Zwei-Faktor und Passkeys für Admins einrichten

Mit einem zweiten Faktor bestätigen Sie den edoobox Passwort-Login zusätzlich. Sie können mehrere Methoden einrichten und bei der Anmeldung auswählen. Ein Passkey verwendet die Gerätesperre, Touch ID, Face ID oder einen geeigneten Sicherheitsschlüssel.

Diese Anleitung gilt für Admins. Ein Teilnehmerkonto und dessen Magic Login werden unter Teilnehmendenkonto und Login-Arten beschrieben.

Eigenes Profil öffnen

Melden Sie sich mit Ihrem eigenen Adminzugang an.
Öffnen Sie das Profilmenü und wählen Sie Profil.
Wechseln Sie zu Einstellungen und zum Bereich Zwei-Faktor Authentifizierung.
Wählen Sie eine Methode und richten Sie zusätzlich eine Wiederherstellungsmöglichkeit ein.

Die Einrichtung wird für die angemeldete Person angeboten. Registrieren Sie nur eigene Geräte und Schlüssel für diesen Zugang.

Passkey hinzufügen

Klicken Sie in der Zeile Passkey auf Passkey hinzufügen.
Geben Sie einen eindeutigen Namen ein, zum Beispiel «Arbeitsnotebook» oder «Sicherheitsschlüssel Büro».
Starten Sie die Einrichtung. Ihr Browser beziehungsweise Gerät öffnet den sicheren Registrierungsdialog.
Bestätigen Sie mit dem angebotenen Verfahren Ihres Geräts.
Kontrollieren Sie unter Geräte verwalten, dass der neue Passkey aufgeführt wird.

Falls Browser oder Gerät die Methode nicht unterstützen, zeigt edoobox einen Hinweis und deaktiviert die Schaltfläche zum Hinzufügen. Wählen Sie dann eine andere angebotene Methode. Bei einem abgebrochenen Gerätedialog führen Sie die Einrichtung erneut durch und kontrollieren danach die Geräteliste.

Mit Passkey anmelden

Geben Sie auf der Admin-Loginseite E-Mail-Adresse und Passwort ein.
Wählen Sie auf der folgenden Zwei-Faktor-Seite Passkey. Bei mehreren gespeicherten Passkeys werden deren Namen gemeinsam angezeigt.
Klicken Sie auf authentifizieren und bestätigen Sie die Anmeldung im Gerätedialog. Geben Sie für diese Methode keinen OTP-Code ein.
Warten Sie auf den Abschluss und kontrollieren Sie danach das ausgewählte edoobox Konto.

In diesem Ablauf ergänzt der Passkey das Passwort. Bei SAML-SSO wird die Anmeldung durch Ihren Identity Provider gesteuert; dessen MFA-Vorgaben verwalten Sie dort.

Authenticator-App einrichten

Wählen Sie bei OTP Authentifizierung die Schaltfläche OTP hinzufügen.
Erfassen Sie den angezeigten QR-Code in Ihrer kompatiblen Authenticator-App.
Geben Sie den aktuellen App-Code im Bestätigungsschritt ein und schliessen Sie die Einrichtung ab.
Prüfen Sie den Eintrag über Geräte verwalten.

Beim späteren Login verwenden Sie den jeweils aktuellen Code. Falls er abgelehnt wird, prüfen Sie die Uhrzeit Ihres Geräts und ob Sie den Eintrag des richtigen edoobox Zugangs geöffnet haben.

Telefonnummer einrichten

Klicken Sie in der Zeile Telefon auf Nummer hinzufügen.
Geben Sie eine erreichbare Nummer mit Landesvorwahl ein und wählen Sie SMS oder Anruf.
Fordern Sie die Bestätigung an.
Geben Sie den erhaltenen Aktivierungscode ein und klicken Sie auf Aktivieren.

Auch der Login besteht aus Anfordern und Bestätigen. Prüfen Sie bei fehlender Nachricht Nummer, Landesvorwahl, Empfang und gewählten Zustellweg. Beachten Sie die für Ihr Konto geltenden SMS- beziehungsweise Anrufkosten.

YubiKey einrichten

Öffnen Sie YubiKey hinzufügen.
Erzeugen Sie im vorgesehenen Eingabefeld einen YubiKey-Code und wählen Sie authentifizieren.
Erzeugen Sie einen weiteren Code und schliessen Sie mit verifizieren ab.

Die vorhandene YubiKey-Code-Methode und ein als Passkey registrierter Sicherheitsschlüssel sind getrennte Einträge. Verwenden Sie beim Login die Methode, unter der Sie den Schlüssel eingerichtet haben.

Backup-Schlüssel sichern und erneuern

Über Backup-Schlüssel → zurücksetzen erzeugen Sie zehn neue Ersatzschlüssel. Bestätigen Sie die Rückfrage und legen Sie die angezeigten Schlüssel in Ihrer geschützten Ablage ab. Die vollständige Liste wird nur in diesem Schritt angezeigt.

Durch das Zurücksetzen werden bisherige Backup-Schlüssel ungültig. Ersetzen Sie die bisher gesicherte Liste durch die neuen Schlüssel. Ein verwendeter Schlüssel steht nicht erneut zur Anmeldung zur Verfügung.

Gerät entfernen oder Verlust beheben

Melden Sie sich mit einer verbleibenden Methode oder einem unbenutzten Backup-Schlüssel an.
Öffnen Sie die Zwei-Faktor-Einstellungen in Ihrem eigenen Profil.
Wählen Sie bei der betroffenen Methode Geräte verwalten.
Entfernen Sie das nicht mehr verfügbare Gerät. Bei Passkeys bestätigen Sie die Löschabfrage.
Richten Sie einen Ersatz ein und prüfen Sie danach den Login.

Das Entfernen in edoobox widerruft die Verwendung dieses Eintrags für den edoobox Zugang. Einen im Gerät oder Passwortmanager gespeicherten Eintrag verwalten Sie zusätzlich dort. Wenn keine eingerichtete Methode mehr verfügbar ist, wenden Sie sich an Ihre zuständige Kontoverwaltung beziehungsweise den edoobox Support. Ein Passwort-Reset ersetzt die fehlende Zwei-Faktor-Prüfung nicht.

Beispiele für den Alltag

Neues Arbeitsnotebook: Sie melden sich über Ihre vorhandene OTP-App an, fügen «Arbeitsnotebook 2026» als Passkey hinzu und kontrollieren den neuen Eintrag. Erst wenn die neue Methode funktioniert, entfernen Sie den alten Notebook-Passkey.

Mobiltelefon verloren: Sie verwenden einen gesicherten Backup-Schlüssel, entfernen die betroffene Telefon- beziehungsweise OTP-Verbindung, richten die neue Methode ein und erneuern bei Bedarf die Backup-Schlüssel.