Zum Hauptinhalt springen
Mit den Einstellungen Sicherheit und Anmeldung legen Sie fest, wie sich die Mitglieder Ihrer Organisation in der Konsole anmelden. Öffnen Sie sie unter Einstellungen > Organisation > Sicherheit und Anmeldung. Die Seite enthält fünf Abschnitte: SSO und SAML, Zwei-Faktor, Sitzungsdauer, IP-Zulassungsliste und Verifizierte Domains.

​
Zwei-Faktor

Der Bereich Zwei-Faktor zeigt, wie viele Mitglieder eine Authenticator-App oder einen Passkey verwenden, und ob Ihre Organisation dies verlangt. Wählen Sie Zwei-Faktor verlangen, um es für alle verpflichtend zu machen.
  • Ein Mitglied, das es noch nicht eingerichtet hat, wird bei der nächsten Anmeldung aufgefordert, es hinzuzufügen, und kann erst fortfahren, wenn es dies getan hat.
  • Alle anderen behalten den Zugang.
  • Wählen Sie Nicht mehr verlangen, damit Mitglieder sich wieder allein mit einem Passwort anmelden können.
Unter Sensible Aktionen bestätigen müssen Abrechnungsänderungen, die Rotation von API-Schlüsseln und die Bearbeitung von Rollen erneut mit Zwei-Faktor bestätigt werden.

​
Sitzungsdauer

Sitzungsdauer legt fest, wie lange eine Anmeldung gültig bleibt. Verwenden Sie Angemeldet bleiben für, um den Zeitraum auszuwählen, nach dem sich Mitglieder erneut anmelden müssen, und Bei Inaktivität abmelden, um eine Sitzung nach einer bestimmten Anzahl von Minuten ohne Aktivität zu beenden. Mit Alle anderen Sitzungen abmelden beenden Sie alle übrigen Sitzungen der Mitglieder gleichzeitig, auf jedem Gerät. Ihre eigene Sitzung bleibt angemeldet. Mitglieder melden sich erneut mit SSO, einem Passkey oder ihrem Passwort an.

​
IP-Zulassungsliste

Die IP-Zulassungsliste beschränkt die Konsole auf die Adressen, die Sie aufführen. Fügen Sie eine einzelne IP-Adresse oder einen CIDR-Bereich hinzu, optional mit einer Bezeichnung, etwa dem Namen des Büros. Die API ist davon nicht betroffen: Diese Einstellung beschränkt nur die Anmeldung an der Konsole. Ihre eigene Adresse muss auf der Liste bleiben. Fügen Sie sie daher hinzu, bevor Sie die Beschränkung aktivieren. Unter IP-Adresse des Browsers sehen Sie die Adresse, die bei Ihrer letzten Anmeldung oder Sitzungsaktualisierung verwendet wurde.

​
Verifizierte Domains

Mit Verifizierte Domains weisen Sie nach, dass Ihnen eine E-Mail-Domain gehört. Fügen Sie die Domain hinzu, legen Sie bei Ihrem DNS-Anbieter den DNS-TXT-Eintrag an, den die Konsole anzeigt, und wählen Sie anschließend Domain überprüfen. Es kann bis zu einer Stunde dauern, bis der DNS-Eintrag erkannt wird. Personen können sich nur dann per Single Sign-on anmelden, wenn ihre E-Mail-Domain verifiziert ist. Wenn Sie die letzte verifizierte Domain entfernen, wird SSO für die Organisation deaktiviert.

​
SSO und SAML

Unternehmens-Single-Sign-on (SAML) und die SCIM-Bereitstellung sind im Tarif Enterprise enthalten. Details zu den Tarifen finden Sie unter Preise.

​
Berechtigungen

Für diese Einstellungen benötigen Sie Zugriff auf die Sicherheitseinstellungen der Organisation. Wer diesen Zugriff hat, verwalten Sie unter Rollen und Berechtigungen.
Zuletzt geändert am 7. November 2026