Was bedeutet die Erzwingung der Unternehmens-Anmeldung?

Die Erzwingung macht das Firmenkonto zum einzigen Weg ins Portal — aber nur für die Adressen Ihrer bestätigten Domains. Alles andere bleibt unberührt, und für den Ausfall des Anbieters stehen höchstens zwei Notfallkonten offen.

Was die Erzwingung erfasst#

Maßgeblich ist allein die Domain der eingegebenen Adresse. Sie entscheidet, welcher Anmeldeweg gilt. Alles, was außerhalb Ihrer bestätigten Domains liegt, bleibt unberührt.

Wer es dennoch mit Passwort versucht, bekommt Diese Organisation erlaubt nur die Anmeldung über das Firmenkonto. Heikler sind die stillen Wege: Anmelde-Link und Passwort vergessen? antworten für erfasste Adressen weiterhin mit derselben neutralen Bestätigung, verschickt wird aber nichts. Wer darauf wartet, wartet vergeblich. Diese Rückmeldung ist Absicht, denn sie verrät grundsätzlich nichts darüber, ob es ein Konto gibt.

Eine Sache nimmt die Erzwingung Ihnen nicht ab: Das Firmenkonto ersetzt das Passwort, nicht den zweiten Faktor. Ist für ein Konto die Zwei-Faktor-Anmeldung eingerichtet, folgt sie auch nach der Anmeldung über den Anbieter.

Die Notfallkonten#

Im Dialog Unternehmens-Anmeldung erzwingen? wählen Sie Notfallkonten (höchstens 2). Diese Konten dürfen sich auch bei erzwungener Unternehmens-Anmeldung mit Passwort anmelden — die Rückfalltür für den Ausfall Ihres Anbieters. Für sie bleibt darum als einzige Ausnahme das Zurücksetzen des Passworts offen: Ein Passwort, das sie nie erneuern könnten, wäre eine Falle. Der Anmelde-Link bleibt auch für sie gesperrt.

Jedes Notfallkonto braucht einen eingerichteten zweiten Faktor. Konten ohne ihn stehen sichtbar, aber nicht wählbar in der Liste, mit dem Vermerk „— kein zweiter Faktor eingerichtet“. Der Server weist sie ohnehin ab. Sind Notfallkonten hinterlegt, trägt die Seite dauerhaft den Hinweis Notfallzugänge sind hinterlegt samt Zeitpunkt der letzten Nutzung. Jede Nutzung steht im Änderungsprotokoll.

Kommt trotzdem niemand mehr hinein, kann der Plattform-Betrieb einen einmaligen Notfallzugang ausstellen. Er wird nie per E-Mail verschickt, sondern Ihnen direkt übergeben. Wer ihn einlöst, setzt ein neues Passwort und kann sich danach 24 Stunden lang mit Passwort anmelden. Danach gilt wieder ausschließlich die Anmeldung über das Firmenkonto.

Was daraus folgt#

• Notfallkonten vor dem Einschalten vorbereiten. Richten Sie für die vorgesehenen Konten zuerst die Zwei-Faktor-Anmeldung ein, sonst stehen sie im Dialog nicht zur Wahl.
• Externe bleiben draußen vor der Regel. Eine Beraterin oder eine Aushilfe mit einer Adresse außerhalb Ihrer Domains merkt von der Erzwingung nichts. Wollen Sie auch sie erfassen, brauchen diese Personen eine Adresse in einer bestätigten Domain.
• Ausschalten kostet nichts. Die Erzwingung lässt sich jederzeit und ohne Nachweis wieder abschalten. Nur das Einschalten verlangt eine frische Test-Anmeldung.
• Die Ausnahme regelmäßig prüfen. Der dauerhafte Hinweis nennt die letzte Nutzung. Wird die Rückfalltür nicht mehr gebraucht, nehmen Sie die Konten aus der Auswahl.

Weiterführendes#

• Die Unternehmens-Anmeldung (SSO) einrichten
• Zwei-Faktor-Anmeldung einrichten
• Anmeldung, Passwort und Zugang