Sicherheit

Sicherheitsfunktionen auf Unternehmensebene.

Funktionen

• JWT-Authentifizierung mit konfigurierbarer Gültigkeitsdauer
• Zwei-Faktor-Authentifizierung (TOTP) — optional oder unternehmensweit verpflichtend
• Hunderte granulare Berechtigungen
• Datentrennung zwischen Unternehmen
• OAuth (Google, Microsoft, Apple)
• Schutz sensibler Daten
• Sitzungsverwaltung

Zwei-Faktor-Authentifizierung (2FA)

FreeMaint unterstützt app-basierte Zwei-Faktor-Authentifizierung (TOTP) mit Google Authenticator, Microsoft Authenticator, Authy, 1Password oder FreeOTP. Sie ist in jedem Tarif enthalten, auch im kostenlosen — Kontosicherheit ist nie eine kostenpflichtige Funktion.

Für das eigene Konto aktivieren

1. Öffnen Sie Ihr Profil und suchen Sie die Karte Zwei-Faktor-Authentifizierung.
2. Klicken Sie auf Aktivieren und scannen Sie den QR-Code mit Ihrer Authenticator-App — oder geben Sie den Schlüssel von Hand ein, wenn Scannen nicht möglich ist.
3. Geben Sie den 6-stelligen Code aus der App ein und bestätigen Sie.
4. Sichern Sie die 10 Wiederherstellungscodes, bevor Sie das Fenster schließen.

Für die gesamte Organisation verpflichtend machen

FreeMaint aktiviert die Richtlinie erst, wenn Sie die Zwei-Faktor-Authentifizierung in Ihrem eigenen Konto eingerichtet haben — so können Sie sich nicht als Erste aussperren. Unternehmen, die sich über SSO anmelden, sind ausgenommen: Ihr Identitätsanbieter liefert den zweiten Faktor.

1. Gehen Sie zu Unternehmenseinstellungen und dann zu Sicherheit.
2. Wählen Sie, wer sie verwenden muss: Optional, Administratoren oder Alle.
3. Legen Sie fest, wie viele Tage zur Einrichtung bleiben. In diesem Zeitraum melden sich alle normal an und sehen einen Hinweis.
4. Lesen Sie die auf der Seite angezeigte Liste der betroffenen Personen und speichern Sie.

Passkeys

Mit einem Passkey schließen Sie eine Anmeldung per Gesicht, Fingerabdruck oder Sicherheitsschlüssel ab, statt einen sechsstelligen Code zu tippen. Das Passwort wird weiterhin zuerst verlangt: der Passkey ersetzt den zweiten Schritt, nicht den ersten. Er ist phishing-resistent — anders als ein Code lässt er sich nicht am Telefon an jemanden weitergeben, der sich als Support ausgibt.

1. Öffnen Sie Ihr Profil und suchen Sie die Karte Passkeys.
2. Klicken Sie auf Passkey hinzufügen, geben Sie ihm einen wiedererkennbaren Namen und folgen Sie der Aufforderung Ihres Geräts.
3. Ist dies Ihr erster zweiter Faktor, notieren Sie die angezeigten Wiederherstellungscodes — sie erscheinen nur einmal.
4. Wählen Sie bei der nächsten Anmeldung Passkey verwenden statt einen Code zu tippen.

Die mobile App sperren

Auf dem Telefon kann FreeMaint vor dem erneuten Öffnen Ihr Gesicht, Ihren Fingerabdruck oder den Gerätecode verlangen. Das schützt ein Telefon, das einem Kollegen gereicht oder auf der Werkbank liegen gelassen wurde — die Sitzung ist ohnehin schon auf dem Gerät. Es ist keine zweite Anmeldung: sie erreicht unsere Server nie und ersetzt niemals das Passwort, das Sie zum Genehmigen oder Signieren eingeben.

1. Öffnen Sie in der mobilen App die Einstellungen und aktivieren Sie das Entsperren per Gesicht oder Fingerabdruck.
2. Wählen Sie, wie lange eine Abwesenheit toleriert wird, bevor erneut gefragt wird: sofort, 30 Sekunden oder 5 Minuten.
3. Aktivieren Sie optional den Versiegelten Schutz, der die gespeicherte Sitzung mit Ihrer Biometrie verschlüsselt.

Es workspace-weit verlangen

Eine Administratorin kann die Sperre für alle empfehlen oder verlangen, unter Unternehmenseinstellungen, Sicherheit. Ein Telefon ganz ohne Bildschirmsperre wird gebeten, eine einzurichten, und durchgelassen — nie ausgesperrt. Und die Anforderung setzt die App um, der Server prüft sie nicht: behandeln Sie sie als veröffentlichte Richtlinie, nicht als nachweisbare Kontrolle.

Abmelden nach Inaktivität

Eine Administratorin kann außerdem Web-Sitzungen schließen, die in einem Tab untätig liegen bleiben, nach einer selbst gewählten Zahl von Minuten. Standardmäßig aus. Es läuft im Browser und ist damit eine Bequemlichkeit für gemeinsam genutzte Arbeitsplätze — was eine gestohlene Sitzung wirklich begrenzt, ist der Ablauf des Anmeldetokens.

Von anderen Geräten abmelden

Wenn Sie Ihr Passwort ändern, werden Sie überall sonst auf einmal abgemeldet: Jedes andere Telefon, Tablet und jeder Browser muss sich mit dem neuen Passwort erneut anmelden, während das Gerät, auf dem Sie es geändert haben, angemeldet bleibt. Setzt ein Administrator das Passwort oder die Zwei-Faktor-Authentifizierung einer Person zurück, wird diese ebenfalls auf allen Geräten abgemeldet.

1. Öffnen Sie Ihr Profil (in der mobilen App: Einstellungen).
2. Wählen Sie im Abschnitt Sitzung (in der mobilen App: Konto) Von allen Geräten abmelden.
3. Bestätigen Sie. Alle Sitzungen enden sofort, auch diese – melden Sie sich mit Ihrem Passwort erneut an.