2-Faktor-Authentifizierung & Sicherheit

Warum ist Sicherheit in der Personalverwaltung so wichtig?

Urlaubsanträge, Krankmeldungen, Arbeitszeiten – das sind sensible Personaldaten, die besonderen Schutz verdienen. Die DSGVO verlangt „geeignete technische und organisatorische Maßnahmen“. SL-UP setzt dies mit mehreren Sicherheitsebenen um.

Welche Sicherheitsmaßnahmen sind aktiv?

🔐

TOTP 2-Faktor-Auth

Zeitbasierte Einmalpasswörter via Google Authenticator, Authy oder jeder TOTP-kompatiblen App.

🔑

Recovery Codes

10 Einmal-Wiederherstellungscodes beim Aktivieren von 2FA – für den Notfall ohne Smartphone.

🔒

Verschlüsselte Verbindung

Alle Verbindungen laufen verschlüsselt über HTTPS.

🛡

Geschützte Formulare

Änderungen werden nur angenommen, wenn sie wirklich von Ihnen in SL-UP ausgelöst wurden.

⏱

Schutz vor Passwort-Raten

Wiederholte Fehlversuche bei der Anmeldung werden automatisch ausgebremst.

📑

Protokollierung

Wichtige Vorgänge wie Anmeldungen und Änderungen werden nachvollziehbar protokolliert.

2-Faktor-Authentifizierung einrichten

2FA in den Profileinstellungen aktivieren

Unter „Mein Profil → Sicherheit“ klicken Sie auf „2FA aktivieren“. Das System generiert einen QR-Code und einen manuellen Schlüssel.

QR-Code scannen

Scannen Sie den QR-Code mit Ihrer TOTP-App (Google Authenticator, Authy, Microsoft Authenticator). Alternativ geben Sie den Schlüssel manuell ein.

Verifizierungscode eingeben

Geben Sie den aktuellen 6-stelligen Code aus Ihrer App ein, um die Einrichtung zu bestätigen. Erst nach erfolgreicher Verifizierung wird 2FA aktiviert.

Recovery Codes sichern

Das System zeigt 10 Einmal-Wiederherstellungscodes an. Speichern Sie diese an einem sicheren Ort – sie sind Ihr Notfallzugang, falls Sie Ihr Smartphone verlieren.

Wichtig: Recovery Codes aufbewahren

Die Recovery Codes werden nur einmal angezeigt. Drucken Sie sie aus oder speichern Sie sie in einem Passwort-Manager. Jeder Code kann nur einmal verwendet werden. Wenn alle Codes verbraucht sind, können Sie neue generieren.

Sind die Daten anderer Firmen von meinen getrennt?

Ja. Jede Organisation arbeitet in ihrem eigenen, abgeschotteten Bereich. Andere Kunden können Ihre Daten weder sehen noch verändern – auch nicht über die Schnittstelle.

Was passiert bei verlorenem oder fremdem Gerät?

Wer länger nicht aktiv ist, wird automatisch abgemeldet. In den Profileinstellungen sehen Sie Ihre aktiven Anmeldungen und können alle anderen Geräte mit einem Klick abmelden – praktisch, wenn ein Handy oder Laptop verloren geht.

Sicherheits-Checkliste für Admins

2FA für alle Admin-Konten aktivieren — Konten mit erhöhten Rechten sind besonders gefährdet
Regelmäßige Passwortänderung empfehlen — in den Instanzeinstellungen kann ein Intervall vorgegeben werden
Protokoll gelegentlich durchsehen — ungewöhnliche Anmeldungen fallen so früh auf
Nicht mehr benötigte Benutzerkonten deaktivieren oder löschen — ausgeschiedene Mitarbeiter haben keinen Zugang mehr
API-Keys regelmäßig rotieren — insbesondere wenn Entwickler das Unternehmen verlassen oder ein Key in fremde Hände geraten könnte

Häufige Fragen

Ist die 2-Faktor-Authentifizierung verpflichtend?

Nein, aber empfohlen. Admins können 2FA für alle Benutzer der Instanz verpflichtend machen.

Welche Authenticator-Apps werden unterstützt?

Alle TOTP-kompatiblen Apps: Google Authenticator, Authy, Microsoft Authenticator und andere.

Was passiert, wenn ich meinen Authenticator verliere?

Recovery Codes verwenden — diese werden bei der 2FA-Einrichtung generiert. Falls alle Recovery Codes verbraucht sind, kann der Administrator 2FA für das betroffene Konto zurücksetzen.

Kann der Admin 2FA für alle Benutzer verpflichtend machen?

Ja, in den Instanzeinstellungen kann 2FA als Pflicht gesetzt werden. Beim nächsten Login werden Benutzer, die 2FA noch nicht eingerichtet haben, automatisch zur Einrichtung aufgefordert und können sich nicht ohne 2FA anmelden.

Was passiert, wenn ich mein 2FA-Gerät verliere?

Recovery Codes verwenden. Falls alle Recovery Codes verbraucht sind, kann der Administrator 2FA für das betroffene Konto zurücksetzen. Danach muss 2FA neu eingerichtet werden.

Sicherheit & 2FA: Wie sind Personaldaten geschützt?