Konfigurieren der mehrstufigen Authentifizierung (MFA)

Mehrstufige Authentifizierung fügt Ihrem Qlik Cloud Konto eine zusätzliche Sicherheitsebene hinzu und reduziert das Risiko eines unbefugten Zugriffs auf sensible Daten. Mehrstufige Authentifizierung erschwert es Unbefugten erheblich, Zugriff zu erhalten, selbst wenn Ihr Kennwort kompromittiert ist, da ein zusätzlicher Verifizierungsschritt zur Authentifizierung erforderlich ist.

Mehrstufige Authentifizierung: optional oder erforderlich?

Mehrstufige Authentifizierung wird zwar empfohlen, ist aber weiterhin optional, wenn Sie Qlik Account als Identitätsanbieter (IdP) verwenden. Wenn Sie mehrstufige Authentifizierung als erforderlich festlegen, sollten Sie die Verwendung des IdP eines Drittanbieters in Betracht ziehen, um die Authentifizierungsmethoden besser kontrollieren zu können. Details finden Sie in der Dokumentation des von Ihnen gewählten IdP.

Mehrstufige Authentifizierung ist für den Servicekontobesitzer und für Mandantenadministratoren zwar nicht erforderlich, wir empfehlen aber dringend, sie zu aktivieren, da diese Benutzer Zugang zu sensiblen Informationen haben.

Einrichten der mehrstufigen Authentifizierung mit Qlik Account

Die mehrstufige Authentifizierung erhöht die Sicherheit, indem zusätzlich zum Benutzernamen und Kennwort eine zweite Form der Verifizierung verlangt wird. Für Qlik Account ist dieser zweite Faktor ein 6-stelliger Code, der von einer Anwendung für mehrstufige Authentifizierung auf Ihrem Smartphone oder Computer generiert wird.

Auswählen einer Anwendung für mehrstufige Authentifizierung

Es sind viele verschiedene Apps für mehrstufige Authentifizierung für Mobil- und Desktopgeräte verfügbar. Einige beliebte Optionen sind:

• Mobilgerät: Google Authenticator, Okta Verify, Authy, LastPass, Microsoft Authenticator.

• Desktop: Google Authenticator, One Login.

Einrichten der mehrstufigen Authentifizierung

Sie können mehrstufige Authentifizierung jederzeit einrichten.

Gehen Sie folgendermaßen vor:

1. Laden Sie eine beliebige App für mehrstufige Authentifizierung herunter und installieren Sie sie.
2. Öffnen Sie Ihre Qlik Account Profileinstellungen:

   1. Melden Sie sich bei My Qlik an.

   2. Klicken Sie auf das Symbol für Ihr Benutzerprofil.
   3. Wählen Sie Profileinstellungen aus.

3. Wählen Sie Kennwort und Sicherheit aus.

4. Klicken Sie unter Mehrstufige Authentifizierung auf Einrichten.

5. Um fortzufahren, müssen Sie sich ab- und wieder anmelden. Klicken Sie auf Abmelden.

6. Melden Sie sich wieder an. Sie werden aufgefordert, mehrstufige Authentifizierung einzurichten.

7. So richten Sie mehrstufige Authentifizierung ein:

   1. Öffnen Sie Ihre App für mehrstufige Authentifizierung und scannen Sie den auf dem Bildschirm angezeigten QR-Code.

      

      Für Desktop-Benutzer: Klicken Sie auf Probleme beim Scannen? und geben Sie den angezeigten Code manuell in Ihre App für mehrstufige Authentifizierung ein.

   2. Ihre App für mehrstufige Authentifizierung generiert einen Einmalcode. Geben Sie diesen Code auf der Einrichtungsseite ein und klicken Sie auf Weiter.

8. Kopieren und speichern Sie den Wiederherstellungscode auf sichere Weise. Dieser Code ist für den Zugriff auf Ihr Konto unerlässlich, wenn Sie Ihr Gerät für mehrstufige Authentifizierung verlieren.

9. Klicken Sie auf Weiter, um die Einrichtung abzuschließen und zu My Qlik zurückzukehren.

   

Mehrstufige Authentifizierung ist jetzt aktiviert. Sie müssen jedes Mal, wenn Sie sich anmelden, einen Einmalcode von Ihrer App für mehrstufige Authentifizierung eingeben.

Beispiel: Konfiguration von mehrstufiger Authentifizierung mit Google Authenticator

Qlik Cloud unterstützt die Einrichtung der mehrstufigen Authentifizierung mit verschiedenen Authentifizierungs-Apps. Dieses Beispiel zeigt, wie Sie mehrstufige Authentifizierung mit Google Authenticator auf einem Mobilgerät konfigurieren.

Einrichten von mehrstufiger Authentifizierung mit Google Authenticator

Gehen Sie folgendermaßen vor:

1. Laden Sie die Google Authenticator-App aus dem Play Store (Android) oder App Store (iOS) herunter und installieren Sie sie.

2. Öffnen Sie die Qlik Account Profileinstellungen und gehen Sie zu Kennwort und Sicherheit.

3. Klicken Sie unter Qlik Account auf Einrichten.

4. Um fortzufahren, müssen Sie sich ab- und wieder anmelden. Klicken Sie auf Abmelden.

5. Melden Sie sich wieder an. Sie werden aufgefordert, mehrstufige Authentifizierung einzurichten.

   

6. Öffnen Sie die Google Authenticator-App auf Ihrem Mobilgerät und tippen Sie auf das +-Symbol, um ein neues Konto hinzuzufügen.

7. Wählen Sie QR-Code scannen aus.

8. Scannen Sie den QR-Code, der auf dem Einrichtungsbildschirm von Qlik Cloud angezeigt wird. Dadurch wird das Qlik Konto der App hinzugefügt.

9. Es wird ein 6-stelliger Code für das Qlik Konto angezeigt. Geben Sie diesen Code auf dem Bildschirm Qlik Cloud ein.

10. Kopieren und speichern Sie den Wiederherstellungscode, der auf dem Bildschirm angezeigt wird.

11. Klicken Sie auf Weiter, um die Einrichtung abzuschließen.

Anmelden mit Google Authenticator

Gehen Sie folgendermaßen vor:

1. Melden Sie sich bei Qlik Cloud mit Ihrem Benutzernamen und Kennwort an.

2. Nachdem die Anmeldedaten überprüft wurden, werden Sie aufgefordert, einen Einmalcode einzugeben.

   

3. Öffnen Sie die Google Authenticator-App auf Ihrem Mobilgerät und suchen Sie nach dem Konto, das Sie für Qlik hinzugefügt haben.

4. Ein 6-stelliger Code wird in der App angezeigt. Geben Sie den Code auf dem Anmeldebildschirm von Qlik Cloud ein.

5. Optional können Sie die Option Dieses Gerät 30 Tage lang speichern auswählen, um wiederholte Aufforderungen zur mehrstufigen Authentifizierung zu vermeiden.

6. Nachdem Sie den Code eingegeben haben, klicken Sie auf Weiter, um die Anmeldung abzuschließen.

Verwalten des Wiederherstellungscodes für mehrstufige Authentifizierung

Wenn Sie mehrstufige Authentifizierung einrichten, wird ein Wiederherstellungscode generiert. Dieser Code ist für die Wiederherstellung des Zugriffs auf das Konto unerlässlich, wenn Sie das Gerät für mehrstufige Authentifizierung verlieren. Speichern Sie diesen Code auf sichere Weise.

Wichtige Punkte zu Ihrem Wiederherstellungscode:

• Der Wiederherstellungscode ist nur zur einmaligen Verwendung bestimmt. Nach der Verwendung wird ein neuer Code erstellt.

• Schützen Sie den Wiederherstellungscode mit der gleichen Sicherheitsstufe wie Ihr Kennwort. Erwägen Sie, ihn in einem Kennwort-Manager zu speichern.

Erneutes Generieren eines Wiederherstellungscodes

Falls erforderlich, können Sie einen neuen Wiederherstellungscode generieren.

Gehen Sie folgendermaßen vor:

1. Öffnen Sie Ihre Qlik Account Profileinstellungen:

   1. Melden Sie sich bei My Qlik an.

   2. Klicken Sie auf das Symbol für Ihr Benutzerprofil.
   3. Wählen Sie Profileinstellungen aus.

2. Wählen Sie Kennwort und Sicherheit aus.

3. Klicken Sie unter Kontowiederherstellung auf Neu generieren.

4. Um fortzufahren, müssen Sie sich ab- und wieder anmelden. Klicken Sie auf Abmelden.

5. Melden Sie sich erneut an und geben Sie einen Einmalcode von Ihrer App für mehrstufige Authentifizierung an. Klicken Sie dann auf Weiter.

6. Authentifizieren Sie sich erneut mit mehrstufiger Authentifizierung, um einen neuen Code zu generieren.

7. Kopieren und speichern Sie den neuen Wiederherstellungscode auf sichere Weise.

8. Klicken Sie abschließend auf Weiter.

Deaktivieren der mehrstufigen Authentifizierung

Falls erforderlich, können Sie die mehrstufige Authentifizierung deaktivieren. Es wird jedoch dringend empfohlen, diese Funktion aus Sicherheitsgründen aktiviert zu lassen.

Gehen Sie folgendermaßen vor:

1. Öffnen Sie Ihre Qlik Account Profileinstellungen:

   1. Melden Sie sich bei My Qlik an.

   2. Klicken Sie auf das Symbol für Ihr Benutzerprofil.
   3. Wählen Sie Profileinstellungen aus.

2. Wählen Sie Kennwort und Sicherheit aus.

3. Klicken Sie unter Mehrstufige Authentifizierung auf Entfernen.

4. Um fortzufahren, müssen Sie sich ab- und wieder anmelden. Klicken Sie auf Abmelden und entfernen.

5. Melden Sie sich erneut an und geben Sie einen Einmalcode von Ihrer App für mehrstufige Authentifizierung an.

Die mehrstufige Authentifizierung ist jetzt deaktiviert. Sie können sie jederzeit erneut einrichten.

Fehlerbehebung für mehrstufige Authentifizierung

Sie haben keinen Zugriff mehr auf Ihr Gerät für mehrstufige Authentifizierung?

Wenn Sie aufgrund eines verlorenen Geräts, eines ungültigen Verifizierungscodes oder eines Wechsels zu einem neuen Smartphone keinen Zugriff mehr auf die App für mehrstufige Authentifizierung haben, können Sie sich mit Ihrem Wiederherstellungscode für mehrstufige Authentifizierung anmelden. Nachdem Sie sich angemeldet haben, erhalten Sie einen neuen Wiederherstellungscode. Kopieren und speichern Sie diesen Code auf sichere Weise und richten Sie dann erneut die mehrstufige Authentifizierung für das Konto ein.

Haben Sie Ihren Wiederherstellungscode verloren?

Wenn Sie den Wiederherstellungscode für mehrstufige Authentifizierung verloren haben, wenden Sie sich an den Qlik Support, um die mehrstufige Authentifizierung des Kontos zurückzusetzen. Nachdem das Konto zurückgesetzt wurde, melden Sie sich bei Qlik Cloud an, um die mehrstufige Authentifizierung erneut einzurichten.

Allgemeine Tipps

Schritte zur Fehlerbehebung finden Sie unter Troubleshoot Multi-Factor Authentication Issues