Wie man TOTP als zweiten Faktor als Benutzer initial einrichtet

TOTP (Timebased On-Time Password) ist ein Sicherheitsstandard, bei dem ein zeitbasierter Code als zweiter Faktor eingegeben werden muss. Die Codes dafür werden von einer App bereitgestellt, die initial für das jeweilige Benutzerkonto konfiguriert werden muss. Mögliche Apps hierfür sind zum Beispiel Microsoft Authenticator oder Google Authenticator.

Am unteren Rand der folgenden Seiten gibt es eine Sprachauswahl, die der Benutzer verwenden kann, um eine Sprache auszuwählen,
da er zu diesem Zeitpunkt noch nicht angemeldet ist und daher seine konfigurierte Sprache nicht verfügbar ist.

Die TOTP-Einrichtungsseite

Diese Seite erscheint beim ersten Login, nachdem die Zwei-Faktor-Authentifizierung (über TOTP) aktiviert wurde. Sie können sich nur bei der STP Cloud anmelden, wenn Sie die Einrichtung erfolgreich abschließen. In der Regel wird hierfür eine Authentifizierungs-App verwendet, die es Ihnen ermöglicht, den angezeigten QR-Code einfach zu scannen, um die App zu konfigurieren. Sollte dies nicht möglich sein oder wird Software verwendet, die keinen QR-Code unterstützt, können die Einstellungen alternativ manuell mit dem unter dem QR-Code angezeigten Sicherheitsschlüssel vorgenommen werden. Zur Bestätigung muss der Benutzer einen ersten Code aus der App in das untenstehende Datenfeld eingeben und bestätigen. Der Benutzer wird nun auf die folgende Seite weitergeleitet.

Backupcode-Seite

Neben einigen Anweisungen wird hier eine Tabelle mit 12 Backup-Codes angezeigt. Diese können als Alternative zu den Codes aus der App verwendet werden, um sich anzumelden. Dies kann notwendig sein, wenn zum Beispiel das verwendete Smartphone defekt ist oder aus einem anderen Grund nicht verfügbar ist. Jeder dieser Codes kann nur einmal verwendet werden. Über der Tabelle befinden sich zwei Schaltflächen. Mit der linken Schaltfläche können die Backup-Codes in die Zwischenablage kopiert werden, um sie beispielsweise in ein Dokument zu kopieren und sicher zu speichern. Mit der rechten Schaltfläche kann die angezeigte Seite ausgedruckt werden. Eine sichere Aufbewahrung ist absolut notwendig, da die Backup-Codes nur einmal angezeigt werden können. Mit der Schaltfläche „Bestätigen“ schließt der Benutzer die Einrichtung ab und wird zur Anmeldeseite weitergeleitet.