Google Authenticator nutzen ohne Smartphone
UliCMS unterstützt das Verfahren zur 2-Faktor Authentifizerung von Google Authenticator.
Dabei wird von einer Smartphone- bzw. Tablet-App ein Zahlencode auf Basis der Zeit generiert, der zusätzlich zu Benutzername und Passwort eingegeben werden muss. Selbst wenn ein Angreifer das Passwort errät, kann er sich trotzdem nicht einloggen.
Nicht immer, insbesondere in Unternehmen, ist die Nutzung eines Smartphones eine Option.
Da das Verfahren von Google Authenticator glückliccherweise standardisiert ist, gibt es auch Authenticator Apps für den PC, so dass sie 2-Faktor Authentifizierung auch ohne ein Smartphone nutzen können.
Die folgende Anleitung beschreibt, wie Sie Google Authenticator in UliCMS mit WinAuth nutzen können.
- Klicken Sie auf "Einstellungen" > "Sonstige Einstellungen" > "Sicherheit".
- Setzen Sie das Häkchen bei "2-Faktor Authentifizierung aktiviert".
- Da Sie Wahrscheinlich mit ihrem PC nicht den QR Code abfotografieren können, klicken Sie auf "Experteneinstellungen" und kopieren den Wert von "ga_secret".
- Starten Sie bitte "WinAuth", klicken Sie auf "Add" und wählen "Google" aus.
- Fügen Sie das Google Authenticator Secret aus ihrer Zwischenablage ein, geben Sie einen Namen ein und klicken Sie auf "OK".
Das war es schon.
