UI\">Mehr<\/span> &gt; <span class=\"f_UI\">Benutzer<\/span> in der ESET PROTECT-Web-Konsole.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Klicken Sie auf den Benutzer und wählen Sie <span class=\"f_UI\">Zwei-Faktor-Authentifizierung<\/span> &gt; <img alt=\"Aktivieren\" title=\"Aktivieren\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/apply_default.png\"\/><span class=\"f_UI\">Aktivieren<\/span> und dann die gewünschte Option aus:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"ESET Secure Authentication\" title=\"ESET Secure Authentication\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_eset.png\"\/><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">ESET Secure Authentication<\/span><span class=\"f_NormalList\"> – Die Zwei-Faktor-Authentifizierung wird von ESET bereitgestellt und verwendet die <a href=\"https:\/\/www.eset.com\/us\/business\/solutions\/multi-factor-authentication\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">ESET Secure Authentication<\/a>-Technologie. ESET Secure Authentication muss dazu nicht in Ihrer Umgebung installiert oder bereitgestellt werden. ESET PROTECT On-Prem verbindet sich automatisch mit den ESET-Servern, um Benutzer zu authentifizieren, die sich bei Ihrer ESET PROTECT-Web-Konsole anmelden.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Drittanbieter-Authenticator\" title=\"Drittanbieter-Authenticator\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_license_owner.png\"\/> <span class=\"f_UI\">Drittanbieter-Authenticator<\/span> – Sie können einen Authentifizierungs-Client eines Drittanbieters verwenden, der das erforderliche TOTP-Protokoll unterstützt. Wir haben die folgenden Anwendungen getestet: <a href=\"https:\/\/www.google.com\/search?q=google+authenticator\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Google Authenticator<\/a>, <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/mobile-authenticator-app\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Microsoft Authenticator<\/a> oder <a href=\"https:\/\/authy.com\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Authy<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Bei der nächsten Anmeldung werden die Benutzer aufgefordert, ihre Telefonnummer einzugeben.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><a href=\"https:\/\/support.eset.com\/kb3297\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Installieren Sie die mobile ESET Secure Authentication-App<\/a> oder eine Authentifizierungs-App eines Drittanbieters mit dem SMS-Link oder dem QR-Code auf dem Mobiltelefon des Benutzers.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Wenn Sie die App mit dem Token installieren, wird Ihr ESET PROTECT On-Prem zur App hinzugefügt.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Melden Sie sich an und geben Sie das einmalige Passwort aus der mobilen App in der Web-Konsole ein, wenn Sie dazu aufgefordert werden. Alle 30 Sekunden wird ein neues Einmalpasswort generiert.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Aktivieren Sie optional das Kontrollkästchen <span class=\"f_UI\">Dieses Gerät speichern<\/span>, damit Ihr Gerät nicht bei jeder Anmeldung Zwei-Faktor-Authentifizierung anfordert.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Sie können die gespeicherten Geräte für den aktiven Benutzer in den <a href=\"user_settings.html#remembered_devices\" class=\"topiclink\">Benutzereinstellungen<\/a> entfernen.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Klicken Sie auf <span class=\"f_UI\">Übermitteln<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Fehlerbehebung<\/span><\/h2>\n\r<p class=\"p_Normal\">Wenn ein Benutzer das Einmalpasswort zehnmal falsch eingibt, wird das entsprechende Konto gesperrt. Das Konto kann von einem Administrator unter <span class=\"f_UI\">Mehr<\/span> &gt; <span class=\"f_UI\">Benutzer<\/span> &gt; Benutzer anklicken und <span class=\"f_UI\">Entsperren<\/span> auswählen entsperrt werden.<\/p>\n\r<p class=\"p_Normal\">Führen Sie die folgenden Schritte aus, falls sich ein Web-Konsolen-Benutzer nicht mit Zwei-Faktor-Authentifizierung bei der Web-Konsole anmelden kann:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><a href=\"https:\/\/help.eset.com\/getHelp?product=protect_install&amp;version=13.1&amp;lang=de-DE&amp;topic=db_backup\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Sichern Sie die ESET PROTECT-Datenbank<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Wählen Sie die zutreffende Option aus:<\/p>\n\r<p class=\"p_Normal\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> <a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Die für Zwei-Faktor-Authentifizierung eingerichtete Telefonnummer ist erreichbar:<\/a><\/p>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 24px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Klicken Sie bei der Web-Konsolen-Anmeldung im Fenster für die Zwei-Faktor-Authentifizierung auf <span class=\"f_UI\">Token zurücksetzen<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Eine Verifizierungs-SMS wird an die für Zwei-Faktor-Authentifizierung eingerichtete Telefonnummer gesendet.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Warnung:\" title=\"Warnung:\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Sie können die in der ESET PROTECT-Datenbank gespeicherte Telefonnummer nicht ändern. Führen Sie die folgenden Schritte aus, falls das Telefon nicht verfügbar ist.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img id=\"toggle0186a2_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> <a id=\"toggle0186a2_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a2_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Die für Zwei-Faktor-Authentifizierung eingerichtete Telefonnummer ist nicht erreichbar (Telefon ist verloren, beschädigt usw.)<\/a><\/p>\n\r<div id=\"toggle0186a2\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 24px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><a href=\"https:\/\/support.eset.com\/kb7808\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Setzen Sie das Passwort für die Web-Konsole zurück<\/a>, um 2FA für das Administratorkonto zu deaktivieren.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Der 2FA-Status anderer ESET PROTECT On-Prem-Benutzerkonten ist davon nicht betroffen.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Der Benutzer kann sich ohne 2FA bei der Web-Konsole anmelden und 2FA nach der Anmeldung erneut aktivieren.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
