Page Comparison

TODO jakob DokumentationUm die Sicherheit gegenüber Passwortangriffen zu erhöhen, empfiehlt es sich einen zweiten Faktor (2FA) für das Login einzurichten. Nach dem Passwort wird dann zusätzlich ein zeitlich begrenztes Einmalpasswort (TOTP) vom User abgefragt.
Neben dem Passwort bräuchte ein potentieller Angreifer in diesem Fall also auch noch Zugriff auf das Gerät, welches per Authenticator App die TOTPs generiert.
Idealerweise wird hierfür ein zweites Gerät (z.B. Smartphone) verwendet. Aber auch die Verwendung eines Passwortmanagers mit TOTP-Funktionalität auf demselben Gerät ist möglich.

• Applikations-Setup

  • Ist implizit enthalten

• Benutzer kann selbst die MFA einrichten

  • MFA Einrichten für Benutzer

• Administrator kann die MFA zurücksetzen

  • https://encodo.atlassian.net/wiki/spaces/EB/pages/104529941/Benutzerverwaltung#Benutzer

...