ProdifyEin gestohlenes Passwort reicht hier nicht.
Zwei-Faktor-Anmeldung, die der Administrator pro Person verlangen kann, und eine Geräte-Freigabe, die jedes unbekannte Gerät aussperrt, bis jemand es bestätigt. Beides ist eingebaut, in allen Tarifen enthalten und in zwei Minuten eingerichtet.
Der Admin verlangt es. Der Server setzt es durch.
- Der Admin entscheidet, für wen
Zwei-Faktor wird pro Person verlangt, nicht pauschal für den ganzen Betrieb. Dazu eine Frist — bis dahin darf der Mitarbeiter „Später“ wählen.
- Der Mitarbeiter bekommt eine Mail
Kein Rundschreiben, sondern eine Anleitung: wie lange es dauert, was er braucht, bis wann. Die Einrichtung startet beim nächsten Anmelden von selbst.
- Danach sperrt der Server, nicht die Oberfläche
Ist die Frist abgelaufen, kommt das Konto nur noch an die Einrichtung heran. Wer die Schnittstelle direkt anspricht, ebenfalls.
Geht das Handy verloren, setzt der Administrator die Zwei-Faktor-Anmeldung zurück — ohne Support-Ticket, ohne Wartezeit. Wiederherstellungscodes gibt es zusätzlich bei der Einrichtung.
Kein neues Gerät kommt hinein, das niemand kennt.
Ein Schalter in der Verwaltung. Ab dann braucht jedes Gerät, das sich zum ersten Mal anmeldet, die Freigabe eines Administrators — auch das private Handy des eigenen Kollegen.
Passwort richtig — trotzdem kein Zugang. Der Mitarbeiter sieht, dass sein Gerät auf Freigabe wartet.
Mit Name, Gerät, IP-Adresse und ungefährem Standort. Ein Klick gibt frei, der Link gilt sieben Tage.
Wer wann welches Gerät freigegeben hat, steht in der Liste — und im Protokoll.
Und das sieht der Administrator in der Verwaltung: offen, freigegeben, widerrufen — mit Zeitpunkt und dem Namen dessen, der freigegeben hat.
Drei Sätze für das Gespräch mit der IT.
Wer Zugangsdaten abgreift, steht trotzdem vor einer zweiten Tür — und vor einem Gerät, das niemand freigegeben hat.
Kein Support muss einspringen: Der Administrator verlangt, setzt zurück, gibt frei und widerruft selbst.
Jede Freigabe und jeder Widerruf steht mit Zeitpunkt und Person im Protokoll.
Was IT-Verantwortliche uns zur Anmeldung fragen.
Nein. Sie ist in allen Tarifen enthalten und an keine Zusatzbuchung gebunden. Dasselbe gilt für die Geräte-Freigabe.
Dort liegt der zweite Faktor bei Google beziehungsweise Microsoft — Prodify verlangt den eigenen zweiten Faktor deshalb nur für Konten mit Passwort. Für Werkstatt-Geräte mit PIN gilt er ebenfalls nicht.
Der Administrator setzt die Zwei-Faktor-Anmeldung für diese Person zurück, die Einrichtung startet dann neu. Zusätzlich bekommt jeder bei der Einrichtung Wiederherstellungscodes.
Das Konto kommt dann nur noch an die Einrichtung der Zwei-Faktor-Anmeldung heran. Das entscheidet der Server, nicht die Oberfläche — auch ein direkter Zugriff auf die Schnittstelle hilft nicht weiter.
Nein, sie ist standardmäßig aus. Beim Einschalten wird Ihr aktuelles Gerät automatisch als vertrauenswürdig markiert, damit Sie sich nicht selbst aussperren. Alle anderen Geräte brauchen ab dann eine Freigabe.
Ja. In der Geräteliste stehen Zeitpunkt und Name, und derselbe Vorgang landet zusätzlich im Audit-Protokoll.
Sicherheit, die man im Audit vorzeigen kann.
Testen Sie Prodify 30 Tage kostenlos — ohne Installation, direkt im Browser.