Die Zwei-Faktor-Authentifizierung (2FA) bietet eine zusätzliche Sicherheitsebene beim Anmelden bei monday.com Nach der Eingabe deiner E-Mail-Adresse und deines Passworts wirst du aufgefordert, einen zusätzlichen Verifizierungscode einzugeben. 2FA ist in allen Plänen verfügbar, und nur Administratoren können sie für das Konto aktivieren. Sobald sie aktiviert ist, kannst du 2FA entweder über eine Authentifizierungs-App oder per SMS einrichten.

Hinweis: Die Zwei-Faktor-Authentifizierung ist auch für Gäste erhältlich!

2FA für meine Konto aktivieren

Um 2FA zu aktivieren, klicke oben rechts auf dein Profilbild, wähle Administration, dann Sicherheit und öffne den Tab Authentifizierung:

Klicke unten unter Zwei-Faktor-Authentifizierung auf Zwei-Faktor-Authentifizierung hinzufügen:

Wähle die Authentifizierungsmethode für deinen Login aus, entweder über eine Authentifizierungs-App oder per SMS. Andere Benutzer in deinem Konto können ihre eigene Methode wählen, wenn sie 2FA einrichten.

Hinweis: Die Zwei-Faktor-Authentifizierung per Textnachricht (SMS) ist für kostenlose oder Testkonten nicht verfügbar.

Sobald 2FA aktiviert ist, gilt sie für das gesamte Konto. Du kannst anschließend festlegen, für wen sie erforderlich ist: Mitglieder, Gäste oder beide.

Beim nächsten Login werden Mitglieder und Gäste aufgefordert, die 2FA-Einrichtung abzuschließen.

Aktivieren von 2FA über die Authentifizierungs-App

Wenn du eine Authentifizierungs-App verwendest, scanne bei der Einrichtung den QR-Code und gib anschließend den generierten Verifizierungscode ein.

Beim nächsten Login gib den aktuellen Code aus der Authentifizierungs-App ein. Die Codes werden alle 30 Sekunden aktualisiert. Gib sie am besten direkt ein, sobald sie angezeigt werden.

Tipp: Einige empfohlene Authentifizierungs-Apps sind Google-Authentifizierung oder Duo Mobile. 

 

 

Aktivieren von 2FA per Textnachricht

Wenn du dich per SMS anmeldest, gib bei der Einrichtung deine Telefonnummer ein. Du erhältst dann einen Verifizierungscode per SMS.

Wenn du dich das nächste Mal anmeldest, gib den Code ein, der an dein Telefon gesendet wurde.

2FA zurücksetzen

In manchen Fällen musst du deine 2FA-Methode zurücksetzen, zum Beispiel wenn du deine Telefonnummer änderst oder keinen Zugriff mehr auf deine Authentifizierungs-App hast.

2FA im Bereich Administration zurücksetzen

Wenn du Administrator bist, kannst du die 2FA-Methode für Mitglieder und Gäste in deinem Konto zurücksetzen. Klicke oben rechts auf dein Profilbild, wähle Administration, dann Verzeichnis und anschließend Benutzer. Suche die Person, klicke auf das Drei-Punkte-Menü links neben dem Namen und wähle 2FA zurücksetzen. Beim nächsten Login wird die Person aufgefordert, 2FA erneut einzurichten.

Zurücksetzen von 2FA aus meinem Profil

Du kannst deine eigene 2FA-Methode auch unter Mein Profilzurücksetzen. Wähle dort die Methode, die du verwenden möchtest, ohne dass ein Administrator sie für dich zurücksetzen muss.

Was Teammitglieder und Gäste in ihrem Konto sehen

Sobald 2FA aktiviert ist, werden alle Teammitglieder und Gäste beim Login aufgefordert, ihre bevorzugte Methode auszuwählen. Je nach Methode scannst du einen QR-Code, um eine Authentifizierungs-App zu verbinden, oder gibst eine Telefonnummer ein, um einen SMS-Verifizierungscode zu erhalten.

Tipp: Die Admins von Enterprise-Konten können zudem Google Authentication und SAML aktivieren, um von erweiterten Sicherheitsfunktionen Gebrauch zu machen.   

Schutz vor Kontoübernahme

Manchmal wirst du aufgefordert, einen Code einzugeben, der an deine E-Mail gesendet wird, auch wenn du 2FA nicht aktiviert hast. Das ist der Schutz vor Kontoübernahme.

Der Schutz vor Kontoübernahme erkennt verdächtige Anmeldeversuche und fügt bei Bedarf einen zusätzlichen Verifizierungsschritt hinzu. In solchen Fällen sendet monday.com einen einmaligen Bestätigungscode (OTP) an deine E-Mail und fordert dich auf, ihn einzugeben, um den Login zu bestätigen.

Dieser Schutz gilt für bestimmte Konten, zum Beispiel für Enterprise-Administratoren ohne SSO oder 2FA sowie für Konten mit erhöhtem Risiko. Wenn du dich von einem unbekannten Gerät anmeldest und dein Konto zu einer dieser Gruppen gehört, wirst du möglicherweise aufgefordert, vor dem Fortfahren einen E-Mail-OTP einzugeben. Nach erfolgreicher Verifizierung wird das Gerät gespeichert, um zukünftige Abfragen zu reduzieren.

Hinweis: Der E-Mail-OTP, der bei diesen Prüfungen angezeigt wird, ist unabhängig von 2FA. Ein E-Mail-OTP kann auch angezeigt werden, wenn 2FA in deinem Konto nicht aktiviert ist.

FAQs

Kann ich einschränken, welche Authentifizierungsmethode Teammitglieder wählen können?

Nein. Derzeit ist es nicht möglich, Teammitglieder auf eine bestimmte Authentifizierungsmethode zu beschränken (SMS oder Authentifizierungs-App).

Werde ich erneut zur 2FA aufgefordert, wenn ich mein Browserfenster schließe?

Nein. Du wirst nur erneut aufgefordert, wenn du dich abmeldest oder dich von einem neuen Gerät oder Browser anmeldest, der zuvor nicht verwendet wurde.

Warum werde ich aufgefordert, einen Code per E-Mail einzugeben, obwohl ich 2FA nicht aktiviert habe?

Das kann passieren, wenn der Schutz vor Kontoübernahme greift, zum Beispiel bei einem Login von einem unbekannten Gerät. Der E-Mail-Code ist ein einmaliger Bestätigungscode (OTP), der zur Bestätigung deines Logins verwendet wird und unabhängig von 2FA ist.